Jack

**Nome do Software Vulnerável e Versões Afetadas** MyASUS (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no MyASUS envolvendo o armazenamento inseguro de chaves sensíveis. Isso poderia potencialmente permitir que um ator não autorizado obtenha um token utilizado para comunicação com determinados serviços. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo gcx criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** eNdonesia version 8.4 **Description** The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the `loc id` parameter in a `list events` action to `mod.php`. **Recommendations** For version 8.4, avoid using the `loc id` parameter in the `list events` action to `mod.php` until the issue is resolved. Consider restricting access to the Calendar module to minimize the risk of exploitation.