Yunus Aydın

**Nome do Software Vulnerável e Versões Afetadas** Pardus Parental Control versões anteriores a 0.7.0 **Description** Um problema de autorização incorreta existe na política do polkit. Isso permite que usuários locais não privilegiados desativem os controles parentais com privilégios de root. Um invasor pode executar o script `PPCActivator.py` usando o comando `pkexec` com o argumento `--disable` para remover todas as restrições, como limites de aplicativos e filtragem de DNS, sem a necessidade de autenticação. **Recommendations** Atualize o Pardus Parental Control para a versão 0.7.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Akaunting versões anteriores a 2.1.31 **Description** Um problema de injeção de comando de SO existe no fluxo de instalação e atualização de módulos. Usuários autenticados com acesso ao painel de administração podem executar comandos arbitrários no servidor injetando metacaracteres de shell no parâmetro `alias`, que é passado sem validação para a execução de comandos de shell. **Recommendations** Atualize para a versão 2.1.31 ou posterior. Evite usar o parâmetro `alias` durante a instalação ou atualização de módulos até que o sistema seja atualizado.