Kai

**Name of the Vulnerable Software and Affected Versions** Uniweb/SoliPACS WebServer versions (affected versions not specified) **Description** The Uniweb/SoliPACS WebServer developed by EBM Technologies has a missing authentication control. This allows unauthenticated remote attackers to access a specific page and retrieve user group names. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** Foi detectada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no componente net/smc. Essa vulnerabilidade se manifestou quando o contador de referências (refcnt) do LGR/link atingiu 0 prematuramente e entrou no processo de liberação, tornando o acesso aos recursos inseguro. O problema é causado pela liberação repetida do contador de referências do LGR/link, possivelmente devido à chamada repetida da função smc conn free() sem proteção de bloqueio de soquete. **Recomendações** Atualize para a versão 6.6.74 ou posterior do kernel do Linux para resolver o problema. Como solução alternativa temporária, considere adicionar proteção de bloqueio de soquete no caminho smc listen work() para impedir a liberação repetida do contador de referências LGR/link.

**Name of the Vulnerable Software and Affected Versions** 4images versions 1.7 through 1.7.7 **Description** The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote attackers to inject arbitrary web script or HTML via vectors related to the `url` variable. **Recommendations** For versions 1.7 through 1.7.7, update to a version that contains a fix for this issue.