Bobby Cooke

Atomic Alarm Clock 6.3 contains a stack overflow vulnerability that allows local attackers to execute arbitrary code by supplying a malicious string to the display name textbox in the Time Zones Clock configuration. Attackers can craft a buffer with structured exception handling overwrite and encoded shellcode to bypass SafeSEH protections and execute arbitrary commands with application privileges.

**Name of the Vulnerable Software and Affected Versions** Free Desktop Clock version 3.0 **Description** Free Desktop Clock 3.0 contains a stack overflow issue in the Time Zones display name input. This allows attackers to overwrite Structured Exception Handler (SEH) registers. Exploitation involves crafting a malicious Unicode input, which can trigger an access violation and potentially lead to arbitrary code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** 10-Strike Bandwidth Monitor version 3.9 **Description** The software contains a buffer overflow issue that allows attackers to bypass SafeSEH, ASLR, and DEP protections. Exploitation occurs through crafted input sent to the application’s registration key input, enabling remote code execution and arbitrary system command execution. The `registration key input` is the point of exploitation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** 10-Strike Bandwidth Monitor version 3.9 **Description** The software contains an unquoted service path vulnerability in multiple services. This allows local attackers to escalate privileges by placing a malicious executable in specific file path locations, achieving privilege escalation to SYSTEM during service startup. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, carefully monitor file system changes in the service path locations for unexpected or unauthorized executables.

**Nome do Software Vulnerável e Versões Afetadas** GetSimple CMS My SMTP Contact Plugin versão 1.1.2 **Descrição** A injeção de código PHP permite que um administrador autenticado injete código PHP arbitrário por meio de parâmetros de configuração do plugin, o que pode levar à execução remota de código no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GetSimple CMS My SMTP Contact Plugin versão 1.1.1 **Descrição** Existe um problema de falsificação de solicitação cross-site (CSRF) onde atacantes podem criar uma página web maliciosa. Se visitada por um administrador autenticado, isso permite que o atacante modifique as configurações de configuração SMTP no plugin, levando a alterações não autorizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GetSimple CMS My SMTP Contact Plugin versão 1.1.2 **Descrição** Um problema de Cross-Site Scripting (XSS) Armazenado existe onde o plugin falha ao sanear adequadamente a entrada do usuário. Embora a função `htmlspecialchars()` seja usada para a sanitização, ela pode ser burlada ao fornecer caracteres perigosos como bytes hexadecimais escapados. Isso permite que um invasor injete código arbitrário do lado do cliente que é executado no navegador do administrador ao visitar uma página maliciosa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SourceCodester Daily Tracker System versão 1.0 **Descrição** Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro `fullname` no arquivo “user-profile.php”. **Recomendações** Para o SourceCodester Daily Tracker System versão 1.0, evite usar o parâmetro `fullname` no arquivo vulnerável “user-profile.php” até que uma correção esteja disponível. Considere validar e sanitizar as entradas do usuário para impedir a injeção de scripts arbitrários.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Estoque versão 1.0 **Descrição** Uma vulnerabilidade de injeção de SQL no componente de login permite que um invasor remoto execute comandos SQL arbitrários por meio do parâmetro `username`. **Recomendações** Para o Sistema de Gestão de Estoque versão 1.0, evite usar o parâmetro `username` no componente de login até que a vulnerabilidade seja resolvida. Considere restringir temporariamente o acesso à funcionalidade de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BarracudaDrive versão 6.5 **Descrição** O problema diz respeito a permissões de arquivo inseguras no serviço bd, permitindo que invasores locais elevem privilégios para administrador. Isso pode ser feito substituindo o arquivo `%SYSTEMDRIVE%bdbd.exe`. Na próxima inicialização do computador, o novo bd.exe será executado com privilégios de LocalSystem. **Recomendações** Para o BarracudaDrive versão 6.5, certifique-se de que as permissões de arquivo adequadas estejam definidas para o serviço bd, a fim de impedir o acesso não autorizado e a modificação do arquivo `%SYSTEMDRIVE%bdbd.exe`. Como solução temporária, considere restringir o acesso de gravação ao diretório `%SYSTEMDRIVE%bd` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sourcecodetester Daily Tracker System versão 1.0 **Descrição** Uma vulnerabilidade de injeção de SQL na funcionalidade de login permite que um usuário não autenticado contorne a autenticação usando injeção de SQL por meio do parâmetro `email`. **Recomendações** Para o Sourcecodetester Daily Tracker System versão 1.0, considere restringir o acesso à funcionalidade de login até que uma correção esteja disponível e evite usar o parâmetro `email` no endpoint da API afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** GetSimple CMS versão 3.3.16 **Descrição** Uma vulnerabilidade de Cross-Site Scripting refletido permite que invasores remotos executem código JavaScript no navegador do usuário e, potencialmente, obtenham credenciais de login depois que o usuário clica em um link, insere suas credenciais e envia o formulário de login na página do portal de login admin/index.php. **Recomendações** Para o GetSimple CMS versão 3.3.16, atualize para uma versão que corrija essa vulnerabilidade a fim de evitar a exploração.

**Nome do software vulnerável e versões afetadas** SourceCodester Tailor Management System versão 1.0 **Descrição** Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido na página de login index.php permite que invasores remotos capturem as teclas digitadas por uma vítima não autenticada que clique em um URL malicioso e comece a digitar. **Recomendações** Para o SourceCodester Tailor Management System versão 1.0, como solução temporária, considere desativar o acesso à página de login index.php até que um patch esteja disponível. Restrinja o acesso a essa página para minimizar o risco de exploração. Evite usar a página de login na versão afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.