M-Y-Mo

**Name of the Vulnerable Software and Affected Versions** Docmost versões anteriores a 0.70.0 **Description** Docmost é um software de documentação e wiki colaborativa de código aberto. O software está sujeito a um ataque de cross-site scripting (XSS) armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que um script malicioso seja armazenado permanentemente no servidor. Este problema é causado pelo manuseio inadequado de spoofing de tipo MIME, onde um invasor pode falsificar o tipo de arquivo de um arquivo enviado para enganar o navegador e fazê-lo executá-lo como um script. **Recommendations** Atualizar para a versão 0.70.0.

**Name of the Vulnerable Software and Affected Versions** Sentry versions prior to 26.1.0 **Description** Sentry is a developer-first error tracking and performance monitoring tool. Versions prior to 26.1.0 have a cross-organization Insecure Direct Object Reference (IDOR) issue in the `GroupEventJsonView` endpoint. An Insecure Direct Object Reference occurs when an application uses user-supplied input to directly access objects, potentially allowing unauthorized access to data. **Recommendations** Update to version 26.1.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Sylius anteriores a 2.0.16 Versões do Sylius anteriores a 2.1.12 Versões do Sylius anteriores a 2.2.3 **Descrição** O Sylius, um Framework de Comércio Eletrônico de Código Aberto baseado no Symfony, contém uma vulnerabilidade de Referência Direta Insegura a Objetos (IDOR) autenticada em vários LiveComponents da loja. Isso ocorre devido à aceitação de IDs de recursos não validados por meio dos parâmetros #[LiveArg]. Ações que aceitam IDs de recursos por meio de #[LiveArg] e os carregam com ->find() sem validação de propriedade são afetadas. Especificamente, a ação `addressFieldUpdated` do FormComponent de endereço do Checkout aceita um `addressId` por meio de #[LiveArg], potencialmente expondo informações pessoais de outro usuário, incluindo nome, sobrenome, empresa, número de telefone, rua, cidade, código postal e país. As ações `refreshCart` do WidgetComponent do Carrinho e do Componente de Resumo do Carrinho aceitam um `cartId` por meio de #[LiveArg], permitindo acesso direto a dados do pedido, como total do pedido, quantidade de itens, subtotal, desconto, custo de envio, impostos e total do pedido. Como a tabela sylius order contém tanto carrinhos ativos quanto pedidos concluídos no mesmo espaço de IDs, a vulnerabilidade IDOR de carrinho pode expor dados de todos os pedidos. **Recomendações** Atualize o Sylius para a versão 2.0.16 ou posterior. Atualize o Sylius para a versão 2.1.12 ou posterior. Atualize o Sylius para a versão 2.2.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do driver de kernel da GPU Arm Mali Bifrost r0p0 a r39p0 Versões do driver de kernel da GPU Arm Mali Valhall r19p0 a r39p0 Versões do driver de kernel da GPU Arm Mali Midgard r4p0 a r32p0 **Descrição** O problema está relacionado ao tratamento incorreto das operações de memória da GPU, permitindo que usuários sem privilégios acessem a memória liberada. Isso pode levar a uma negação de serviço. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada ao uso da memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto. **Recomendações** Para as versões Bifrost r0p0 a r39p0, atualize para uma versão que lide adequadamente com as operações de memória da GPU para impedir o acesso à memória liberada. Para as versões Valhall r19p0 a r39p0, atualize para uma versão que lide adequadamente com as operações de memória da GPU para impedir o acesso à memória liberada. Para as versões Midgard r4p0 a r32p0, atualize para uma versão que lide adequadamente com as operações de memória da GPU para impedir o acesso à memória liberada. Como solução alternativa temporária, considere restringir o acesso ao driver do kernel da GPU para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Swagger-Parser versions <= 1.0.30 Swagger codegen versions <= 2.2.2 **Description** A vulnerability in Swagger-Parser's yaml parsing functionality results in arbitrary code being executed when a maliciously crafted yaml Open-API specification is parsed. This affects the 'generate' and 'validate' commands in swagger-codegen and can lead to arbitrary code being executed when these commands are used on a well-crafted yaml specification. **Recommendations** For Swagger-Parser versions <= 1.0.30, update to a version greater than 1.0.30 to resolve the issue. For Swagger codegen versions <= 2.2.2, update to a version greater than 2.2.2 to resolve the issue. As a temporary workaround, consider restricting the use of the 'generate' and 'validate' commands in swagger-codegen until a patch is available.