<div dir="ltr"><div>Hi list,<br></div>SCADA+ pack 1.41:   <br>3 New 0Days are available in 1.41 version ! <br><div> - ScadaBR File Upload and command exec [0-Day]<br> -  APT France SensorIP2 security weakness [0-Day]<br> -  SCADA SpecView &lt;= v2.5 Build 858 information leak [0-Day]<br><br></div><div>Agora pack 2.41 contains fresh web vulns for WordPress plugins:<br> - Elastic Search 1.1.1 Local file read. CVE-2014-3120<br> - Wordpress Ajax Store Locator Arbitrary File Download Vulnerability<br> - CIP4 Folder Download Widget Local File Inclusion Vulnerability<br> - Wordpress Theme Bretheon Arbitrary File Download Vulnerability<br><br></div><div>Regards,<br></div><div>Gleg&#39;s research team<br></div><div><br></div></div>