Ashutosh Barot

**Name of the Vulnerable Software and Affected Versions** Rapid7 InsightVM (affected versions not specified) **Description** The issue arises from insufficient session expiration when an administrator makes a security-relevant edit to an existing, logged-on user. For instance, if a user's password is changed by an administrator due to a credential leak, the user account's current session remains valid after the password change. This could allow an attacker who initially compromised the credential to stay logged in and cause further damage. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Rapid7 InsightVM (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor exponha informações utilizando o recurso “Inspecionar elemento” do navegador quando a sessão de um usuário é encerrada devido à inatividade. Isso permite que o invasor remova o painel de login e visualize os detalhes disponíveis na última página da web visitada pelo usuário anterior. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Rapid7 Nexpose anteriores à 6.6.114 **Descrição** A vulnerabilidade permite que um invasor exponha informações quando a sessão de um usuário é encerrada devido à inatividade. Ao utilizar o recurso de inspeção de elementos do navegador, um invasor pode remover o painel de login e visualizar os detalhes disponíveis na última página da web visitada pelo usuário anterior. **Recomendações** Para versões anteriores à 6.6.114, atualize para a versão 6.6.114 ou posterior para resolver o problema. Como solução temporária, considere implementar um tempo de espera de sessão mais curto para minimizar a janela de oportunidade para um invasor explorar a vulnerabilidade. Além disso, restrinja o acesso ao recurso de inspeção de elementos do navegador para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Quick Heal Total Security anteriores à 19.0 **Descrição** O problema diz respeito à transmissão de arquivos de quarentena e sysinfo em texto simples. Isso significa que informações confidenciais podem ser interceptadas e lidas por pessoas não autorizadas. **Recomendações** Para versões anteriores à 19.0, atualize para a versão 19.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos de quarentena e sysinfo até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Quick Heal Total Security anteriores à 19.0 **Descrição** A vulnerabilidade permite que invasores com direitos de administrador local modifiquem configurações confidenciais do antivírus por meio de um ataque de força bruta à senha de configuração. Isso pode ser explorado por invasores para comprometer a segurança do sistema. **Recomendações** Para versões anteriores à 19.0, atualize para a versão 19.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à senha de configuração para impedir ataques de força bruta até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Quick Heal Total Security anteriores à 19.0 **Descrição** A vulnerabilidade permite que invasores com direitos de administrador local obtenham acesso aos arquivos no File Vault por meio de um ataque de força bruta à `senha`. Isso pode ser explorado por invasores para obter acesso não autorizado a arquivos confidenciais. **Recomendações** Para versões anteriores à 19.0, atualize para a versão 19.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao File Vault ou implementar medidas de segurança adicionais para impedir ataques de força bruta à `senha`.

**Name of the Vulnerable Software and Affected Versions** NiceHash Miner versions prior to 2.0.3.0 **Description** A missing rate limit in the process of adding a wallet via email address allows remote attackers to submit a large number of email addresses, potentially identifying valid ones. This issue can be exploited in conjunction with a username enumeration technique to enumerate a large number of valid users' email addresses. **Recommendations** For versions prior to 2.0.3.0, update to version 2.0.3.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the wallet addition feature via email address to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NiceHash Miner versions prior to 2.0.3.0 **Description** A Username Enumeration via Error Message issue was discovered because an "EMAIL DOES NOT EXIST" error message occurs whenever a submitted email address is incorrect, but there is a different error message for invalid credentials with a correct email address. **Recommendations** For versions prior to 2.0.3.0, update to version 2.0.3.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** NiceHash Miner versions prior to 2.0.3.0 **Description** An issue allows an adversary to gain access to a miner's information, including recent payments, unclaimed balance, old balance, projected payout, and mining statistics such as profitability and efficiency, by exploiting missing authorization. A valid email address is required to retrieve this information. **Recommendations** For versions prior to 2.0.3.0, update to version 2.0.3.0 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive information until the update is applied.

**Name of the Vulnerable Software and Affected Versions** phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7 **Description** The issue allows an attacker to perform harmful database operations by deceiving a user into clicking on a crafted URL, potentially leading to actions such as deleting records or dropping/truncating tables. **Recommendations** For phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7, update to version 4.7.6.1 or 4.7.7, or later, to resolve the issue. As a temporary workaround, consider restricting access to sensitive database operations until the update can be applied.