Zhihong Tian

**Name of the Vulnerable Software and Affected Versions** SourceCodester Simple Responsive Tourism Website version 1.0 **Description** A flaw exists in SourceCodester Simple Responsive Tourism Website that allows for SQL injection. This issue is related to the manipulation of the `Username` argument within the `/classes/Master.php?f=register` file during the registration process. The attack can be initiated remotely. An exploit for this issue has been published. **Recommendations** Apply any available updates or patches to address the SQL injection issue in the `/classes/Master.php?f=register` file. As a temporary workaround, restrict or disable the registration functionality until a patch is available. Sanitize the `Username` input to prevent SQL injection attacks.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Baptism Information Management System versão 1.0 **Descrição** Existe uma vulnerabilidade no itsourcecode Baptism Information Management System versão 1.0. O problema é causado por uma injeção de SQL resultante da manipulação do argumento `ID` no arquivo `/rptbaptismal.php`. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. **Recomendações** Como medida temporária, considere restringir o acesso ao arquivo `/rptbaptismal.php` até que uma correção esteja disponível. Sanitize o argumento `ID` antes de utilizá-lo em consultas SQL.

**Name of the Vulnerable Software and Affected Versions** Baptism Information Management System version 1.0 **Description** A SQL injection issue exists in the /listbaptism.php file due to manipulation of the `bapt id` argument. This allows for remote attacks. The exploit has been publicly disclosed. **Recommendations** As a temporary workaround, consider restricting access to the /listbaptism.php file until a fix is available. Sanitize the `bapt id` input to prevent SQL injection attacks.

**Nome do software vulnerável e versões afetadas** Impressoras e multifuncionais (MFP) da Ricoh (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de estouro de buffer baseada na pilha nas impressoras a laser e multifuncionais (MFP) da Ricoh que implementam o Web Image Monitor. Esse problema está relacionado à leitura de dados além dos limites do buffer na memória. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário ou cause uma condição de negação de serviço (DoS) ao enviar uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Faculty Evaluation System version 1.0 **Description** The issue concerns SQL Injection vulnerability. It can be exploited via the "/eval/admin/manage task.php?id=" API endpoint, specifically through the `id` variable. **Recommendations** For Sourcecodester Faculty Evaluation System version 1.0, as a temporary workaround, consider restricting access to the "/eval/admin/manage task.php?id=" API endpoint until a patch is available. Avoid using the `id` variable in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Driver de filtro do Sistema de Arquivos Projetado do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer na memória, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Isso pode potencialmente levar à divulgação de informações confidenciais e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.