Sarang Tumne

**Name of the Vulnerable Software and Affected Versions** Port Forwarding Wizard version 4.8.0 **Description** The software contains a buffer overflow issue that may allow attackers with local access to run code of their choosing. This is possible due to a long request within the Register feature. An attacker can create a malicious payload, including an egg tag, and overwrite SEH handlers to potentially execute shellcode on Windows systems. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Nagios Log Server anteriores à 2024R1.0.2 **Descrição** O software contém uma vulnerabilidade de escalonamento de privilégio local. Um atacante com a capacidade de executar comandos como o usuário web do Apache ou o usuário de shell do backend pode obter acesso root no sistema afetado. **Recomendações** Atualize para a versão 2024R1.0.2 ou posterior.

**Nome do software vulnerável e versões afetadas** SimpleMachinesForum versões 2.1.1 e anteriores **Descrição** A vulnerabilidade permite que administradores autenticados remotamente executem código arbitrário ao inserir código PHP vulnerável, uma vez que os temas podem ser modificados por um administrador. A posição do fornecedor é que os administradores devem ter a capacidade de modificar temas e, portanto, podem escolher qualquer código PHP a ser executado no servidor. **Recomendações** Para as versões 2.1.1 e anteriores do SimpleMachinesForum, como solução temporária, considere restringir os recursos de modificação de temas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 1.4.3 e anteriores do ImpressCMS **Descrição** A vulnerabilidade permite que invasores remotos injetem código de forma não intencional, possibilitando-lhes ler e modificar informações confidenciais do banco de dados utilizado pela aplicação. Se o sistema estiver mal configurado, um invasor pode fazer o upload de um web shell malicioso, comprometendo potencialmente todo o sistema. **Recomendações** Para as versões 1.4.3 e anteriores do ImpressCMS, atualize para uma versão posterior à 1.4.3 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais do banco de dados e garantir a configuração adequada para impedir uploads maliciosos de web shell.