Boku

**Name of the Vulnerable Software and Affected Versions** FTP Commander Pro version 8.03 **Description** The software contains a local stack overflow that allows for the execution of arbitrary code. An attacker can overwrite the EIP register by providing a crafted input through a custom command. A malicious payload of 4108 bytes can be used to overwrite memory and execute shellcode, potentially leading to remote code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** FTP Navigator version 8.03 **Description** FTP Navigator version 8.03 contains a stack overflow that allows attackers to execute arbitrary code by overwriting Structured Exception Handler (SEH) registers. An attacker can create a malicious payload that causes a buffer overflow when pasted into the Custom Command textbox, leading to remote code execution. As a proof of concept, the calculator can be launched. A Structured Exception Handler (SEH) is a mechanism in Windows operating systems that handles exceptions during program execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Domain Quester Pro version 6.02 **Description** Domain Quester Pro 6.02 contains a stack overflow that allows remote attackers to execute arbitrary code by overwriting Structured Exception Handler (SEH) registers. Attackers can craft a malicious payload targeting the 'Domain Name Keywords' input field to trigger an access violation and potentially execute a bind shell on port 9999. A stack overflow occurs when a program attempts to write data beyond the allocated memory buffer on the call stack, potentially overwriting adjacent memory locations and causing unexpected behavior or program crashes. Structured Exception Handler (SEH) is a mechanism in Windows operating systems for handling exceptions, and overwriting these registers can allow an attacker to redirect control flow to malicious code. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** AVS Audio Converter version 9.1.2.600 **Description** AVS Audio Converter is affected by a stack overflow issue. An attacker can execute arbitrary code by manipulating the output folder text input. Specifically, crafting a malicious payload allows overwriting stack memory, potentially triggering a bind shell on port 9999 when the 'Browse' button is clicked. The vulnerability occurs when processing user-supplied input for the output folder path. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Torrent 3GP Converter versão 1.51 **Description** Um estouro de pilha permite que invasores executem código arbitrário sobrescrevendo os registros do Structured Exception Handler (SEH). Isso é alcançado através da criação de uma carga útil maliciosa direcionada ao diálogo de registro do aplicativo para disparar um estouro de buffer. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BOOTP Turbo versão 2.0 **Description** Um problema de negação de serviço existe que permite que atacantes travem a aplicação ao sobrescrever o Structured Exception Handler (SEH), que é um mecanismo para lidar com exceções de software e hardware. Atacantes podem provocar a falha da aplicação e corromper a cadeia SEH gerando um payload malicioso de 2196 bytes contendo padrões de bytes específicos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SprintWork version 2.3.1 **Description** SprintWork 2.3.1 contains multiple local privilege escalation issues due to insecure file, service, and folder permissions on Windows systems. Local unprivileged users can exploit missing executable files and weak service configurations to create a new administrative user and gain complete system access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Parallaxis Cuckoo Clock version 5.0 **Description** The software contains a buffer overflow issue in the alarm scheduling feature. An attacker can execute arbitrary code by overwriting memory registers, specifically EIP and EBP, with a malicious payload exceeding 260 bytes. This can lead to shellcode execution and potential remote code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Disk Savvy Enterprise 12.3.18 contains an unquoted service path vulnerability in its service configuration that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:Program FilesDisk Savvy Enterprisebindisksvs.exe' to inject malicious executables and escalate privileges.

**Name of the Vulnerable Software and Affected Versions** Sync Breeze Enterprise version 12.4.18 **Description** Sync Breeze Enterprise 12.4.18 contains an unquoted service path that could allow local attackers to execute arbitrary code with elevated system privileges. The issue arises from an unquoted binary path, enabling attackers to place malicious executables in specific file system locations and hijack the service startup process. **Recommendations** Ensure the service path is properly quoted to prevent the execution of unauthorized code.

Disk Sorter Enterprise 12.4.16 contains an unquoted service path vulnerability that allows local attackers to execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted path in the service configuration to inject malicious executables that will be launched with LocalSystem permissions.

**Name of the Vulnerable Software and Affected Versions** BOOTP versions 2.0.1214 **Description** BOOTP Turbo 2.0.1214 contains an unquoted service path issue. This allows local attackers to potentially execute arbitrary code with elevated system privileges. The issue stems from an unquoted executable path, enabling attackers to inject malicious code that runs when the service starts with LocalSystem permissions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** DHCP Turbo version 4.61298 **Description** DHCP Turbo version 4.61298 contains an unquoted service path that could allow local attackers to execute arbitrary code. An attacker can place malicious executables in the service path, potentially gaining elevated privileges when the service starts. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TFTP Turbo version 4.6.1273 **Description** TFTP Turbo 4.6.1273 contains an unquoted service path issue that could allow local attackers to execute arbitrary code with elevated privileges. The issue stems from an unquoted path within the service configuration, which allows attackers to inject malicious executables. These injected executables can then be launched with LocalSystem permissions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Atomic Alarm Clock version 6.3 **Description** Atomic Alarm Clock version 6.3 contains a local privilege escalation issue in its service configuration. This allows attackers to execute arbitrary code with SYSTEM privileges. The issue stems from an unquoted service path, enabling exploitation by placing a malicious executable named `Program.exe`. Successful exploitation grants persistent system-level access. **Recommendations** Ensure the service path is properly quoted to prevent the execution of unauthorized programs.

**Nome do software vulnerável e versões afetadas** Plugin GetSimple CMS Multi User, versão 1.8.2 **Descrição** Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite que invasores remotos adicionem usuários administradores ou outros usuários após um administrador autenticado visitar um site de terceiros ou clicar em um URL. Isso ocorre porque o plugin não valida corretamente as solicitações, permitindo que invasores realizem ações não autorizadas. **Recomendações** Para o plugin GetSimple CMS Multi User versão 1.8.2, considere desativar o plugin até que uma correção esteja disponível para evitar a exploração dessa vulnerabilidade. Restrinja o acesso aos painéis de administração e certifique-se de que todos os administradores sejam cautelosos ao clicar em links externos ou visitar sites de terceiros para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Aluguel de Veículos Project Worlds, versão 1.0 **Descrição** A vulnerabilidade permite que invasores enviem arquivos arbitrários, o que pode levar à execução remota de código. Isso se deve a uma falha no componente de envio de imagens de veículos. **Recomendações** Para o Sistema de Gerenciamento de Aluguel de Veículos Project Worlds versão 1.0, considere desativar o componente de Upload de Imagens de Veículos até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este componente para minimizar o risco de execução remota de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Estoque versão 1.0 **Descrição** Uma vulnerabilidade de injeção de SQL no componente de login permite que um invasor remoto execute comandos SQL arbitrários por meio do parâmetro `username`. **Recomendações** Para o Sistema de Gestão de Estoque versão 1.0, evite usar o parâmetro `username` no componente de login até que a vulnerabilidade seja resolvida. Considere restringir temporariamente o acesso à funcionalidade de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SourceCodester Daily Tracker System versão 1.0 **Descrição** Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro `fullname` no arquivo “user-profile.php”. **Recomendações** Para o SourceCodester Daily Tracker System versão 1.0, evite usar o parâmetro `fullname` no arquivo vulnerável “user-profile.php” até que uma correção esteja disponível. Considere validar e sanitizar as entradas do usuário para impedir a injeção de scripts arbitrários.

**Nome do software vulnerável e versões afetadas** BarracudaDrive versão 6.5 **Descrição** O problema diz respeito a permissões de arquivo inseguras no serviço bd, permitindo que invasores locais elevem privilégios para administrador. Isso pode ser feito substituindo o arquivo `%SYSTEMDRIVE%bdbd.exe`. Na próxima inicialização do computador, o novo bd.exe será executado com privilégios de LocalSystem. **Recomendações** Para o BarracudaDrive versão 6.5, certifique-se de que as permissões de arquivo adequadas estejam definidas para o serviço bd, a fim de impedir o acesso não autorizado e a modificação do arquivo `%SYSTEMDRIVE%bdbd.exe`. Como solução temporária, considere restringir o acesso de gravação ao diretório `%SYSTEMDRIVE%bd` para minimizar o risco de exploração.