Ali Kazar

**Nome do Software Vulnerável e Versões Afetadas** Ergosis Security Systems Computer Industry and Trade Inc. ZEUS PDKS versões 1.0.5.10 até 10022026 **Descrição** O software apresenta uma vulnerabilidade de Neutralização inadequada de elementos especiais utilizados em um comando SQL, especificamente uma Injeção SQL. Isso permite a exploração potencial do sistema. O fornecedor foi contatado sobre este problema, mas não respondeu. **Recomendações** Atualize as versões do ZEUS PDKS de 1.0.5.10 a 10022026.

**Name of the Vulnerable Software and Affected Versions** Netoloji Software E-Flow versions prior to 3.23.00 **Description** The issue affects Netoloji Software E-Flow, allowing unrestricted upload of files with dangerous types and improper neutralization of input during web page generation, which can lead to Stored XSS and File Content Injection. This can enable accessing functionality not properly constrained by ACLs. **Recommendations** For versions prior to 3.23.00, update to version 3.23.00 or later to resolve the issue. As a temporary workaround, consider restricting file uploads to only allow safe file types and disabling any functionality that allows uploading files with dangerous types until a patch is available. Restrict access to sensitive areas of the application to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SambaBox anteriores à 5.1 **Descrição** A falha afeta o SambaBox, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. **Recomendações** Para versões anteriores à 5.1, atualize para a versão 5.1 ou posterior para resolver o problema.