Sebastian

**Name of the Vulnerable Software and Affected Versions** Biopython versões anteriores a 1.87 **Description** Bio.Entrez no Biopython permite doctype XML External Entity (XXE), que é uma técnica onde um analisador XML é enganado para processar entidades externas dentro de uma definição de tipo de documento, potencialmente levando ao acesso não autorizado a arquivos locais ou falsificação de solicitação do lado do servidor. **Recommendations** Atualizar para a versão 1.87.

**Name of the Vulnerable Software and Affected Versions** LWsystems Benno MailArchiv version 2.10.1 **Description** An issue was discovered in LWsystems Benno MailArchiv, where attackers can cause cross-site scripting (XSS) via JavaScript content to a mailbox. **Recommendations** For LWsystems Benno MailArchiv version 2.10.1, as a temporary workaround, consider restricting the execution of JavaScript content in mailboxes to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LWsystems Benno MailArchiv version 2.10.1 **Description** A CSRF issue was discovered. **Recommendations** For LWsystems Benno MailArchiv version 2.10.1, at the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do software vulnerável e versões afetadas** WPS Hide Login versão 1.6.1 **Descrição** A vulnerabilidade permite que invasores remotos contornem um mecanismo de proteção. Isso é feito através da exploração do parâmetro `post password`. **Recomendações** Para o WPS Hide Login versão 1.6.1, considere atualizar para uma versão mais recente que contenha uma correção para este problema, já que a versão atual permite que invasores contornem os mecanismos de proteção por meio do parâmetro `post password`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** RhodeCode versions prior to 2.2.7 **Description** The issue allows remote authenticated users to obtain sensitive information, including API keys, by exploiting certain API methods. Specifically, the "update repo", "get locks", and "get user groups" API methods are vulnerable. **Recommendations** For versions prior to 2.2.7, update to version 2.2.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the vulnerable API methods until a patch is applied. Avoid using the vulnerable API endpoints, such as "update repo", "get locks", and "get user groups", in your applications until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** kcheckpass (affected versions not specified) **Description** The issue allows local users to invoke any configured PAM stack, potentially triggering unintended side effects, by passing a user-supplied argument to the pam start function within a setuid environment. This can be achieved via an arbitrary valid PAM service name. The vendor notes that the possibility of resultant privilege escalation may be unlikely. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.