Anthony Weems

**Nome do Software Vulnerável e Versões Afetadas** OSV-SCALIBR (versões afetadas não especificadas) **Descrição** A falha permite a gravação arbitrária de arquivos como o usuário OSV-SCALIBR no sistema host por meio de uma vulnerabilidade de path traversal ao utilizar a função unpack() do OSV-SCALIBR para imagens de container. Isso é particularmente problemático ao utilizar a flag de CLI --remote-image em imagens de container não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** nodepdf versão 1.3.0 **Descrição** O problema decorre do fato de que a entrada passada para a função `Pdf()` é submetida a um escape de shell e, em seguida, passada para `child process.exec()` durante a renderização do PDF. No entanto, o escape de shell não codifica corretamente caracteres especiais, como ponto-e-vírgula e chaves, o que pode ser explorado para permitir a execução de comandos. **Recomendações** Para a versão 1.3.0 do nodepdf, considere desativar a função `Pdf()` até que um patch esteja disponível para impedir a exploração da execução de comandos. Restrinja o acesso à função `child process.exec()` para minimizar o risco de exploração. Evite usar caracteres especiais, como ponto-e-vírgula e chaves, na entrada passada para a função `Pdf()` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ingress-nginx (versões afetadas não especificadas) **Descrição** Foi descoberta uma falha de segurança no ingress-nginx, na qual um usuário capaz de criar ou atualizar objetos de ingress pode utilizar `.metadata.annotations` em um objeto de Ingress para obter as credenciais do controlador ingress-nginx. Na configuração padrão, essas credenciais têm acesso a todos os segredos no cluster. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Java SE versões 7u331, 8u321, 11.0.14, 17.0.2, 18 Oracle GraalVM Enterprise Edition versões 20.3.5, 21.3.1, 22.0.0.2 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente JNDI do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema, resultando em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. A vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada por meio de APIs no componente especificado. **Recomendações** Para as versões 7u331, 8u321, 11.0.14, 17.0.2 e 18 do Oracle Java SE, atualize para uma versão que inclua a correção para este problema. Para as versões 20.3.5, 21.3.1 e 22.0.0.2 do Oracle GraalVM Enterprise Edition, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente JNDI até que um patch esteja disponível. Evite usar APIs no componente especificado que forneçam dados a fontes não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do pritunl-client anteriores à 1.0.1116.6 Descrição: Foi encontrada uma falha no software devido à falta de verificação de assinatura, levando ao vazamento de informações confidenciais. Recomendações: Para versões anteriores à 1.0.1116.6, atualize para a versão 1.0.1116.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do pritunl-client anteriores à 1.0.1116.6 Descrição: Foi encontrada uma falha no software que pode permitir gravação arbitrária em um caminho especificado pelo usuário, levando potencialmente à escalada de privilégios. Recomendações: Para versões anteriores à 1.0.1116.6, atualize para a versão 1.0.1116.6 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Jenkins Script Security Plugin versions 1.55 and earlier **Description** The issue is related to a sandbox bypass vulnerability in the Jenkins Script Security Plugin, which is caused by incorrect type conversion. This allows a remote attacker to invoke arbitrary constructors in sandboxed scripts. **Recommendations** For Jenkins Script Security Plugin versions 1.55 and earlier, update to a version later than 1.55 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Jenkins Pipeline: Groovy Plugin versions 2.64 and earlier **Description** The issue is related to a sandbox bypass vulnerability in the Jenkins Pipeline: Groovy Plugin, which is associated with incorrect type conversion. This allows attackers to invoke arbitrary constructors in sandboxed scripts, potentially enabling remote attackers to execute malicious actions. **Recommendations** For Jenkins Pipeline: Groovy Plugin versions 2.64 and earlier, update to a version later than 2.64 to resolve the issue.