Andrejtomci

**Nome do Software Vulnerável e Versões Afetadas** Gitea versão 1.23 **Description** Existe uma inconsistência de autorização entre a interface web e a API em relação à bifurcação (fork) de repositórios. O endpoint da API `POST /api/v1/repos/{owner}/{repo}/forks` não verifica a permissão `CanCreateOrgRepo()`, validando apenas `IsOrgMember()`. Isso permite que um membro de organização com permissão apenas de leitura, especificamente aqueles em equipes onde `can create org repo` está definido como `false`, crie repositórios dentro do namespace da organização via API. Um invasor pode explorar isso bifurcando um repositório existente de volta para a organização. Como o criador do fork recebe permissões totais de administrador, ele pode ativar o Actions e enviar arquivos de fluxo de trabalho maliciosos. Como a infraestrutura do runner e os mecanismos de injeção de segredos dependem do ID do proprietário da organização, o invasor pode executar fluxos de trabalho que exfiltram todos os segredos de CI/CD do nível da organização, como chaves de implantação, credenciais de nuvem e tokens de API. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0565 **Description** A função `update snapshot()` em src/terminal.c copia a tela do terminal visível para o buffer de rolagem durante um snapshot. O processo envolve a iteração pelo array `chars[]` de cada célula da tela sem um limite superior, dependendo exclusivamente de um terminador NUL para parar. Quando uma célula preenche todos os slots `VTERM MAX CHARS PER CELL` (6)—consistindo em um caractere base e cinco marcas de combinação—a libvterm integrada retorna o array sem um NUL terminador. Isso faz com que o loop leia além do array fixo de seis elementos e anexe valores fora dos limites a um buffer reservado para apenas seis caracteres. Um programa que renderiza saída dentro de uma janela :terminal pode disparar esse comportamento usando uma sequência curta de bytes, resultando em um travamento. **Recommendations** Atualize para a versão 9.2.0565.

**Nome do Software Vulnerável e Versões Afetadas** Pi-hole Admin Interface versões 6.0 a 6.4 **Descrição** Nomes de host e endereços IP de clientes do banco de dados FTL são renderizados no Document Object Model (DOM) sem a devida filtragem (escaping) na página de Rede (network.js) e nas dicas de ferramentas dos gráficos do Painel (charts.js/index.js). Embora a validação upstream no dnsmasq e FTL bloqueie caracteres HTML via caminhos normais de DHCP/DNS, a interface web não realiza a filtragem de saída, o que representa uma inconsistência com outros campos nos mesmos arquivos que são filtrados corretamente. **Recomendações** Atualizar para a versão 6.5.

**Nome do Software Vulnerável e Versões Afetadas** Pi-hole Admin Interface versões 6.0 a 6.4 **Descrição** A função `formatInfo()` em `queries.js` renderiza `data.upstream`, `data.client.ip` e `data.ede.text` em HTML sem a devida filtragem quando um usuário expande uma linha de consulta no Log de Consultas. Isso permite a injeção de HTML armazenado, embora a execução de JavaScript seja impedida pela Política de Segurança de Conteúdo (CSP) do servidor, que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e injeção de dados. **Recomendações** Atualizar para a versão 6.5.

**Nome do Software Vulnerável e Versões Afetadas** Pi-hole Admin Interface versões 6.0 through 6.4 **Description** Valores de configuração do endpoint '/api/config' são inseridos em atributos de valor HTML sem a devida filtragem no arquivo settings-advanced.js, permitindo a injeção de atributos HTML. Uma aspa dupla em qualquer valor de configuração permite que um invasor saia do contexto do atributo. Embora a Política de Segurança de Conteúdo (CSP) do servidor—uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting (XSS)—bloqueie a execução de JavaScript, os atributos injetados podem ser usados para redimensionamento de interface (UI redressing) ao alterar a estilização de elementos. O principal vetor de ataque é a importação de um backup teleporter malicioso, que ignora a validação do lado do servidor por campo. **Recommendations** Atualize o Pi-hole Admin Interface para a versão 6.5.

**Nome do Software Vulnerável e Versões Afetadas** Pi-hole Admin Interface versões 6.0 a 6.4 **Description** Um problema de XSS (Cross-Site Scripting) reflexo baseado em DOM existe em `taillog.js`. Um invasor não autenticado pode injetar HTML arbitrário na interface de administração ao criar uma URL maliciosa. Isso ocorre porque o parâmetro de consulta `file` é interpolado em uma atribuição `innerHTML` sem a devida filtragem. Além disso, a Política de Segurança de Conteúdo (Content-Security-Policy) carece de uma diretiva `form-action`, o que permite que elementos `<form>` injetados exfiltrem credenciais para uma origem externa. **Recommendations** Atualizar para a versão 6.5.

**Name of the Vulnerable Software and Affected Versions** calibre versions prior to 9.5.0 **Description** calibre is an e-book manager used for viewing, converting, editing, and cataloging e-books. A path traversal flaw exists in the RocketBook (.rb) input plugin (src/calibre/ebooks/rb/reader.py). This allows an attacker to write arbitrary files to any path writable by the calibre process when a user opens or converts a specially crafted .rb file. The issue stems from a failure to apply a previous fix for a similar flaw found in the PDB readers. **Recommendations** Update to version 9.5.0 or later.