Daniel Teixeira

**Nome do Software Vulnerável e Versões Afetadas** Cursor versões anteriores a 2.5 **Descrição** Uma fuga de sandbox permite a execução remota de código (RCE) quando o agente de IA realiza autonomamente operações do Git. Um ator malicioso pode ocultar scripts em hooks do Git escondidos em repositórios bare aninhados ou usar injeção de prompt para escrever em configurações `.git` inadequadamente protegidas. Quando o agente de IA executa comandos rotineiros, como `git checkout`, esses hooks são acionados automaticamente sem interação, avisos ou solicitações do usuário, levando à execução de código não autorizado na máquina do desenvolvedor. Este problema é facilitado pela capacidade do agente de IA de executar comandos em nível de sistema e sua interação com o arquivo `Cursor Rules`. **Recomendações** Atualize para a versão 2.5 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Isaac Launchable (versões afetadas não especificadas) **Descrição** O NVIDIA Isaac Launchable contém uma falha devido a uma credencial embutida no código. A exploração desse problema poderia permitir que um invasor executasse código, escalonasse privilégios, causasse uma negação de serviço e adulterasse dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Isaac Launchable (versões afetadas não especificadas) **Descrição** O software contém uma falha que poderia permitir que um invasor disparasse a execução com privilégios desnecessários. A exploração desta falha pode resultar em execução de código, elevação de privilégio, negação de serviço, divulgação de informações e adulteração de dados. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Isaac Launchable (versões afetadas não especificadas) **Descrição** O NVIDIA Isaac Launchable contém uma falha na qual um atacante poderia desencadear a execução com privilégios desnecessários. A exploração deste problema poderia resultar em execução de código, escalonamento de privilégios, negação de serviço, divulgação de informações e adulteração de dados. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FTPShell Client (affected versions not specified) **Description** The issue is related to a buffer overflow in the FTP client. Exploitation of this issue may allow a remote attacker to execute arbitrary code or cause the application to crash by sending a specially crafted FTP server response with code 220. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Disk Savvy Enterprise version 10.4.18 **Description** A buffer overflow issue in the control protocol allows remote attackers to execute arbitrary code by sending a crafted packet to the TCP port 9124. **Recommendations** For Disk Savvy Enterprise version 10.4.18, consider restricting access to TCP port 9124 until a patch is available.

Name of the Vulnerable Software and Affected Versions: LabF nfsAxe version 3.7 Description: A buffer overflow issue exists in the FTP client of LabF nfsAxe, allowing remote FTP servers to execute arbitrary code via a long reply. Recommendations: For LabF nfsAxe version 3.7, update to a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** SyncBreeze versions prior to 10.6 DiskSorter versions prior to 10.6 DiskBoss versions prior to 8.9 DiskPulse versions prior to 10.6 DiskSavvy versions prior to 10.6 DupScout versions prior to 10.6 VX Search versions prior to 10.6 **Description** A buffer overflow issue in the Import Command allows attackers to execute arbitrary code via a crafted XML file containing a long name attribute of a `classify` element. **Recommendations** For SyncBreeze versions prior to 10.6, update to version 10.6 or later. For DiskSorter versions prior to 10.6, update to version 10.6 or later. For DiskBoss versions prior to 8.9, update to version 8.9 or later. For DiskPulse versions prior to 10.6, update to version 10.6 or later. For DiskSavvy versions prior to 10.6, update to version 10.6 or later. For DupScout versions prior to 10.6, update to version 10.6 or later. For VX Search versions prior to 10.6, update to version 10.6 or later.