Soulfoodisgood

**Nome do software vulnerável e versões afetadas** Versões do Codex anteriores à 1.4.0 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) no campo de nome do Caderno/Página, permitindo que usuários mal-intencionados executem código arbitrário por meio de um código HTTP malicioso inserido em um arquivo .json. **Recomendações** Para versões anteriores à 1.4.0, atualize para a versão 1.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário no campo Nome do caderno/página para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Znote versão 0.5.2 Descrição: Existe uma vulnerabilidade de cross-site scripting (XSS), permitindo que um invasor insira cargas maliciosas. A execução do código ocorrerá imediatamente no modo de visualização Markdown. Recomendações: Para a versão 0.5.2 do Znote, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Zettlr versão 1.8.7 Descrição: O problema está relacionado à falta de filtragem de cargas de cross-site scripting (XSS) no editor Markdown, permitindo que invasores executem código remotamente por meio de um arquivo malicioso. Recomendações: Para o Zettlr versão 1.8.7, atualize para uma versão que inclua uma correção para o problema de filtragem de XSS no editor Markdown, a fim de impedir a execução remota de código.