Ryotak

**Nome do Software Vulnerável e Versões Afetadas** Go (versões afetadas não especificadas) **Descrição** Uma diferença na forma como Go e C/C++ interpretam comentários pode permitir que código malicioso seja ocultado no binário compilado ao usar cgo. Esta técnica, conhecida como contrabando de código, permite que atacantes injetem código que pode ser executado inesperadamente. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou sobre quaisquer incidentes no mundo real em que essa questão tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Firefox anteriores à 148 Versões do Firefox ESR anteriores à 140.8 Versões do Thunderbird anteriores à 148 Versões do Thunderbird anteriores à 140.8 **Descrição** Existe uma falha de elevação de privilégios no componente Netmonitor. Isso permite acesso não autorizado e potencial controle sobre o sistema. **Recomendações** Atualize o Firefox para a versão 148 ou posterior. Atualize o Firefox ESR para a versão 140.8 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior. Atualize o Thunderbird para a versão 140.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Looker anteriores a 24.12.108 Versões do Looker anteriores a 24.18.200 Versões do Looker anteriores a 25.0.78 Versões do Looker anteriores a 25.6.65 Versões do Looker anteriores a 25.8.47 Versões do Looker anteriores a 25.12.10 Versões do Looker anteriores a 25.14 **Descrição** Um usuário com a função de Desenvolvedor pode criar uma conexão de banco de dados usando o driver do Denodo e manipular o LookML para fazer com que o Looker execute um comando malicioso. Este problema afeta tanto instâncias hospedadas pelo Looker quanto instâncias auto-hospedadas. O problema foi mitigado para instâncias hospedadas pelo Looker, não requerendo ação do usuário. **Recomendações** Atualize instâncias auto-hospedadas para a versão 24.12.108 ou posterior. Atualize instâncias auto-hospedadas para a versão 24.18.200 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.0.78 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.6.65 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.8.47 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.12.10 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Looker anteriores a 25.0.93 Versões do Looker anteriores a 25.6.84 Versões do Looker anteriores a 25.12.42 Versões do Looker anteriores a 25.14.50 Versões do Looker anteriores a 25.16.44 **Descrição** Um usuário com a função de Desenvolvedor pode criar uma conexão de banco de dados usando o driver IBM DB2 e, manipulando o LookML, fazer com que o Looker execute um comando malicioso. Isso ocorre devido à filtragem insuficiente dos parâmetros do driver. Este problema afeta tanto instâncias hospedadas pelo Looker quanto instâncias auto-hospedadas. O problema foi mitigado para instâncias hospedadas pelo Looker e não requer ação do usuário. **Recomendações** Atualize instâncias auto-hospedadas para a versão 25.0.93 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.6.84 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.12.42 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.14.50 ou posterior. Atualize instâncias auto-hospedadas para a versão 25.16.44 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Looker anteriores a 24.12.103 Versões do Looker anteriores a 24.18.195 Versões do Looker anteriores a 25.0.72 Versões do Looker anteriores a 25.6.60 Versões do Looker anteriores a 25.8.42 Versões do Looker anteriores a 25.10.22 **Descrição** Um atacante com a função de Desenvolvedor do Looker poderia manipular um projeto LookML para explorar uma condição de corrida durante a exclusão do diretório Git, potencialmente levando à execução arbitrária de comandos na instância do Looker. Este problema afeta tanto instâncias hospedadas pelo Looker quanto auto-hospedadas. O problema foi mitigado para instâncias hospedadas pelo Looker, não exigindo ação do usuário. **Recomendações** Atualize para a versão 24.12.103 do Looker ou posterior. Atualize para a versão 24.18.195 do Looker ou posterior. Atualize para a versão 25.0.72 do Looker ou posterior. Atualize para a versão 25.6.60 do Looker ou posterior. Atualize para a versão 25.8.42 do Looker ou posterior. Atualize para a versão 25.10.22 do Looker ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Rust de 1.87.0 a 1.88.9 **Descrição** A API Path da biblioteca padrão não manipulava corretamente os separadores de caminho no target Tier 3 Cygwin (`x86 64-pc-cygwin`) em versões anteriores à 1.89.0. Isso fez com que a API ignorasse componentes de caminho separados por barras invertidas. Programas compilados para Cygwin que validam caminhos poderiam apresentar comportamento incorreto, potencialmente permitindo ataques de path traversal ou operações maliciosas no sistema de arquivos. O problema foi resolvido no Rust 1.89.0, passando a manipular corretamente tanto caminhos no estilo Win32 quanto Unix para o target Cygwin. O target de compilação Tier 3 Cygwin está disponível apenas ao compilar a partir do código-fonte e não está disponível através de binários pré-compilados ou Rustup. **Recomendações** Atualize para o Rust versão 1.89.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** NEC Corporation UNIVERGE IX versões 9.5 até 10.7 NEC Corporation UNIVERGE IX versões 10.8.21 até 10.8.36 NEC Corporation UNIVERGE IX versões 10.9.11 até 10.9.24 NEC Corporation UNIVERGE IX versões 10.10.21 até 10.10.31 NEC Corporation UNIVERGE IX versão 10.11.6 NEC Corporation UNIVERGE IX-R/IX-V versões 1.3.16 e 1.3.21 **Descrição** Existe uma vulnerabilidade de cross-site scripting no NEC Corporation UNIVERGE IX e UNIVERGE IX-R/IX-V. Isso permite que um atacante injete scripts arbitrários que podem ser executados no navegador do usuário. **Recomendações** Atualize o NEC Corporation UNIVERGE IX para uma versão posterior à 10.7. Atualize o NEC Corporation UNIVERGE IX para uma versão posterior à 10.8.36. Atualize o NEC Corporation UNIVERGE IX para uma versão posterior à 10.9.24. Atualize o NEC Corporation UNIVERGE IX para uma versão posterior à 10.10.31. Atualize o NEC Corporation UNIVERGE IX para uma versão posterior à 10.11.6. Atualize o NEC Corporation UNIVERGE IX-R/IX-V para uma versão posterior à 1.3.21.

**Name of the Vulnerable Software and Affected Versions:** PostgreSQL versions prior to 17.6 PostgreSQL versions prior to 16.10 PostgreSQL versions prior to 15.14 PostgreSQL versions prior to 14.19 PostgreSQL versions prior to 13.22 **Description:** The vulnerability relates to untrusted data inclusion within the `pg dump` utility. Exploitation allows a malicious superuser of the origin server to inject arbitrary code for execution during restore operations performed by the `psql` client. This affects `pg dumpall` and `pg restore` when used to generate plain-format dumps. Approximately 3.3 million devices are estimated to be affected. The issue allows for remote code execution. **Recommendations:** Update to PostgreSQL version 17.6 or later. Update to PostgreSQL version 16.10 or later. Update to PostgreSQL version 15.14 or later. Update to PostgreSQL version 14.19 or later. Update to PostgreSQL version 13.22 or later. As a temporary workaround, use the `--no-comments` option during `pg restore` operations.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Unity 2017.1 até 6000.3 **Descrição** Existe uma vulnerabilidade crítica no Runtime do Unity, potencialmente permitindo que atacantes executem código arbitrário em sistemas que executam aplicativos construídos com versões afetadas da engine. Esta vulnerabilidade, identificada como CVE-2025-59489, origina-se de um caminho de busca não confiável que permite o carregamento de bibliotecas maliciosas. Embora seja primariamente uma questão de execução de código local, a exploração remota é possível sob condições específicas no Android. A vulnerabilidade afeta aplicativos construídos com versões do Unity 2017.1 e posteriores para Windows, Android, macOS e Linux. Nenhum exploit conhecido foi relatado, mas o impacto potencial é significativo, pois o Unity é utilizado em um vasto número de jogos e aplicativos. Microsoft e Valve implementaram mitigações, e a Unity lançou patches e uma ferramenta de patching binário para desenvolvedores. **Recomendações** Atualize para a versão mais recente corrigida do Unity Editor e reconstrua os aplicativos para corrigir a vulnerabilidade. Se a reconstrução não for viável, utilize a ferramenta de patching binário da Unity para corrigir builds existentes. Certifique-se de que as atualizações automáticas estejam habilitadas para jogos e aplicativos. Mantenha o software antivírus atualizado.

**Nome do Software Vulnerável e Versões Afetadas** cmd/go (versões afetadas não especificadas) **Descrição** Um arquivo malicioso criado utilizando cmd/go pode resultar em uma operação de escrita em um arquivo controlado por um atacante, com controle parcial sobre o conteúdo do arquivo. O problema decorre do uso da diretiva '#cgo pkg-config:' em arquivos de código-fonte Go. Esta diretiva permite que argumentos de linha de comando sejam passados para o comando pkg-config do Go. Um atacante pode explorar essa falha fornecendo um argumento '--log-file', o que faz com que o pkg-config escreva a saída em um local especificado pelo atacante. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Go anteriores a 1.24.5 Versões do Go anteriores a 1.23.11 Descrição: O problema diz respeito à execução inesperada de comandos em repositórios VCS não confiáveis ao utilizar a toolchain do Go. Isso pode ocorrer quando a toolchain é utilizada em diretórios obtidos por meio de ferramentas VCS, como na clonagem de repositórios Git ou Mercurial. Recomendações: Para versões anteriores a 1.24.5, atualize para a versão 1.24.5 para resolver o problema. Para versões anteriores a 1.23.11, atualize para a versão 1.23.11 para resolver o problema. Como solução temporária, considere evitar o uso da toolchain do Go em repositórios VCS não confiáveis até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Action Pack 5.2.0 a 7.0.8.6 Versões do Action Pack 7.0.8.7 a 7.1.5.0 Versões do Action Pack 7.1.5.1 a 7.2.2.0 Versões do Action Pack 7.2.2.1 a 8.0.0.0 **Descrição** O problema está relacionado ao auxiliar `content security policy` no Action Pack, que pode permitir que um invasor realize ataques de Cross Site Scripting (XSS) ao injetar novas diretivas nos cabeçalhos da Política de Segurança de Conteúdo (CSP). Isso pode levar a uma contornamento da CSP e de sua proteção contra XSS e outros ataques. Aplicativos que definem cabeçalhos CSP dinamicamente a partir de entradas de usuários não confiáveis podem estar vulneráveis. **Recomendações** Para as versões do Action Pack 5.2.0 a 7.0.8.6, atualize para a versão 7.0.8.7 ou posterior. Para as versões do Action Pack 7.0.8.7 a 7.1.5.0, atualize para a versão 7.1.5.1 ou posterior. Para as versões do Action Pack 7.1.5.1 a 7.2.2.0, atualize para a versão 7.2.2.1 ou posterior. Para as versões do Action Pack 7.2.2.1 a 8.0.0.0, atualize para a versão 8.0.0.1 ou posterior. Como solução alternativa temporária, os aplicativos podem evitar definir cabeçalhos CSP dinamicamente a partir de entradas não confiáveis ou podem validar/sanitizar essas entradas.

**Nome do software vulnerável e versões afetadas** NEC Corporation UNIVERGE IX, versões 9.2 a 10.10.21 NEC Corporation UNIVERGE IX, versões 10.8 a 10.8.27 NEC Corporation UNIVERGE IX, versões 10.9 a 10.9.14 **Descrição** A vulnerabilidade permite que um invasor se aproprie da autenticação das telas no dispositivo por meio da interface de gerenciamento. Trata-se de uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que pode ser explorada para assumir o controle da autenticação do dispositivo. **Recomendações** Para as versões 9.2 a 10.10.21, atualize para uma versão posterior à 10.10.21 para resolver o problema. Para as versões 10.8 a 10.8.27, atualize para uma versão posterior à 10.8.27 para resolver o problema. Para as versões 10.9 a 10.9.14, atualize para uma versão posterior à 10.9.14 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** NEC Corporation UNIVERGE IX, versões da Ver9.2 à Ver10.10.21 NEC Corporation UNIVERGE IX, versões da Ver10.8 à Ver10.8.27 NEC Corporation UNIVERGE IX versões Ver10.9 a Ver10.9.14 NEC Corporation UNIVERGE IX-R/IX-V versão Ver1.2.15 e anteriores **Descrição** A vulnerabilidade permite que um invasor injete comandos CLI arbitrários para serem executados no dispositivo por meio da interface de gerenciamento. Isso pode ser feito através da interface de administração, possibilitando a execução de comandos no dispositivo. **Recomendações** Para as versões Ver9.2 a Ver10.10.21 do NEC Corporation UNIVERGE IX, considere desativar o acesso à interface de gerenciamento até que um patch esteja disponível. Para as versões Ver10.8 a Ver10.8.27 do NEC Corporation UNIVERGE IX, restrinja o acesso à interface de administração para minimizar o risco de exploração. Para as versões do NEC Corporation UNIVERGE IX da Ver10.9 à Ver10.9.14, evite usar a interface de gerenciamento para operações críticas até que o problema seja resolvido. Para as versões do NEC Corporation UNIVERGE IX-R/IX-V da Ver1.2.15 e anteriores, considere aplicar alterações de configuração para limitar a superfície de ataque do dispositivo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: GitHub CLI versões 2.6.1 e anteriores Descrição: O problema está relacionado à execução remota de código por meio de um servidor SSH malicioso do codespace ao usar os comandos `gh codespace ssh` ou `gh codespace logs`. Isso ocorre quando um devcontainer de terceiros malicioso contém um servidor SSH modificado que injeta argumentos `ssh` nos detalhes da conexão SSH, permitindo a execução de código arbitrário na estação de trabalho do usuário se o nome de usuário remoto contiver algo como `-oProxyCommand=“echo hacked” #`. O sinalizador `-oProxyCommand` faz com que o `ssh` execute o comando fornecido, enquanto o comentário de shell `#` faz com que quaisquer outros argumentos `ssh` sejam ignorados. Na versão 2.62.0, as informações do nome de usuário remoto estão sendo validadas antes de serem utilizadas. Recomendações: Atualize para a versão 2.62.0 para corrigir o problema. Como solução alternativa temporária, considere validar as informações do nome de usuário remoto antes de utilizá-las em comandos `ssh`. Tenha cuidado ao utilizar imagens personalizadas de devcontainer; dê preferência a devcontainers padrão ou pré-construídos de fontes confiáveis.

**Nome do software vulnerável e versões afetadas** ELECOM WAB-I1750-PS (versão não especificada) ELECOM WAB-S1167-PS (versão não especificada) **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada na pilha nos pontos de acesso sem fio da ELECOM. Essa vulnerabilidade pode ser acionada pelo processamento de uma solicitação HTTP especialmente criada, permitindo potencialmente a execução de código arbitrário. **Recomendações** Para o ELECOM WAB-I1750-PS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o ELECOM WAB-S1167-PS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Carousel Slider do WordPress (versões afetadas não especificadas) **Descrição** O plugin Carousel Slider do WordPress contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) em seu recurso de seleção de imagens Carousel. Quando um usuário está conectado a um site WordPress com o plugin Carousel Slider ativado e acessa uma página maliciosa, isso pode fazer com que o usuário altere involuntariamente o conteúdo do site. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Carousel Slider do WordPress (versões afetadas não especificadas) **Descrição** O plugin Carousel Slider para WordPress, fornecido por Sayful Islam, contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no recurso de seleção de imagem Hero. Quando um usuário está conectado ao site WordPress com o plugin Carousel Slider ativado e acessa uma página maliciosa, isso pode fazer com que o usuário altere o conteúdo do site WordPress. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Pontos de acesso sem fio ELECOM (versões afetadas não especificadas) WAB-I1750-PS (versões afetadas não especificadas) WAB-S1167-PS (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de cross-site scripting devido ao processamento inadequado de valores de entrada em `menu.cgi`. Se um usuário visualizar uma página da web maliciosa enquanto estiver conectado ao produto, um script arbitrário poderá ser executado no navegador do usuário. **Recomendações** Para os pontos de acesso sem fio da ELECOM, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o WAB-I1750-PS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o WAB-S1167-PS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Xiexe XSOverlay anteriores à compilação 647 **Descrição** A vulnerabilidade permite que sites não locais enviem comandos maliciosos para a API WebSocket, resultando na execução de código arbitrário. **Recomendações** Para versões anteriores à compilação 647, atualize para a compilação 647 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API WebSocket até que um patch esteja disponível.