Ömer Yılmaz

**Nome do software vulnerável e versões afetadas** ZKSoftware Biometric Security Solutions UFace, versões até 12022024 **Descrição** O problema está relacionado a uma vulnerabilidade de “Bypass de autenticação por falha primária”, que permite o bypass de autenticação no ZKSoftware Biometric Security Solutions UFace 5. **Recomendações** Para as versões do UFace 5 até 12022024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Octopod anteriores à v1 **Descrição** A vulnerabilidade afeta o XPodas Octopod, permitindo a contornar a autenticação devido a uma falha crítica. Essa vulnerabilidade possibilita o acesso não autorizado. Entramos em contato com o fornecedor e fomos informados de que o produto não recebe mais suporte. **Recomendações** Para versões anteriores à v1, uma vez que o produto não tem suporte, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TMT Lockcell versions prior to 15 **Description** The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for SQL Injection attacks. **Recommendations** For versions prior to 15, update to version 15 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive database operations to minimize the risk of exploitation. Avoid using user-supplied input in SQL commands until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** TMT Lockcell versions prior to 15 **Description** The issue is related to an Unrestricted Upload of File with Dangerous Type vulnerability, which allows Command Injection in TMT Lockcell. **Recommendations** For versions prior to 15, update to version 15 or later to resolve the issue. As a temporary workaround, consider restricting file uploads to prevent command injection until a patch is available.