Kaan Atmaca

**Nome do Software Vulnerável e Versões Afetadas** Megatek Communication System Azora Wireless Network Management versões até 20250916 **Descrição** O software contém uma falha de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de injeção de SQL. O fornecedor ainda não confirmou a conclusão do processo de correção. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Agito Computer Life4All versões anteriores a 10.01.2025 **Descrição** O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL. **Recomendações** Para versões anteriores a 10.01.2025, atualize para uma versão lançada após 10.01.2025 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Agito Computer Health4All versões anteriores a 10.01.2025 **Descrição** A falha afeta os níveis de segurança de controle de acesso no Health4All, permitindo exploração devido à configuração incorreta do controle de acesso e possível abuso de autenticação. **Recomendações** Para versões anteriores a 10.01.2025, atualize para uma versão lançada após 10.01.2025 para corrigir a falha.

**Nome do Software Vulnerável e Versões Afetadas** Agito Computer Health4All versões anteriores a 10.01.2025 **Descrição** O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL. **Recomendações** Para versões anteriores a 10.01.2025, atualize para uma versão lançada após 10.01.2025 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Finrota Netahsilat anteriores à 1.24.03 **Descrição** O problema diz respeito a uma vulnerabilidade de armazenamento em texto simples de informações confidenciais, permitindo a recuperação de dados confidenciais incorporados. Essa vulnerabilidade já foi explorada para comprometer informações de usuários. **Recomendações** Para versões do Finrota Netahsilat anteriores à 1.24.03, atualize para a versão 1.24.03 ou posterior para mitigar o risco de exposição de dados confidenciais.

**Nome do software vulnerável e versões afetadas** Versões do ww.Winsure anteriores à 4.6.2 **Descrição** O problema está relacionado a uma vulnerabilidade de restrição inadequada de referência a entidades externas XML, que permite a injeção de XML. Essa vulnerabilidade existe no software ww.Winsure da SFS Consulting. **Recomendações** Para versões anteriores à 4.6.2, atualize para a versão 4.6.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de entidades externas XML para minimizar o risco de exploração.