L1K3Beef

**Nome do Software Vulnerável e Versões Afetadas** Azure PromptFlow (versões afetadas não especificadas) **Descrição** O problema está relacionado ao isolamento ou compartimentalização inadequados no Azure PromptFlow, permitindo que um atacante não autorizado execute código via rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NVIDIA ChatRTX para Windows (versões afetadas não especificadas) **Descrição** O problema diz respeito a um gerenciamento inadequado de privilégios na interface do usuário do NVIDIA ChatRTX para Windows. Um invasor pode explorar essa vulnerabilidade enviando solicitações de abertura de arquivos ao aplicativo, o que pode levar à escalada de privilégios local, à divulgação de informações e à adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** NVIDIA Triton Inference Server (affected versions not specified) **Description** The issue is related to errors in processing relative paths to directories during model loading in NVIDIA Triton Inference Server. This can allow a remote attacker to gain unauthorized access to protected information, elevate privileges, execute arbitrary code, or cause a denial of service using the --model-control explicit configuration. The vulnerability can be exploited through the model load API, potentially leading to code execution, denial of service, escalation of privileges, information disclosure, and data tampering. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Server Update Services (WSUS) (affected versions not specified) **Description** The issue is related to insufficient access restrictions in Windows Server Update Services (WSUS), which can allow an attacker to elevate their privileges. This can impact the system, potentially leading to unauthorized access or control. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Oracle Web Applications Desktop Integrator, versões 12.2.3 a 12.2.11 **Descrição** Existe uma falha no componente Upload do Oracle Web Applications Desktop Integrator, parte do Oracle E-Business Suite. Essa vulnerabilidade permite que um invasor não autenticado, com acesso à rede via HTTP, comprometa a aplicação. A exploração bem-sucedida pode levar à tomada de controle total do Oracle Web Applications Desktop Integrator. A vulnerabilidade é facilmente explorável e tem sido ativamente explorada na natureza. A análise indica que a exploração pode ser realizada por meio de cargas úteis baseadas em Perl e Java Server Pages (JSP) para execução remota de código. Relatórios sugerem que essa vulnerabilidade foi explorada já em janeiro de 2023, com uma prova de conceito (POC) publicada em fevereiro de 2023. **Recomendações** As versões 12.2.3 a 12.2.11 devem ser atualizadas para uma versão mais recente e segura. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.