Callum Carney

**Nome do Software Vulnerável e Versões Afetadas** Grafana Image Renderer versões 1.0.0 a 4.0.16 **Descrição** O Grafana Image Renderer está suscetível à execução remota de código devido a um problema de gravação arbitrária de arquivos. O endpoint da API `/render/csv` carece de validação adequada do parâmetro `filePath`, permitindo que um atacante salve um objeto compartilhado em um local arbitrário. Este objeto salvo é então carregado pelo processo do Chromium. A exploração bem-sucedida requer que o token padrão (`authToken`) não tenha sido alterado ou seja conhecido pelo atacante, e o atacante deve ser capaz de acessar o endpoint do renderizador de imagens. **Recomendações** As versões 1.0.0 a 4.0.16 devem ser atualizadas.

**Nome do software vulnerável e versões afetadas** Versões do JetBrains Space anteriores a 22/04/2020 **Descrição** A vulnerabilidade permite XSS armazenado nos chats. **Recomendações** Para versões anteriores a 22/04/2020, atualize para uma versão lançada após 22/04/2020 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do JetBrains Space anteriores a 22/04/2020 **Descrição** O tempo de expiração da sessão no JetBrains Space foi configurado incorretamente, o que pode causar problemas. **Recomendações** Para versões anteriores a 22/04/2020, atualize a configuração para definir corretamente o tempo de expiração da sessão.

**Nome do software vulnerável e versões afetadas** Versões do JetBrains Space anteriores a 22/04/2020 **Descrição** A implementação da autenticação por senha no JetBrains Space era insegura. **Recomendações** Para versões anteriores a 22/04/2020, atualize para uma versão lançada após 22/04/2020 para resolver o problema.

Name of the Vulnerable Software and Affected Versions: Moodle versions prior to 3.7.1 Moodle versions prior to 3.6.5 Moodle versions prior to 3.5.7 Description: A flaw was found in the XML loading/unloading admin tool where a sesskey (CSRF) token was not being utilized. Recommendations: For versions prior to 3.7.1, update to version 3.7.1 or later. For versions prior to 3.6.5, update to version 3.6.5 or later. For versions prior to 3.5.7, update to version 3.5.7 or later.