Msanft

**Nome do Software Vulnerável e Versões Afetadas** Soft Serve versões anteriores a 0.10.0 **Descrição** O Soft Serve é um servidor Git auto-hospedado para linha de comando. A API SSH permite que invasores criem ou substituam arquivos arbitrários com dados não controlados usando a variável `--output`. **Recomendações** Atualize para a versão 0.10.0.

**Nome do Software Vulnerável e Versões Afetadas** ViewVC versões 1.1.0 até 1.1.31 ViewVC versões 1.2.0 até 1.2.3 **Descrição** O ViewVC é uma interface de navegador para repositórios de controle de versão CVS e Subversion. O script `standalone.py` incluído na distribuição do ViewVC pode expor o conteúdo do sistema de arquivos do servidor hospedeiro por meio de um ataque de travessia de diretório. **Recomendações** Atualize para o ViewVC versão 1.1.31 ou superior. Atualize para o ViewVC versão 1.2.4 ou superior.