Dyingman1

**Nome do Software Vulnerável e Versões Afetadas** handlebars versões anteriores a 4.5.2 **Descrição** Aplicações que passam entradas controladas pelo usuário para a função `Handlebars.compile()` usando um FileTemplateLoader ou ClassPathTemplateLoader estão suscetíveis à leitura arbitrária de arquivos. Isso ocorre quando aplicações web utilizam nomes de templates originados de parâmetros de caminho de URL, parâmetros de requisição ou outras fontes controladas pelo usuário, permitindo a travessia de diretório (path traversal). **Recomendações** Atualize para a versão 4.5.2. Valide que o nome do template não seja derivado de entrada do usuário ou implemente uma verificação para garantir que o caminho do arquivo comece com o caminho canônico esperado para evitar a travessia de diretório.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress versões anteriores a 4.3.7 **Description** Existe um problema de divulgação de informações onde o contexto `edit` em um endpoint REST não é devidamente restringido pela capacidade `edit users`. Isso permite que visitantes não autenticados recuperem dados sensíveis do usuário, incluindo funções, mapa completo de capacidades, capacidades extras, localidade e data de registro, através de uma requisição manipulada. **Recommendations** Atualize o LearnPress para a versão 4.3.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins GitHub Integration Plugin versões anteriores a 0.7.4 **Descrição** Uma falha de falsificação de solicitação cross-site (CSRF) permite que atacantes acionem a compilação de um pull request. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recomendações** Atualize para uma versão posterior a 0.7.3.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Job Import Plugin versões anteriores a 143.v044a 2e819b 27 **Description** A ausência de uma verificação de permissão em um endpoint HTTP permite que usuários com permissões Overall/Read enumerem os IDs de credenciais armazenadas no Jenkins. **Recommendations** Atualize o plugin para uma versão posterior a 143.v044a 2e819b 27.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Multijob Plugin versões anteriores a 662.vd2e0001f6b b d **Description** Uma falha de cross-site request forgery (CSRF) permite que atacantes retomem builds do Multijob que falharam. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recommendations** Atualize o Jenkins Multijob Plugin para uma versão posterior a 662.vd2e0001f6b b d.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins buildgraph-view Plugin versões anteriores a 1.9 **Descrição** O plugin buildgraph-view não realiza a sanitização da URL de build, resultando em uma falha de cross-site scripting (XSS) armazenada. Isso pode ser explorado por atacantes que possuam permissões para configurar jobs ou views. Cross-site scripting é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para uma versão posterior a 1.8.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Bitbucket OAuth Plugin versões anteriores a 0.18 **Descrição** O plugin não restringe a URL de redirecionamento após o processo de login, o que permite que atacantes realizem ataques de phishing por meio de redirecionamento aberto. **Recomendações** Atualize para uma versão posterior a 0.17.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Microsoft Entra ID (anteriormente Azure AD) Plugin versões anteriores a 666.v6060de32f87d **Descrição** O plugin não restringe a URL de redirecionamento após o login, o que permite que invasores realizem ataques de phishing. **Recomendações** Atualize o plugin para uma versão posterior a 666.v6060de32f87d.