Patrick Murphy

**Name of the Vulnerable Software and Affected Versions** Oracle Planning and Budgeting Cloud Service versions 25.04.07 **Description** A flaw exists in the Oracle Planning and Budgeting Cloud Service, specifically within the EPM Agent component. A highly privileged attacker with access to the system can compromise the service. Exploitation requires interaction from a user other than the attacker and can lead to unauthorized modification, deletion, or creation of data within Oracle Planning and Budgeting Cloud Service. **Recommendations** Update EPM Agent. Refer to documentation for downloading the EPM Agent.

**Name of the Vulnerable Software and Affected Versions** Oracle Planning and Budgeting Cloud Service versions 25.04.07 **Description** A flaw exists within the Oracle Planning and Budgeting Cloud Service, specifically in the EPM Agent component. A highly privileged attacker with access to the system can compromise the service. Exploitation requires interaction from someone other than the attacker and could lead to unauthorized access to sensitive data or complete data access. **Recommendations** Update the EPM Agent.

**Nome do software vulnerável e versões afetadas** Cliente Cloudflare WARP para Windows, versões até 2022.5.309.0 **Descrição** A vulnerabilidade permite a criação de pontos de montagem a partir da pasta ProgramData do cliente Cloudflare WARP durante sua instalação. Isso pode levar à escalada de privilégios e à sobrescrita de arquivos protegidos do sistema. **Recomendações** Para versões até 2022.5.309.0, considere restringir o acesso à pasta ProgramData como medida de mitigação temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.