Ming

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 1.13.0 a 2.1.0 **Descrição** O problema refere-se à desserialização de dados não confiáveis, possibilitando uma vulnerabilidade de leitura arbitrária de arquivos. Isso pode ser explorado contornando medidas de segurança através da dupla escrita de um parâmetro. **Recomendações** Para as versões do Apache InLong 1.13.0 a 2.1.0, considere restringir o acesso à desserialização de dados não confiáveis até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade JDBC vulnerável para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Apache Airflow versão 2.9.0 **Descrição** A vulnerabilidade permite que um invasor autenticado injete dados maliciosos nos logs das instâncias de tarefa. Trata-se de uma vulnerabilidade de segurança crítica que permite que invasores injetem dados nos logs das instâncias de tarefa. **Recomendações** Para o Apache Airflow versão 2.9.0, atualize para a versão 2.9.1 para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso aos logs das instâncias de tarefa até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Apache InLong, versões 1.7.0 a 1.11.0 **Descrição** O problema está relacionado à desserialização de dados não confiáveis, permitindo que invasores contornem a segurança usando parâmetros maliciosos. **Recomendações** Para as versões 1.7.0 a 1.11.0 do Apache InLong, recomenda-se que os usuários atualizem para a versão 1.12.0 do Apache InLong ou selecionem os patches especificados para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Confluence Server versions 6.1.0 through 6.6.15 Confluence Server versions 6.7.0 through 6.13.6 Confluence Server versions 6.14.0 through 6.15.7 Confluence Data Center versions 6.1.0 through 6.6.15 Confluence Data Center versions 6.7.0 through 6.13.6 Confluence Data Center versions 6.14.0 through 6.15.7 **Description** A local file disclosure issue exists via page exporting, allowing an attacker with page editing permission to read arbitrary files on the server under the <install-directory>/confluence/WEB-INF directory. This may lead to the leakage of sensitive information, including configuration files for integrating with other services and potentially LDAP credentials if the Confluence server is configured to use LDAP as a user repository. **Recommendations** For Confluence Server versions 6.1.0 through 6.6.15, update to version 6.6.16 or later. For Confluence Server versions 6.7.0 through 6.13.6, update to version 6.13.7 or later. For Confluence Server versions 6.14.0 through 6.15.7, update to version 6.15.8 or later. For Confluence Data Center versions 6.1.0 through 6.6.15, update to version 6.6.16 or later. For Confluence Data Center versions 6.7.0 through 6.13.6, update to version 6.13.7 or later. For Confluence Data Center versions 6.14.0 through 6.15.7, update to version 6.15.8 or later.