Geochen

**Nome do Software Vulnerável e Versões Afetadas** jxxghp MoviePilot versões anteriores a 2.13.6 **Description** Um problema existe no componente Application API no arquivo `/jxxghp/MoviePilot`. Uma falha em uma função desconhecida permite a autorização imprópria, a qual pode ser explorada remotamente. **Recommendations** Aplique o patch identificado como `dc2b6910a423b3bfadeffaa303e1ba75cfb33900` para versões anteriores a 2.13.6.

**Nome do Software Vulnerável e Versões Afetadas** IceHRM versões anteriores a 35.0.2 **Description** Uma falha de injeção de SQL remota existe no componente UserReport, dentro do arquivo `core/src/Reports/User/Reports/EmployeeAttendanceReport.php`. O problema ocorre quando o argumento `employeeList` é manipulado, permitindo que um invasor execute comandos SQL não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Evite usar o argumento `employeeList` no componente afetado para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Bahmni bahmnicore versões anteriores a 0.93.1 **Description** Um problema existe no componente Search Endpoint onde a função `additionalParams` no endpoint '/openmrs/ws/rest/v1/bahmnicore/sql' é suscetível a SQL injection. Isso ocorre quando o argumento `test` é manipulado, permitindo que um invasor remoto execute comandos SQL não autorizados. **Recommendations** Atualize para a versão 0.93.1, 1.0.1, 1.1.1, 1.2.1, 1.3.1 ou 2.0.1. Como mitigação temporária, restrinja o acesso ao endpoint '/openmrs/ws/rest/v1/bahmnicore/sql' ou evite usar o argumento `test`.

**Nome do Software Vulnerável e Versões Afetadas** tumf mcp-text-editor versões anteriores a 1.0.3 **Descrição** Um problema de path traversal existe na função ` validate file path()` dentro do arquivo `mcp text editor/text editor.py`. Esta falha permite que um invasor remoto manipule o argumento `file path` para acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** Atualize o tumf mcp-text-editor para a versão 1.0.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função ` validate file path()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** bentoml OpenLLM versão 0.6.30 **Description** A injeção de comando é possível no componente Model Repository Directory Name Handler. Isso ocorre quando o argumento `cmd` é manipulado na função `async run command()` localizada no arquivo `src/openllm/common.py`. A exploração bem-sucedida requer acesso local ao sistema. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `async run command()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Harness versões anteriores a 2.28.2 **Description** Um bypass de autorização remoto existe no componente gitspaces. O problema reside na função `getAuthorizedSpaces()` localizada no arquivo `app/api/controller/gitspace/list all.go`. Um invasor pode executar uma manipulação para ignorar os controles de autorização. **Recommendations** Atualize o Harness para uma versão posterior a 2.28.2. Como mitigação temporária, restrinja o acesso à função `getAuthorizedSpaces()`.

**Nome do Software Vulnerável e Versões Afetadas** crater-invoice-inc crater versões anteriores a 6.0.7 **Description** Uma fraqueza no componente Invoice Note Handler permite a execução de cross site scripting (XSS) remotamente, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside na função `getFormattedString()` no arquivo `app/Http/Requests/InvoicesRequest.php`. Um invasor pode disparar isso manipulando o argumento `notes`. **Recommendations** Atualize o crater-invoice-inc crater para a versão 6.0.7 ou posterior. Como medida paliativa temporária, restrinja o uso do argumento `notes` no Invoice Note Handler até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Formbricks versão 5.0.0 **Description** Controles de acesso inadequados existem no componente Survey Handler, afetando especificamente uma função no arquivo `apps/web/modules/survey/link/actions.ts`. Esta falha permite a exploração remota. **Recommendations** Atualize para a versão 5.1.0-rc.1.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões anteriores a 4.18.1 **Description** Um bypass de autorização existe no endpoint `reorder-sets`. Um invasor remoto pode manipular a função `actionReorderSets()` no arquivo `src/controllers/GlobalsController.php` para ignorar as verificações de segurança. **Recommendations** Atualize para a versão 4.18.1. Como mitigação temporária, restrinja o acesso à função `actionReorderSets()`.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões anteriores a 4.18.1 **Description** Um problema de autorização inadequada existe no componente Charts Endpoint, na função `actionGetNewUsersData()` do arquivo `src/controllers/ChartsController.php`. Um invasor remoto pode explorar isso manipulando o argumento `userGroupId`. **Recommendations** Atualizar para a versão 4.18.1.

**Nome do Software Vulnerável e Versões Afetadas** GitBucket versões anteriores a 4.46.2 **Description** Existe uma falha de server-side request forgery (SSRF) que permite que atacantes remotos manipulem o argumento `url` dentro da função `Git.cloneRepository.setURI()` localizada no arquivo `src/main/scala/gitbucket/core/service/RepositoryCreationService.scala`. SSRF é uma falha onde um atacante pode forçar o servidor a fazer requisições para um local não pretendido. **Recommendations** Implantar o patch 487a9b980f56aa73b6a044b1e86a92eed5043215 para versões anteriores a 4.46.2.

**Nome do Software Vulnerável e Versões Afetadas** ILIAS Learning Management System versão 11.0 **Description** Um problema existe no componente Learning Progress Tracking, dentro da função `ilTrQuery::executeQueries()` do arquivo `components/ILIAS/Tracking/classes/class.ilTrQuery.php`. A manipulação remota do argumento `troup table nav` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** lemonldap-ng versões anteriores a 2.23.1 **Descrição** Um problema existe no SAML Common Domain Cookie Endpoint dentro da biblioteca `lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm`. Um invasor remoto pode realizar a manipulação do argumento `url`, resultando em um redirecionamento aberto (open redirect). Um redirecionamento aberto ocorre quando uma aplicação recebe uma entrada fornecida pelo usuário e a utiliza em um redirecionamento sem a validação suficiente, permitindo que invasores redirecionem usuários para sites externos maliciosos. **Recomendações** Atualize para uma versão posterior a 2.23.0. Evite usar o argumento `url` no SAML Common Domain Cookie Endpoint afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Huly Platform versões anteriores a 0.7.1 **Description** Controles de acesso inadequados no componente RPC Interface permitem ataques remotos. O problema está localizado na função `getMailboxSecret()` dentro do arquivo `server/account/src/operations.ts`. **Recommendations** Atualize para uma versão posterior a 0.7.0. Como medida paliativa temporária, restrinja o acesso à função `getMailboxSecret()`.

**Nome do Software Vulnerável e Versões Afetadas** Huly Platform versões anteriores a 0.7.0 **Description** Existe uma autorização inadequada no componente User Information Handler. Um invasor remoto pode manipular a função `getAccountInfo()` no arquivo `server/account/src/operations.ts` para burlar os controles de autorização. **Recommendations** Atualize para uma versão posterior a 0.7.0. Como medida paliativa temporária, restrinja o acesso à função `getAccountInfo()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** TwiN gatus versão 5.36.0 **Description** Uma falha existe no componente OIDC Session Cookie Handler, especificamente na função `setSessionCookie()` do arquivo `security/oidc.go`. Um atacante remoto pode realizar uma manipulação de alta complexidade para fazer com que cookies sensíveis sejam emitidos sem o atributo secure, que garante que os cookies sejam transmitidos apenas através de conexões criptografadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bolt CMS versões anteriores a 3.7.6 **Descrição** Um problema existe no componente HTML Attribute Handler dentro do arquivo `src/Storage/Field/Type/TextType.php`. Um invasor remoto pode realizar a injeção de HTML manipulando o argumento `style`. Isso afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Examination System version 1.0 **Description** A flaw exists in code-projects Online Examination System 1.0 related to functionality within the `/admin pic.php` file. This allows for unrestricted file uploads, potentially exploitable from a remote location. The details of the exploit have been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Examination System version 1.0 **Description** A flaw exists in the Online Examination System that allows for remote SQL injection. This occurs through manipulation of the `User` argument within the /index.php file, specifically related to the Login Page component. The exploit for this issue has been publicly disclosed. **Recommendations** Apply any available updates or patches to address the SQL injection vulnerability in the /index.php file. As a temporary workaround, consider restricting or carefully validating the `User` input parameter to prevent malicious SQL code injection.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Examination System version 1.0 **Description** A flaw exists in the Add Pages component of the software, allowing for cross site scripting. This manipulation can be executed remotely. The exploit details have been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.