Galaxyn

**Nome do Software Vulnerável e Versões Afetadas** django-tastypie versões anteriores a 0.15.2 **Description** Um problema de divulgação de informações existe na função `ApiKeyAuthentication()` dentro do arquivo `tastypie/authentication.py`. Um invasor remoto pode manipular o sistema para usar o método de requisição GET com strings de consulta sensíveis, potencialmente expondo dados confidenciais. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `ApiKeyAuthentication()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gerapy versões anteriores a 0.9.14 **Description** Um problema no Project Upload Endpoint dentro do arquivo `gerapy/server/core/views.py` permite que atacantes remotos ignorem a autenticação. Essa ausência de autenticação possibilita o acesso remoto não autenticado ao sistema. **Recommendations** Aplique o patch bd4891c60315f17611a3b7a651ffe0fba7cfe71e para resolver o problema. Restrinja o acesso ao Project Upload Endpoint para minimizar o risco de exploração.

A vulnerability was found in newpanjing simpleui 2026.01.13. This affects the function self.get action of the file simpleui/admin.py of the component AjaxAdmin AJAX Endpoint. Performing a manipulation results in missing authentication. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** django-oauth-toolkit versão 3.3.0 **Description** Um ataque remoto direcionado à função ` load id token()` no arquivo `oauth2 provider/oauth2 validators.py` pode levar à expiração da sessão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função ` load id token()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** django-tastypie versões anteriores a 0.15.2 **Description** Uma condição de corrida (race condition) existe nas funções `CacheThrottle()` e `CacheDBThrottle()` dentro do arquivo `tastypie/throttle.py`. Este problema permite que um invasor remoto inicie uma manipulação que dispara a condição de corrida, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso das funções `CacheThrottle()` e `CacheDBThrottle()` para minimizar o risco de exploração.

A vulnerability was determined in zhinianboke xianyu-auto-reply on Server. Affected by this vulnerability is an unknown functionality of the file /api/v1/payment/withdraw/review?action=approve. Executing a manipulation can lead to trusting http permission methods on the server side. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. This patch is called 19fc3282a1bb78a05c34945c088525d20e081cbd. It is best practice to apply a patch to resolve this issue.

**Nome do Software Vulnerável e Versões Afetadas** zhinianboke xianyu-auto-reply versões anteriores a 19fc3282a1bb78a05c34945c088525d20e081cbd **Description** Um problema no Backend User Endpoint permite que atacantes remotos realizem manipulações que resultam em falta de autorização. Isso ocorre no endpoint '/api/v1/users/'. **Recommendations** Aplicar o patch 19fc3282a1bb78a05c34945c088525d20e081cbd.