Iván Arce

Nome do Software Vulnerável e Versões Afetadas: Microsoft Surface (versões afetadas não especificadas) Descrição: A questão envolve um contorno de recurso de segurança. Não são fornecidos detalhes específicos sobre exploração técnica ou dispositivos afetados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Apache Superset anteriores à 4.1.0 Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em comandos SQL. Especificamente, certas funções específicas do mecanismo não são verificadas, permitindo que invasores contornem a autorização SQL. As funções afetadas incluem `query to xml and xmlschema`, `table to xml` e `table to xml and xmlschema`. Essa vulnerabilidade pode permitir que um invasor remoto execute código SQL arbitrário. Recomendações: Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 para corrigir o problema. Como alternativa, adicione as funções Postgres `query to xml and xmlschema`, `table to xml` e `table to xml and xmlschema` ao conjunto de configuração `DISALLOWED SQL FUNCTIONS` como uma solução temporária.

Nome do software vulnerável e versões afetadas: Windows Hyper-V (versões afetadas não especificadas) Descrição: O problema está relacionado à validação insuficiente de entradas no sistema Windows Hyper-V, permitindo que um invasor remoto contorne as restrições de segurança existentes. Isso poderia potencialmente levar ao comprometimento do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apache NimBLE até a 1.6.0 **Descrição** Uma operação GATT especialmente criada pode causar um loop infinito no servidor GATT, levando a uma negação de serviço na pilha Bluetooth ou no dispositivo. **Recomendações** Para as versões do Apache NimBLE até a 1.6.0, atualize para a versão 1.7.0 para corrigir o problema. Como solução alternativa temporária, considere restringir o uso da operação GATT para minimizar o risco de exploração.