Leonjza

**Name of the Vulnerable Software and Affected Versions** Laravel Valet versions 1.1.4 through 2.0.3 **Description** Laravel Valet versions 1.1.4 to 2.0.3 have a local privilege escalation issue. An attacker can modify the valet command to execute arbitrary code with root permissions without needing further authentication. This is achieved by editing the symlinked valet command. **Recommendations** Update Laravel Valet to a version later than 2.0.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ASUS DriverHub anteriores à 1.0.6.0 **Descrição** A falha reside no mecanismo de validação de fonte de dados do ASUS DriverHub. A validação insuficiente permite que fontes não autorizadas interajam com as funcionalidades do software por meio de solicitações HTTP elaboradas. Isso pode resultar em execução remota de código (RCE). A falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. Atacantes podem criar domínios maliciosos para facilitar solicitações HTTP forjadas processadas pelo DriverHub. **Recomendações** As versões anteriores à 1.0.6.0 devem ser atualizadas para a versão 1.0.6.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ASUS DriverHub anteriores à 1.0.6.0 **Descrição** Existe uma falha de validação insuficiente no ASUS DriverHub. Esta falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. A falha pode permitir que fontes não confiáveis afetem o comportamento do sistema por meio de requisições HTTP manipuladas. A causa raiz está relacionada a erros no processo de autenticação de certificados. A exploração desta falha pode levar a uma negação de serviço. **Recomendações** Atualize o ASUS DriverHub para a versão 1.0.6.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** McAfee ePolicy Orchestrator (ePO) versions 5.3.0 through 5.3.3 McAfee ePolicy Orchestrator (ePO) versions 5.9.0 through 5.9.1 **Description** The issue allows remote authenticated users to bypass localhost only access security protection for some features via a specially crafted HTTP request. **Recommendations** For versions 5.3.0 through 5.3.3, update to a version outside of this range to resolve the issue. For versions 5.9.0 through 5.9.1, update to a version outside of this range to resolve the issue.