Raihanadiarba

**Nome do Software Vulnerável e Versões Afetadas** Klaw versões anteriores a 2.10.4 **Descrição** O tratamento inconsistente da sensibilidade a maiúsculas e minúsculas nos nomes de usuário nos mecanismos de registro e login de usuários permite a ocorrência de um Denial of Service (DoS) direcionado, o que pode resultar no bloqueio completo da conta. **Recomendações** Atualizar para a versão 2.10.4.

**Nome do Software Vulnerável e Versões Afetadas** Klaw versões anteriores a 2.10.4 **Descrição** O controle de acesso inadequado nesta ferramenta de governança e gerenciamento de tópicos do Apache Kafka permite a divulgação de hashes de senha. **Recomendações** Atualize para a versão 2.10.4.

**Name of the Vulnerable Software and Affected Versions** Octopus Server (affected versions not specified) **Description** A user with limited privileges could manipulate an API request to modify the signing key expiration and revocation time frames. This was possible due to incorrect permission validation on an API endpoint. It was not possible to expose the signing keys using this issue. The affected API endpoint allowed modification of signing key settings. The vulnerable action involved manipulating an API request. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.