Jangwoo Choe

**Nome do Software Vulnerável e Versões Afetadas** Genshi Template Engine versão 0.7.9 **Description** Injeção de template no lado do servidor (SSTI) no componente de avaliação de expressões permite que um invasor remoto execute código remotamente (RCE) por meio de expressões de template manipuladas. SSTI ocorre quando um invasor consegue injetar código malicioso em um template que é então executado no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PyMuPDF version 1.26.5 **Description** A path traversal and arbitrary file write issue exists in the `get` function within the ' main .py' file. The issue allows unauthorized access and modification of files. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.