Drk1Wi

**Nome do software vulnerável e versões afetadas** Imperva SecureSphere Web Application Firewall (WAF) – versões anteriores a 12 de agosto de 2010 **Descrição** A vulnerabilidade permite a contornagem do filtro de injeção SQL. **Recomendações** Para versões anteriores a 12 de agosto de 2010, atualize para uma versão lançada após 12 de agosto de 2010 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** McAfee SuperScan version 4.0 **Description** A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via UTF-7 encoded sequences in a server response. This is due to improper handling in the SuperScan HTML report. **Recommendations** For McAfee SuperScan version 4.0, update to a version that properly handles UTF-7 encoded sequences in server responses to prevent cross-site scripting attacks.