Edward Prior

Nome do Software Vulnerável e Versões Afetadas: Octopus Deploy (versões afetadas não especificadas) Descrição: A falha permite o upload de arquivos para locais inesperados no host por meio de um endpoint de API. Isso se deve à falta de validação em um campo, o que poderia potencialmente resultar em maneiras de contornar os fluxos de trabalho esperados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Octopus Server (versões afetadas não especificadas) Descrição: Nas versões afetadas do Octopus Server, um usuário com acesso suficiente poderia definir cabeçalhos personalizados em todas as respostas do servidor. Ao enviar um cabeçalho referrer especificamente elaborado, o usuário poderia garantir que todas as respostas subsequentes do servidor retornassem erros 500, tornando o site praticamente inutilizável. O usuário poderia, em seguida, definir e remover o cabeçalho referrer para controlar o estado de negação de serviço com um token CSRF válido, enquanto novos tokens CSRF não poderiam ser gerados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 121 **Description** The issue is related to the absence of a warning when a user attempts to navigate to a new protocol handler under certain conditions. This could potentially allow a remote attacker to impact data integrity. **Recommendations** For versions prior to 121, update to a version 121 or later to resolve the issue. As a temporary workaround, consider restricting access to new protocol handlers until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Mozilla Firefox versions prior to 121 **Description** The issue is related to the disclosure of information through registration files, potentially exposing browsing habits of users running in a private tab. This could allow a remote attacker to reveal protected information. The estimated number of potentially affected devices worldwide is not specified. **Recommendations** For versions prior to 121, update to version 121 or later to resolve the issue. As a temporary workaround, consider restricting access to system logs to minimize the risk of exploitation. Avoid using private tabs until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 113 Firefox ESR versions prior to 102.11 Thunderbird versions prior to 102.11 **Description** The issue is related to the incorrect functioning of `ms-cxh` and `ms-cxh-full` protocol handlers, which could be leveraged to trigger a denial of service. This affects Windows operating systems. The exploitation of this issue may allow a remote attacker to cause the application to crash using a specially crafted website. **Recommendations** For Firefox versions prior to 113, update to version 113 or later to resolve the issue. For Firefox ESR versions prior to 102.11, update to version 102.11 or later to resolve the issue. For Thunderbird versions prior to 102.11, update to version 102.11 or later to resolve the issue. As a temporary workaround, consider disabling the `ms-cxh` and `ms-cxh-full` protocol handlers until a patch is available.

**Nome do software vulnerável e versões afetadas** Aplicativo (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite a enumeração de usuários não autenticados por meio da interação com um ponto de extremidade não seguro para recuperar informações sobre cada conta no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não são mencionados nenhum software ou versão específicos. **Descrição** O aplicativo estava vulnerável a uma fixação de sessão que poderia ser usada para sequestrar contas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O aplicativo está vulnerável a uma falha de Stored Cross-Site Scripting (XSS) autenticada em sua funcionalidade de mensagens. Isso pode levar à escalada de privilégios ou ao comprometimento de uma conta específica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite a divulgação de informações de usuários autenticados, possibilitando que administradores visualizem senhas de usuários sem sal. Isso pode levar ao comprometimento de senhas em texto simples por meio de ataques offline. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica, portanto: Aplicativo (versões afetadas não especificadas) **Descrição** O aplicativo está suscetível a ataques de falsificação de solicitação do lado do servidor (Server-Side Request Forgery). Isso permite que o servidor de back-end interaja com pontos de extremidade inesperados, o que pode incluir serviços internos e locais. Consequentemente, isso pode levar a ataques a outros sistemas a jusante. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O aplicativo apresenta uma vulnerabilidade de injeção de CSV em sua funcionalidade de exportação de dados. Isso permite que código malicioso seja incorporado aos dados exportados, podendo ser acionado quando os dados exportados forem visualizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica. **Descrição** O aplicativo está vulnerável a uma falha de Stored Cross-Site Scripting (XSS) autenticada nos campos de dados do perfil do usuário. Isso poderia ser usado para escalar privilégios dentro do aplicativo e comprometer qualquer conta que visualize o perfil do usuário afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica. **Descrição** O aplicativo está afetado por uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) autenticada na funcionalidade de upload e download. Isso poderia permitir que invasores aumentassem seus privilégios ou comprometessem contas, forçando-as a acessar arquivos específicos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O aplicativo é afetado por uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) não autenticada na funcionalidade de geração de código de barras. Isso permite que invasores gerem um link não seguro que pode comprometer os usuários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica. **Descrição** O aplicativo está vulnerável a ataques de falsificação de solicitação entre sites (CSRF). Isso permite que um invasor induza os usuários a enviar solicitações maliciosas ao site, o que pode levar à exclusão de contas ou, em casos raros, ao sequestro de contas e à criação de contas de administrador adicionais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.