Antonio Cuomo

**Name of the Vulnerable Software and Affected Versions** Sandboxie-Plus version 5.50.2 **Description** Sandboxie-Plus version 5.50.2 has an issue with an unquoted service path in the SbieSvc Windows service. This could allow local attackers to execute arbitrary code. The issue involves the potential to inject malicious executables that run with LocalSystem privileges when the service starts. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WOW21 version 5.0.1.9 **Description** The software contains an unquoted service path issue. This allows local attackers to potentially execute arbitrary code with elevated system privileges. Exploitation involves leveraging the unquoted binary path to inject malicious executables that are launched with LocalSystem permissions during service startup. **Recommendations** Ensure the service path is enclosed in quotes to prevent exploitation.

Nome do Software Vulnerável e Versões Afetadas WBCE CMS versão 1.5.2 Descrição O software contém uma vulnerabilidade de execução remota de código autenticada. Os atacantes podem fazer upload de droplets maliciosos através do painel administrativo. Especificamente, atacantes autenticados podem explorar a funcionalidade de upload de droplets nas ferramentas administrativas para criar e executar código PHP arbitrário ao criar uma carga útil de arquivo zip especialmente projetada. A funcionalidade vulnerável está relacionada ao processo de upload de droplets. Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso à funcionalidade de upload de droplets no painel administrativo.

**Name of the Vulnerable Software and Affected Versions** Bludit versions prior to 3.13.1 **Description** A file download issue exists in the Backup Plugin within Bludit. Logged-in users can access arbitrary files. Attackers can exploit the plugin’s download functionality by manipulating file path parameters, potentially leading to the reading of sensitive system files through directory traversal. **Recommendations** Update to version 3.13.1 or later.

**Nome do software vulnerável e versões afetadas** Distributed Data Systems WebHMI versão 4.1.1.7662 **Descrição** Um usuário com privilégios administrativos pode enviar comandos do sistema operacional para serem executados no servidor host. Essa vulnerabilidade permite a possível execução de comandos no servidor host por um usuário com privilégios administrativos. **Recomendações** Para o Distributed Data Systems WebHMI versão 4.1.1.7662, considere restringir o acesso administrativo apenas a usuários confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, monitore e limite a execução de comandos do sistema operacional no servidor host para minimizar possíveis danos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Distributed Data Systems WebHMI versão 4.1.1.7662 **Descrição** Um usuário com privilégios administrativos pode armazenar um script que poderia afetar outros usuários conectados. **Recomendações** Para o Distributed Data Systems WebHMI versão 4.1.1.7662, considere restringir os privilégios administrativos para impedir o armazenamento não autorizado de scripts até que uma correção esteja disponível.