Eldar Zaitov

**Nome do Software Vulnerável e Versões Afetadas** Versões do Clickhouse anteriores à 19.14.3.3 **Descrição** Um estouro de pilha que resulta em negação de serviço (DoS) pode ser acionado por um cliente autenticado malicioso. **Recomendações** Para versões anteriores à 19.14.3.3, atualize para a versão 19.14.3.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** ONLYOFFICE Document Server versão 5.5.0 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL, permitindo que um invasor execute consultas SQL arbitrárias por meio de injeção no parâmetro `DocID` da API Websocket. **Recomendações** Para o ONLYOFFICE Document Server versão 5.5.0, considere restringir o acesso à API Websocket para minimizar o risco de exploração. Evite usar o parâmetro `DocID` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ClickHouse versions prior to 19.14.3 **Description** The issue allows an attacker with write access to ZooKeeper and the ability to run a custom server on the network where ClickHouse runs to create a malicious server acting as a ClickHouse replica. This malicious replica can be registered in ZooKeeper, and when another replica fetches data from it, the attacker can force the clickhouse-server to write to an arbitrary path on the filesystem. **Recommendations** For versions prior to 19.14.3, update to version 19.14.3 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** ClickHouse versions prior to 19.14 **Description** The issue concerns an out-of-bounds (OOB) read, OOB write, and integer underflow in decompression algorithms. This can be exploited to achieve remote code execution (RCE) or cause a denial of service (DoS) via the native protocol. **Recommendations** For versions prior to 19.14, update to version 19.14 or later to resolve the issue. As a temporary workaround, consider restricting access to the native protocol to minimize the risk of exploitation.