Hyuunnn

SiYuan before v3.7.2 contains a stored cross-site scripting vulnerability in Attribute View (database) cell rendering. A Template column value is rendered as HTML via text/template without auto-escaping, and EscapeHTML is only applied when HasUnclosedHtmlTag returns true; because balanced self-closing tags such as <img> are skipped by that check, a payload like <img src=x onerror=...> is stored unescaped and later inserted into the page via innerHTML, executing when the database is viewed. Because the desktop renderer runs with nodeIntegration enabled, the injected script can reach require and escalate to arbitrary command execution.

SiYuan before v3.7.2 contains a cross-site scripting vulnerability in the siyuan:// protocol handler. When a siyuan://plugins/<name> link references a name that is not an installed plugin, the application opens a custom tab and inserts the link's icon parameter into the tab header via innerHTML without escaping it (app/src/layout/Tab.ts), allowing injection of an <img onerror=...> element. Because the SiYuan Desktop renderer runs with nodeIntegration:true, the injected JavaScript can access Node's require and call require('child process').execSync(...), escalating the cross-site scripting into arbitrary operating-system command execution.

**Nome do Software Vulnerável e Versões Afetadas** CyberChef versões anteriores a 11.2.0 **Description** A operação Series Chart permite a poluição de protótipo (prototype pollution) ao analisar dados CSV fornecidos pelo usuário, pois aceita ` proto ` como uma chave. Prototype pollution é uma técnica onde um invasor manipula o protótipo de um objeto para alterar o comportamento da aplicação. Esta falha pode ser combinada com outras operações, como Parse UDP, para injetar JavaScript malicioso na saída HTML. **Recommendations** Atualize para a versão 11.2.0.

**Nome do Software Vulnerável e Versões Afetadas** calibre versões anteriores a 9.10.0 **Description** Uma falha existe onde a leitura de metadados de um arquivo EPUB, OPF ou PDF malicioso permite a execução de código Python arbitrário. Isso ocorre quando uma definição de coluna personalizada contendo um template `python:` é incorporada ao `calibre:user metadata` e, posteriormente, passada sem sanitização para a função `exec()` no formatador de templates. Isso pode ser acionado por meio de ações como Add books ou Edit books. **Recommendations** Atualize para a versão 9.10.0.