Jayateertha Guruprasad

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Description** Uma implementação inadequada no componente de Senhas permite que um invasor remoto ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada. **Recommendations** Atualize para a versão 149.0.7827.53 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Zohocorp ManageEngine Endpoint Central anteriores à 11.3.2406.08 Versões do Zohocorp ManageEngine Endpoint Central anteriores à 11.3.2400.15 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização incorreta ao isolar dispositivos no Zohocorp ManageEngine Endpoint Central. **Recomendações** Para versões anteriores à 11.3.2406.08, atualize para a versão 11.3.2406.08 ou posterior. Para versões anteriores à 11.3.2400.15, atualize para a versão 11.3.2400.15 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao recurso de isolamento de dispositivos até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Versões do Zoho ManageEngine ServiceDesk Plus anteriores à 14.8.20 Versões MSP do Zoho ManageEngine ServiceDesk Plus anteriores à 14.8.20 Versões do Zoho ManageEngine SupportCenter Plus anteriores à 14.8.20 Versões do Zoho ManageEngine Endpoint Central anteriores à 11.3.2416.04 e anteriores à 11.3.2400.25 Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenada devido a falhas no mecanismo de autorização. Isso pode permitir que um invasor remoto realize um ataque XSS. Recomendações: Para as versões do Zoho ManageEngine ServiceDesk Plus anteriores à 14.8.20, atualize para a versão 14.8.20 ou posterior para resolver o problema. Para versões do Zoho ManageEngine ServiceDesk Plus MSP anteriores à 14.8.20, atualize para a versão 14.8.20 ou posterior para resolver o problema. Para versões do Zoho ManageEngine SupportCenter Plus anteriores à 14.8.20, atualize para a versão 14.8.20 ou posterior para resolver o problema. Para versões do Zoho ManageEngine Endpoint Central anteriores à 11.3.2416.04 e anteriores à 11.3.2400.25, atualize para a versão 11.3.2416.04 ou para a versão 11.3.2400.25 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 107 **Descrição** O problema está relacionado ao tratamento de downloads de arquivos HTML. Se o título da página fosse formatado como um nome de arquivo com uma extensão maliciosa, o Firefox poderia ter salvo o arquivo com essa extensão. Isso poderia levar a um possível comprometimento do sistema caso o arquivo baixado fosse executado posteriormente. A vulnerabilidade também está associada à falta de restrições no envio de arquivos, o que poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço. **Recomendações** Para versões anteriores à 107, atualize para a versão 107 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do recurso “Salvar como” para arquivos HTML até que uma correção seja aplicada. Restrinja o acesso a arquivos baixados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do express-xss-sanitizer anteriores à 1.1.3 **Descrição** A falha permite que invasores contornem a sanitização de XSS devido à contaminação de protótipos (Prototype Pollution) por meio do atributo `allowedTags`. Isso permite que o invasor explore a vulnerabilidade, podendo levar a violações de segurança. **Recomendações** Para versões anteriores à 1.1.3, atualize para a versão 1.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do atributo `allowedTags` até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Todas as versões do x-assign **Descrição** O problema afeta o objeto proto global, que pode ser corrompido por meio do objeto ` proto `. Isso permite a possível manipulação das propriedades do objeto. **Recomendações** Para todas as versões, considere restringir o acesso ao objeto ` proto ` como uma solução temporária até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do @cookiex/deep anteriores à 0.0.7 **Descrição** A vulnerabilidade permite a contaminação do objeto proto global por meio do objeto proto . Isso pode potencialmente levar a comportamentos indesejados ou problemas de segurança em aplicativos que utilizam o pacote @cookiex/deep. **Recomendações** Para versões anteriores à 0.0.7, atualize para a versão 0.0.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do objeto proto em seu aplicativo para minimizar o risco de exploração.