Kaibro

Nome do software vulnerável e versões afetadas: SmartRobot da INTUMIT (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de um parâmetro específico da página, permitindo que invasores remotos não autenticados injetem código JavaScript para ataques de Cross-site Scripting refletido. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Video Station anteriores à 5.8.1 **Descrição** Foi relatada uma vulnerabilidade de injeção de SQL que afeta o Video Station. Se explorada, a vulnerabilidade poderia permitir que usuários autenticados injetassem código malicioso através da rede. **Recomendações** Para versões anteriores à 5.8.1, atualize para a versão 5.8.1 (26/02/2024) ou posterior para corrigir essa falha. Como solução temporária, considere restringir o acesso à rede para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Video Station versions prior to 5.7.0 **Description** A SQL injection issue has been reported, potentially allowing authenticated users to inject malicious code via a network. **Recommendations** For versions prior to 5.7.0, update to version 5.7.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Video Station versions prior to 5.7.0 **Description** A cross-site scripting (XSS) issue has been reported, potentially allowing authenticated users to inject malicious code via a network. **Recommendations** For versions prior to 5.7.0, update to version 5.7.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** QuLog Center versions prior to 1.3.1.645 QuLog Center versions prior to 1.4.1.691 QuLog Center versions prior to 1.5.0.738 **Description** A cross-site scripting (XSS) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to bypass security mechanisms or read application data. **Recommendations** For QuLog Center versions prior to 1.3.1.645, update to version 1.3.1.645 or later. For QuLog Center versions prior to 1.4.1.691, update to version 1.4.1.691 or later. For QuLog Center versions prior to 1.5.0.738, update to version 1.5.0.738 or later.

**Name of the Vulnerable Software and Affected Versions** QuLog Center versions prior to 1.3.1.645 QuLog Center versions prior to 1.4.1.691 QuLog Center versions prior to 1.5.0.738 **Description** A cross-site scripting (XSS) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained administrator access to bypass security mechanisms or read application data. **Recommendations** For QuLog Center versions prior to 1.3.1.645, update to QuLog Center 1.3.1.645 or later. For QuLog Center versions prior to 1.4.1.691, update to QuLog Center 1.4.1.691 or later. For QuLog Center versions prior to 1.5.0.738, update to QuLog Center 1.5.0.738 or later.

**Name of the Vulnerable Software and Affected Versions** QuFirewall versions prior to 2.3.3 **Description** A command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained administrator access to execute arbitrary commands. **Recommendations** For QuFirewall versions prior to 2.3.3, update to version 2.3.3 or later to resolve the issue. As a temporary workaround, consider restricting access to the QuFirewall module to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** OMICARD EDM (affected versions not specified) **Description** The issue concerns the file uploading function in OMICARD EDM, which does not properly restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload and execute arbitrary files, potentially leading to the execution of system commands or disruption of service. The vulnerability can be exploited by a remote attacker to perform arbitrary actions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** L7 Networks InstantScan IS-8000 & InstantQoS IQ-8000 (affected versions not specified) **Description** The file uploading function in the affected devices does not properly restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload and run arbitrary executable files, potentially enabling them to perform arbitrary system commands or disrupt service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Agentflow BPM (versões afetadas não especificadas) **Descrição** A função de envio de arquivos apresenta filtragem insuficiente para caracteres especiais em URLs. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para enviar arquivos arbitrários e executar código arbitrário, podendo manipular o sistema ou interromper o serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de gestão empresarial Agentflow BPM (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma autenticação inadequada no sistema de gestão empresarial Agentflow BPM. Um invasor remoto com privilégios de usuário comum pode explorar essa vulnerabilidade alterando o nome da conta de usuário para obter privilégios arbitrários na conta. Isso permite que o invasor acesse, manipule o sistema ou interrompa o serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Agentflow BPM (versões afetadas não especificadas) **Descrição** A função de download de arquivos do Agentflow BPM apresenta uma vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto não autenticado contorne a autenticação e baixe arquivos de sistema arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.