Jaapmarcus

**Name of the Vulnerable Software and Affected Versions** hestiacp/hestiacp versions prior to 1.8.6 **Description** The issue is related to Cross-site Scripting (XSS) - Stored, which occurs when an application stores user input without proper validation and later displays it, allowing attackers to inject malicious scripts. This can lead to unauthorized actions on behalf of the user. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. **Recommendations** For versions prior to 1.8.6, update to version 1.8.6 or later to resolve the issue. As a temporary workaround, consider restricting user input validation to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** hestiacp/hestiacp versions prior to 1.8.8 **Description** The issue is related to Cross-site Scripting (XSS) - Reflected. This means that an attacker can inject malicious scripts into a website, which can then be executed by other users. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited. **Recommendations** For versions prior to 1.8.8, update to version 1.8.8 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive areas of the application to minimize the risk of exploitation. Avoid using potentially vulnerable API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** hestiacp/hestiacp versions prior to 1.7.8 **Description** The issue is related to Cross-site Scripting (XSS) - Reflected. This is a type of security vulnerability that occurs when an application includes user input in its responses without properly validating or sanitizing it, allowing an attacker to inject malicious scripts into the application. **Recommendations** For versions prior to 1.7.8, update to version 1.7.8 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Vesta Control Panel (versões afetadas não especificadas) **Descrição** Foi detectada uma falha crítica no componente sed Handler do Vesta Control Panel, afetando uma função desconhecida do arquivo func/main.sh. Essa falha leva à injeção de argumentos e requer um ataque local. **Recomendações** Aplique um patch para corrigir esta falha, especificamente o patch denominado 39561c32c12cabe563de48cc96eccb9e2c655e25.

**Nome do software vulnerável e versões afetadas** hestiacp/hestiacp versões anteriores à 1.5.11 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-site Scripting (XSS) refletido. Isso significa que um invasor poderia injetar scripts maliciosos em um site, os quais seriam então executados pelo navegador do usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 1.5.11, atualize para a versão 1.5.11 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: hestiacp (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de um operador incorreto na comparação de cadeias de caracteres. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.