Greg

**Nome do software vulnerável e versões afetadas** FileCatalyst Direct versões 3.8.10 Build 138 e anteriores FileCatalyst Workflow versões 5.1.6 Build 130 e anteriores **Descrição** Uma senha codificada no FileCatalyst TransferAgent pode ser usada para desbloquear o keystore, permitindo o acesso ao seu conteúdo, como a chave privada para certificados. Isso poderia levar a um ataque man-in-the-middle (MiTM) contra usuários do agente. **Recomendações** Para as versões 3.8.10 Build 138 e anteriores do FileCatalyst Direct, atualize para uma versão posterior à 3.8.10 Build 138 para resolver o problema. Para as versões 5.1.6 Build 130 e anteriores do FileCatalyst Workflow, atualize para uma versão posterior à 5.1.6 Build 130 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao TransferAgent para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: nvidia-drivers versions before 1.0.7185 nvidia-drivers versions before 1.0.9639 nvidia-drivers versions before 100.14.11 Description: The issue allows local users to modify video card settings, cause a denial of service, and obtain sensitive information due to insecure permissions of /dev/nvidia* device files. Exploitation of this issue can lead to a violation of confidentiality, integrity, and availability of protected information. Recommendations: For versions before 1.0.7185, update to version 1.0.7185 or later. For versions before 1.0.9639, update to version 1.0.9639 or later. For versions before 100.14.11, update to version 100.14.11 or later.