Sam Wallace

**Name of the Vulnerable Software and Affected Versions** Garmin Connect version 4.61 **Description** The issue concerns the exposure of private personal information through the LiveTrack API when a LiveTrack session is terminated. This problem is noted in Garmin Connect, where ending a session does not prevent the continued exposure of sensitive information. It's worth mentioning that the vendor disputes this issue, citing that the LiveTrack API service is not a customer-controlled product. **Recommendations** For Garmin Connect version 4.61, consider disabling the LiveTrack feature until a resolution is provided to prevent the exposure of private personal information. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Garage Management System versão 1.0 **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `categoriesName` no arquivo “createCategories.php”. **Recomendações** Para o Sistema de Gerenciamento de Garagem versão 1.0, considere desativar o parâmetro `categoriesName` no arquivo “createCategories.php” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao arquivo “createCategories.php” para minimizar o risco de execução de scripts web arbitrários. Evite usar o parâmetro `categoriesName` no endpoint afetado até que a vulnerabilidade seja resolvida.