M. Li

**Nome do software vulnerável e versões afetadas** SAP NetWeaver Application Server ABAP, Application Server Java, ABAP Platform e versões do banco de dados HANA KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, KRNL64NUC 7.22, 7.22EXT, 7.49, KRNL64UC 7.22, 7.22EXT, 7.49, 7.53, SAPHOSTAGENT 7.22 **Descrição** A vulnerabilidade diz respeito ao serviço SAP startservice, especificamente ao programa auxiliar s-bit sapuxuserchk em sistemas Unix, que pode ser explorado fisicamente, resultando em uma escalada de privilégios para um invasor. Isso leva a um baixo impacto na confidencialidade e integridade, mas a um impacto significativo na disponibilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Platinum Mobile versão 1.0.4.850 **Descrição** Foi encontrada uma falha crítica que afeta o endpoint da API “/MobileHandler.ashx”, o que leva a uma falha no controle de acesso. O ataque requer autenticação. **Recomendações** Para o Platinum Mobile versão 1.0.4.850, atualize para a versão 1.0.4.851 para corrigir essa falha. Recomenda-se atualizar o componente afetado.

**Nome do software vulnerável e versões afetadas** Azure DevOps Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção da estrutura da página da web, o que pode levar a ataques de cross-site scripting. Um invasor remoto pode explorar essa vulnerabilidade para realizar tais ataques. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.