Susu199

**Nome do software vulnerável e versões afetadas** AVL-DiTEST-DiagDev libdoip versão 1.0.0 **Descrição** Foi detectado um problema na função `DoIPConnection::reactOnReceivedTcpMessage` do arquivo `DoIPConnection.cpp`. A falha leva a uma referência a um ponteiro nulo. **Recomendações** Para a versão 1.0.0, considere desativar a função `DoIPConnection::reactOnReceivedTcpMessage` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do emqx neuron até a 2.10.0 **Descrição** Foi identificada uma vulnerabilidade crítica no emqx neuron, afetando a função `handle add plugin` na biblioteca `cmd.library` do arquivo `plugins/restful/plugin handle.c`. A manipulação leva a um estouro de buffer. É possível lançar o ataque remotamente. **Recomendações** Para versões até 2.10.0, aplique um patch para corrigir este problema. Como solução temporária, considere desativar a função `handle add plugin` até que um patch esteja disponível. Atualize para a versão mais recente para mitigar os riscos.

**Nome do software vulnerável e versões afetadas** Versões do emqx neuron até a 2.10.0 **Descrição** Foi identificada uma vulnerabilidade no emqx neuron, afetando uma funcionalidade desconhecida do arquivo “/api/v2/schema” do componente JSON File Handler. Isso leva à divulgação de informações e pode ser explorado remotamente. **Recomendações** Para as versões do emqx neuron até 2.10.0, aplique o patch c9ce39747e0372aaa2157b2b56174914a12c06d8 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “/api/v2/schema” até que o patch seja aplicado. Atualize seus sistemas para a versão mais recente para mitigar os riscos.

**Nome do software vulnerável e versões afetadas** Versões do travels-java-api até 5.0.1 **Descrição** Foi encontrada uma vulnerabilidade no travels-java-api, classificada como problemática. A falha afeta a função `doFilterInternal` do arquivo `travels-java-api-mastersrcmainjavaiogithubmariazevedo88travelsjavaapifiltersJwtAuthenticationTokenFilter.java` do componente JWT Secret Handler. Isso leva ao uso de uma chave criptográfica codificada. O ataque pode ser lançado remotamente, com complexidade bastante alta e exploração difícil. A exploração foi divulgada ao público e pode ser utilizada. **Recomendações** Para versões do travels-java-api até a 5.0.1, considere atualizar para uma versão que resolva o uso de chaves criptográficas codificadas, já que nenhuma versão corrigida específica é mencionada nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Poco-z Guns-Medical versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade na função `upload` do arquivo `/mgr/upload` do componente File Upload. A manipulação do argumento `picture` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. **Recomendações** Para o Poco-z Guns-Medical versão 1.0, considere desativar a função `upload` do componente File Upload até que uma correção esteja disponível. Restrinja o acesso ao endpoint `/mgr/upload` para minimizar o risco de exploração. Evite usar o argumento `picture` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.