Joyghoshs

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.3 **Description** Problemas de cross-site scripting armazenado e refletido existem na sanitização de SVG. Atacantes autenticados podem burlar o limpador baseado em parser HTML ocultando tags de script dentro dos elementos `desc`, `style` ou `noscript`. Enquanto o parser HTML trata esses elementos como texto puro, os navegadores os interpretam como conteúdo SVG executável quando servidos como image/svg+xml, permitindo a execução de scripts na origem da aplicação. **Recommendations** Atualize para a versão 3.7.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Adminer anteriores à 5.4.2 **Descrição** O Adminer é um software de gerenciamento de banco de dados. As versões 5.4.1 e anteriores possuem um processo de verificação de versão falho. O domínio `adminer.org` envia informações de versão assinadas via JavaScript postMessage, que são então enviadas pelo navegador ao endpoint ''?script=version''. Este endpoint não valida a origem da requisição POST, permitindo que atacantes enviem um parâmetro `version[]` manipulado. O PHP interpreta este parâmetro como um array, o que causa um TypeError quando passado para a função `openssl verify()`, resultando em um erro HTTP 500 para todos os usuários. **Recomendações** Atualize para a versão 5.4.2 do Adminer.

**Name of the Vulnerable Software and Affected Versions** OrcaStatLLM Researcher (affected versions not specified) **Description** A stored cross-site scripting (XSS) issue exists in the Log Message within the Session Page of OrcaStatLLM Researcher. This allows attackers to inject and execute arbitrary JavaScript code into the browsers of those affected. The attack vector involves providing malicious research topic inputs. The application is an LLM-based research paper generator. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.