Adam Baldwin

**Nome do Software Vulnerável e Versões Afetadas** Visual Studio Code (versões afetadas não especificadas) Microsoft Defender (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada no Visual Studio Code permite que um invasor não autorizado eleve privilégios através de uma rede. Além disso, uma falha conhecida como RoguePlanet visa o Microsoft Defender, permitindo que invasores desativem ou ignorem remotamente esta camada de segurança antes de implantar cargas úteis secundárias. Este problema está sendo explorado ativamente, permitindo que agentes de ameaças operem sem detecção em endpoints Windows ao neutralizar o mecanismo de defesa principal. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Visual Studio Code versões anteriores a 1.123.1 **Descrição** A exposição de informações sensíveis a um ator não autorizado permite que um invasor divulgue informações através de uma rede. **Recomendações** Atualize para a versão 1.123.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** osTicket versions prior to 1.6 RC5 **Description** The issue allows remote attackers to execute arbitrary SQL commands via the `staff username` parameter in the include/class.staff.php file. **Recommendations** For versions prior to 1.6 RC5, update to version 1.6 RC5 or later to resolve the issue. As a temporary workaround, consider restricting access to the include/class.staff.php file to minimize the risk of exploitation. Avoid using the `staff username` parameter in vulnerable instances until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Simpliciti Locked Browser (affected versions not specified) **Description** The issue allows local users to perform unauthorized actions by exploiting a weakness in the browser's limitation of user actions. This can be achieved by visiting a web site that executes a JavaScript `window.blur` loop to remove focus from the browser window, and then pressing CTRL-SHIFT-ESC to invoke the Task Manager. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Desktop Rover versions 3.0 and earlier **Description** The issue allows remote attackers to cause a denial of service, resulting in an application crash, by sending a crafted packet to TCP port 61427. This action causes an invalid memory access. **Recommendations** For versions 3.0 and earlier, as a temporary workaround, consider restricting access to TCP port 61427 until a patch is available.