Alakinnn

**Name of the Vulnerable Software and Affected Versions** Titra versions 0.99.49 and below **Description** Titra is open source project time tracking software. Versions 0.99.49 and below have an Improper Access Control issue, allowing users to view and edit other users' time entries in private projects they have not been granted access to. The issue affects the Titra APIs. **Recommendations** Update to version 0.99.50 or later.

**Name of the Vulnerable Software and Affected Versions** Titra versions 0.99.49 and below **Description** Titra is open source project time tracking software. An API has a Mass Assignment issue that allows authenticated users to inject arbitrary fields into time entries, bypassing business logic controls via the `customfields` parameter. The affected endpoint uses the JavaScript spread operator (...`customfields`) to merge user-controlled input directly into the database document. While `customfields` is validated as an Object type, there is no validation of which keys are permitted inside that object. This allows attackers to overwrite protected fields such as `userId`, `hours`, and `state`. **Recommendations** Update to version 0.99.50 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Hemmelig anteriores a 7.3.3 **Descrição** Existe um contorno de filtro de Falsificação de Solicitação no Lado do Servidor (SSRF) na validação de URL do webhook da funcionalidade de Solicitações Secretas no Hemmelig, um aplicativo de mensagens com criptografia do lado do cliente e mensagens autodestrutivas. O aplicativo tenta bloquear endereços IP internos/privados, mas isso pode ser contornado usando DNS rebinding ou serviços de redirecionamento aberto. Isso permite que um usuário autenticado faça o servidor iniciar solicitações HTTP para recursos da rede interna. **Recomendações** Atualize para a versão 7.3.3 ou posterior.