Jashid Sany

**Nome do Software Vulnerável e Versões Afetadas** CactusViewer versão 2.3.0 **Description** Um problema de sequestro de DLL (DLL hijacking) no CactusViewer permite que atacantes escalem privilégios e executem código arbitrário por meio de uma DLL manipulada. O sequestro de DLL é uma técnica na qual um aplicativo é enganado para carregar uma biblioteca de vínculo dinâmico (DLL) maliciosa em vez da pretendida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** openlabs docker-wkhtmltopdf-aas versões anteriores ao commit 9f50579 **Description** Uma falha de injeção de comando de SO existe no componente `app.py`. Este problema permite que atacantes executem comandos arbitrários do sistema através do envio de uma solicitação POST manipulada. **Recommendations** Atualize o openlabs docker-wkhtmltopdf-aas para uma versão posterior ao commit 9f50579.