Galaxynx

**Nome do Software Vulnerável e Versões Afetadas** django-blog-zinnia versões anteriores a 0.21 **Description** Uma falha de segurança no componente Protected Entry Password Handler, especificamente no arquivo `zinnia/views/mixins/entry protection.py`, leva ao armazenamento de informações sensíveis em texto claro. Este problema requer acesso local para ser explorado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** django-jet versões anteriores a 1.0.9 **Description** Um bypass de autorização existe no Módulo Dashboard dentro do arquivo `jet/dashboard/views.py`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** django-jet versões anteriores a 1.0.9 **Description** Uma falha de autorização ausente existe no componente OAuth Credential Revoke Handler. Este problema permite que um invasor remoto realize uma manipulação que ignora os requisitos de autorização. **Recommendations** Atualize para uma versão posterior a 1.0.8. Restrinja o acesso ao componente OAuth Credential Revoke Handler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** django-jet versões anteriores a 1.0.9 **Description** Uma fraqueza no componente OAuth Handler permite que um invasor remoto execute um cross-site request forgery (CSRF), que é um ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** guohongze adminset versões anteriores a 0.62 **Description** Um bypass de autorização existe no Delivery Deployment Endpoint dentro do arquivo `delivery/deli.py`. Um invasor remoto pode ignorar a autorização manipulando o argumento `project id`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao argumento `project id` no arquivo `delivery/deli.py` para minimizar o risco de exploração.

A vulnerability was detected in hunvreus devpush up to 0.4.6. Affected by this issue is the function reset storage of the file app/workers/tasks/storage.py of the component Storage Reset Failure Handler. The manipulation results in improper check or handling of exceptional conditions. A high complexity level is associated with this attack. The exploitation is known to be difficult. The project was informed of the problem early through an issue report but has not responded yet.