Pyroxenites

**Name of the Vulnerable Software and Affected Versions** Termix versions 1.7.0 through 1.9.0 **Description** Termix is a web-based server management platform offering SSH terminal, tunneling, and file editing features. A Stored Cross-Site Scripting (XSS) issue exists in the Termix File Manager component due to insufficient sanitization of SVG file content before rendering. An attacker who has gained access to a managed SSH server can place a malicious file that, when previewed by a Termix user, will execute arbitrary JavaScript within the application's context. The vulnerable component is located in `src/ui/desktop/apps/file-manager/components/FileViewer.tsx`. **Recommendations** Update to version 1.10.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do StreamVault anteriores a 251126 **Descrição** O StreamVault é uma solução de integração para download de vídeos. Existe uma vulnerabilidade de Execução Remota de Código (RCE) na aplicação stream-vault (SpiritApplication). A aplicação não valida corretamente os argumentos do yt-dlp configurados pelo administrador através do endpoint da API `/admin/api/saveConfig`. Esses argumentos são armazenados e posteriormente utilizados em `YtDlpUtil.java` ao construir a linha de comando para executar o yt-dlp. Isso permite a potencial execução de comandos. O parâmetro vulnerável é `ytdlpargs`. **Recomendações** As versões anteriores a 251126 devem ser atualizadas para a versão 251126 ou posterior.