Akues-An

**Name of the Vulnerable Software and Affected Versions** JinJava versions prior to 2.7.6 JinJava versions prior to 2.8.3 **Description** JinJava is a Java-based template engine that uses django template syntax to render jinja templates. A flaw exists in the `ForTag` component that allows for arbitrary Java execution. This bypasses built-in sandbox restrictions, enabling arbitrary Java class instantiation and file access. The issue allows an attacker to circumvent security measures and potentially gain control of the system. **Recommendations** Update JinJava to version 2.7.6 or later. Update JinJava to version 2.8.3 or later.

**Nome do software vulnerável e versões afetadas** Versões 3.9.14, 4.13.2 e 5.5.2 do Craft CMS **Descrição** O Craft CMS está sujeito a uma vulnerabilidade que permite a execução remota de código. Isso afeta usuários cuja configuração do arquivo php.ini tenha a opção `register argc argv` ativada. Existe um vetor de exploração não especificado para a execução remota de código para esses usuários. Estima-se que aproximadamente 150.000 sites criados com o Craft CMS estejam afetados. A vulnerabilidade permite que um invasor insira código no lugar de argumentos da CLI, potencialmente obtendo execução remota de código. A exploração foi demonstrada publicamente, e uma exploração de prova de conceito (PoC) está disponível. **Recomendações** Atualize para a versão 3.9.14. Atualize para a versão 4.13.2. Atualize para a versão 5.5.2. Se a atualização não for possível, desative a configuração `register argc argv` no seu arquivo php.ini para mitigar o problema.