Jarrodcameron

**Nome do Software Vulnerável e Versões Afetadas** Pi.Alert versões anteriores a 2026-05-07 **Description** Pi.Alert é um detector de intrusos WIFI / LAN com monitoramento de serviço web. O endpoint da aplicação web '/pialert/php/server/devices.php' permite que usuários não autenticados realizem SQL injection quando o parâmetro de URL `action` é definido como 'getDevicesTotals'. O parâmetro de URL `scansource` é então injetado em uma consulta SQL. **Recommendations** Atualize para a versão lançada em 2026-05-07. Evite usar o parâmetro `scansource` no endpoint '/pialert/php/server/devices.php' até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Traccar versions 5.8 through 6.0 Traccar versions 6.1 through 6.8.1 **Description** Traccar, an open source GPS tracking system, has a flaw that allows for unauthenticated local file inclusion attacks. This can result in the disclosure of passwords or any file on the file system, including the Traccar configuration file. Versions 5.8 through 6.0 are susceptible only if the configuration file includes `<entry key='web.override'>./override</entry>`. Versions 6.1 through 6.8.1 are vulnerable by default due to the web override being enabled. **Recommendations** Update to version 6.9.0 or later. For versions 5.8 through 6.0, ensure the `<entry key='web.override'>./override</entry>` setting is removed from the configuration file.