Michele Spagnuolo

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorre corrupção de memória quando o sistema tenta alocar memória com tamanhos que excedem o valor máximo permitido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerProtect Data Domain versões 7.7.1.0 through 8.7 Dell PowerProtect Data Domain versões 8.6.1.0 through 8.6.1.10 Dell PowerProtect Data Domain versões 8.3.1.0 through 8.3.1.30 Dell PowerProtect Data Domain versões 7.13.1.0 through 7.13.1.70 **Description** Um problema de Injeção de Comando de SO existe devido à neutralização inadequada de elementos especiais usados em um comando de SO. Um invasor com altos privilégios e acesso remoto poderia explorar essa falha para executar comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell PowerFlex Manager versões anteriores a 5.1.0.1 Dell PowerFlex Manager versões anteriores a 4.5.5.2 **Description** Uma falha de autenticação inadequada permite que um invasor não autenticado com acesso à rede adjacente ignore a autenticação sem a necessidade de credenciais ou interação do usuário. A exploração bem-sucedida pode levar ao acesso de gravação não autorizado de alto impacto ao sistema e pode causar a negação de serviço. O acesso à rede adjacente significa que o invasor deve estar localizado no mesmo segmento de rede ou VLAN. **Recommendations** Atualize para o PowerFlex Software 5.1.0.1 ou posterior. Atualize para o PowerFlex Software 4.5.5.2 ou posterior para o ramo 4.x.

**Nome do Software Vulnerável e Versões Afetadas** CAI Content Credentials versões c2pa-web@0.7.1 e anteriores CAI Content Credentials versões c2pa-v0.80.1 e anteriores **Descrição** A validação inadequada de entrada permite que um invasor cause a falha da aplicação, resultando em uma condição de negação de serviço. Este problema pode ser explorado sem a necessidade de interação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ColdFusion versões anteriores a 2023.20 ColdFusion versões anteriores a 2025.9 **Description** Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, permite que um invasor ignore recursos de segurança e acesse arquivos ou diretórios não autorizados fora das restrições pretendidas. A exploração deste problema requer a interação do usuário, especificamente exigindo que a vítima abra um arquivo malicioso. **Recommendations** Atualize o ColdFusion para uma versão posterior a 2023.19. Atualize o ColdFusion para uma versão posterior a 2025.8.

**Nome do Software Vulnerável e Versões Afetadas** WCFM Membership versões anteriores a 2.11.11 **Descrição** Uma falha de autorização ausente no componente `wc-multivendor-membership` permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 2.11.10.

**Nome do Software Vulnerável e Versões Afetadas** Arm ArmNN versões anteriores a 2026-03-28 **Descrição** Existe um estouro de inteiro (integer overflow) na função `TensorShape::GetNumElements()` em `armnn/Tensor.cpp`. Isso ocorre quando as dimensões do tensor são multiplicadas usando aritmética de 32 bits sem sinal sem detecção de estouro, fazendo com que a função `GetNumBytes()` retorne um tamanho de alocação subestimado. Um arquivo de modelo TFLite manipulado pode explorar isso para ignorar a validação do tamanho do buffer, desencadeando uma leitura excessiva de buffer baseada em heap (heap-based buffer over-read) durante a otimização do modelo. Especificamente, o `BatchToSpaceNdLayer` lê além do buffer alocado durante o processo `Optimize()->InferOutputShapes()`. **Recomendações** Atualize para uma versão lançada após 27/03/2026.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de autorização inadequada permite que um invasor ignore recursos de segurança e obtenha acesso de gravação não autorizado. A exploração requer a interação do usuário, como visitar uma URL maliciosamente elaborada ou interagir com uma página da web comprometida. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de Cross-Site Scripting (XSS) armazenado permite que um invasor com altos privilégios injete scripts maliciosos em campos de formulário vulneráveis. Esses scripts são executados no navegador de uma vítima ao acessar a página que contém o campo afetado. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de Cross-Site Scripting (XSS) armazenado permite que um invasor com altos privilégios injete scripts maliciosos em campos de formulário vulneráveis. Esses scripts são executados no navegador de uma vítima ao acessar a página que contém o campo afetado. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Existe um problema de consumo descontrolado de recursos que pode levar à negação de serviço (DoS) da aplicação. Um invasor pode explorar isso para esgotar os recursos do sistema, fazendo com que a aplicação fique indisponível. A exploração não requer interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Um problema de autorização incorreta permite que um invasor ignore recursos de segurança e obtenha acesso de gravação não autorizado. A exploração não requer nenhuma interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Adobe Commerce versões anteriores a 2.4.9-beta1 **Descrição** Uma dependência de um componente de terceiros vulnerável pode resultar em uma negação de serviço (DoS) da aplicação. Um invasor pode explorar esse problema para travar a aplicação sem a necessidade de interação do usuário. **Recomendações** Atualize para uma versão posterior à 2.4.9-beta1.

**Nome do Software Vulnerável e Versões Afetadas** Dell/Alienware Purchased Apps versões anteriores a 1.1.31.0 **Descrição** Uma resolução inadequada de link antes do acesso ao arquivo, também conhecida como link following, permite que um invasor de baixo privilégio com acesso local realize a gravação arbitrária de arquivos. O link following ocorre quando um programa segue um link simbólico para um arquivo ou diretório sem verificar se o link aponta para um local pretendido. **Recomendações** Atualize para a versão 1.1.31.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dell iDRAC10 versão 1.20.70.50 Dell iDRAC10 versão 1.30.05.10 **Descrição** Existe um problema de credenciais insuficientemente protegidas devido a uma condição de corrida (race condition), que é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. Isso pode permitir que um invasor autenticado com baixos privilégios obtenha acesso elevado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Bridge versões 16.0.2 e anteriores Bridge versões 15.1.4 e anteriores **Description** Um Heap-based Buffer Overflow ocorre quando uma aplicação escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente que a vítima abra um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** InDesign Desktop versões 20.5.2 e 21.2 e anteriores **Description** Um Heap-based Buffer Overflow ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. Este problema pode resultar na execução de código arbitrário no contexto do usuário atual e requer a interação do usuário, especificamente a abertura de um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dell PowerProtect Data Domain versões 8.5 a 8.6 **Description** A neutralização inadequada de elementos especiais usados em um comando do SO permite que um invasor com altos privilégios e acesso remoto execute comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** InDesign Desktop versões 20.5.2 e 21.2 e anteriores **Description** Um problema de Use After Free existe onde o software continua a usar um ponteiro após ele ter sido liberado. Isso pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração requer a interação do usuário, especificamente a abertura de um arquivo malicioso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FortiSOAR PaaS versões 7.6.0 até 7.6.3 FortiSOAR PaaS versões 7.5.0 até 7.5.2 FortiSOAR PaaS versões 7.4 FortiSOAR PaaS versões 7.3 FortiSOAR on-premise versões 7.6.0 até 7.6.3 FortiSOAR on-premise versões 7.5.0 até 7.5.2 FortiSOAR on-premise versões 7.4 FortiSOAR on-premise versões 7.3 **Description** Uma neutralização inadequada de entrada durante a geração de páginas web permite que um invasor remoto autenticado execute um ataque de cross-site scripting (XSS) armazenado por meio de solicitações HTTP manipuladas. XSS é uma falha onde scripts maliciosos são injetados em sites normalmente benignos e confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.