Mostafa Soliman

**Name of the Vulnerable Software and Affected Versions** Nozomi Networks Guardian and CMC (affected versions not specified) **Description** A SQL Injection issue has been found due to improper input validation in certain parameters used in the Query functionality. Authenticated users may be able to execute arbitrary SQL statements on the DBMS used by the web application, allowing them to extract arbitrary information from the DBMS in an uncontrolled way. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Cisco Unified Communications Manager IM & Presence Service (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de parâmetros enviados pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de SQL. Isso poderia permitir que o invasor obtivesse ou modificasse dados armazenados no banco de dados subjacente por meio do envio de solicitações maliciosas. A vulnerabilidade se deve à falta de proteção contra a exploração da estrutura de consultas SQL, o que poderia permitir que um invasor remoto executasse comandos SQL arbitrários e obtivesse acesso não autorizado para modificar dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Unified Communications Manager IM & Presence Service (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de parâmetros enviados pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de SQL. Isso poderia permitir que o invasor obtivesse ou modificasse dados armazenados no banco de dados subjacente, enviando solicitações maliciosas após se autenticar no aplicativo. A vulnerabilidade também é descrita como uma falha na proteção da estrutura da consulta SQL, o que poderia permitir que um invasor remoto executasse consultas SQL arbitrárias. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (versões afetadas não especificadas) Cisco Unified Communications Manager (Unified CM) (versões afetadas não especificadas) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (versões afetadas não especificadas) Descrição: O problema está relacionado a várias vulnerabilidades no Cisco Unified Communications Manager IM & Presence Service, incluindo ataques de traversal de caminho e injeção de SQL. Essas vulnerabilidades podem permitir que um invasor realize ataques de injeção de SQL em um sistema afetado. As vulnerabilidades também estão relacionadas a erros de validação de entrada. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. Recomendações: Para o Serviço de Mensagens Instantâneas e Presença do Cisco Unified Communications Manager, considere restringir o acesso ao sistema até que uma correção esteja disponível. Para o Cisco Unified Communications Manager, restrinja o acesso aos componentes vulneráveis para minimizar o risco de exploração. Para o Cisco Unified Communications Manager Session Management Edition, evite usar as funções vulneráveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (versões afetadas não especificadas) Cisco Unified Communications Manager (Unified CM) (versões afetadas não especificadas) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (versões afetadas não especificadas) **Descrição** O problema está relacionado a várias vulnerabilidades, incluindo ataques de traversal de caminho e injeção de SQL, no Cisco Unified Communications Manager IM & Presence Service. Uma das vulnerabilidades de injeção de SQL também afeta o Cisco Unified Communications Manager e o Cisco Unified Communications Manager Session Management Edition. A vulnerabilidade está associada a erros de validação de entrada na interface web, o que poderia permitir que um invasor remoto executasse consultas SQL arbitrárias. **Recomendações** Para o Serviço de Mensagens Instantâneas e Presença do Cisco Unified Communications Manager, considere restringir o acesso ao banco de dados SQL para minimizar o risco de exploração. Para o Cisco Unified Communications Manager, restrinja o acesso ao endpoint vulnerável à injeção de SQL até que um patch esteja disponível. Para o Cisco Unified Communications Manager Session Management Edition, evite usar a função de consulta SQL vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (versões afetadas não especificadas) Cisco Unified Communications Manager (Unified CM) (versões afetadas não especificadas) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (versões afetadas não especificadas) **Descrição** O problema está relacionado a várias vulnerabilidades que poderiam permitir que um invasor realizasse ataques de traversal de caminho e injeção de SQL em um sistema afetado. Uma das vulnerabilidades de injeção de SQL afeta não apenas o Cisco Unified Communications Manager IM & Presence Service, mas também o Cisco Unified Communications Manager e o Cisco Unified Communications Manager Session Management Edition. Isso poderia permitir que um invasor realizasse ataques de injeção de SQL. A vulnerabilidade também está relacionada à restrição incorreta de nomes de caminhos de diretório na interface web do Cisco Unified Communications Manager e do Cisco Unified Communications Manager SME, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. **Recomendações** Para o Cisco Unified Communications Manager IM & Presence Service, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Cisco Unified Communications Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Cisco Unified Communications Manager Se

**Name of the Vulnerable Software and Affected Versions** UrBackup version 2.2.6 **Description** The issue allows an attacker to send a malformed request to the client over the network, triggering a NULL pointer dereference in `CClientThread::GetFileHashAndMetadata` function in `fileservplugin/CClientThread.cpp`, leading to the client application shutting down. **Recommendations** For UrBackup version 2.2.6, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x005cb509 due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, consider avoiding the use of FSViewer.exe to open JPEG files until a fix is available. As a temporary workaround, restrict the opening of JPEG files in the application to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Read and Execute AV at memory address 0x0057898e due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00578dd8 due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, consider avoiding the use of FSViewer.exe to open JPEG files until a fix is available. As a temporary workaround, restrict the opening of JPEG files in the application to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00578cc4 due to mishandling by FSViewer.exe. This could potentially be exploited for a Denial of Service (DoS) through an Access Violation, or possibly other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, consider avoiding the use of FSViewer.exe to open JPEG files from untrusted sources until a fix is available. As a temporary workaround, restrict the handling of JPEG files by FSViewer.exe to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00402d7d due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, consider avoiding the use of FSViewer.exe to open JPEG files until a fix is available. As a temporary workaround, restrict the opening of JPEG files in the application to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at 0x00402d6a due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, consider avoiding the use of FSViewer.exe to open JPEG files until a fix is available. As a temporary workaround, restrict the opening of JPEG files in the application to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FastStone Image Viewer version 6.2 **Description** The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00578cb3 due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts. **Recommendations** For FastStone Image Viewer version 6.2, consider avoiding the use of FSViewer.exe to open JPEG files until a fix is available. As a temporary workaround, restrict the opening of JPEG files in the application to minimize the risk of exploitation.