Ppfeister

**Nome do Software Vulnerável e Versões Afetadas** Sync-in Server versões anteriores a 2.2.0 **Descrição** Uma falha de lógica no endpoint "/api/auth/login" permite que atacantes remotos não autenticados enumerem nomes de usuário válidos medindo o tempo de resposta da aplicação. Essa discrepância de tempo ocorre porque a aplicação responde mais rapidamente quando um nome de usuário não existe em comparação a quando um nome de usuário válido é fornecido, pois o backend interrompe o processo prematuramente quando nenhum usuário correspondente é encontrado. **Recomendações** Atualizar para a versão 2.2.0.

**Name of the Vulnerable Software and Affected Versions** qui versions 1.14.1 and below **Description** qui, a web interface for managing qBittorrent instances, has a permissive CORS policy that reflects arbitrary origins while also returning Access-Control-Allow-Credentials: true. This allows any external webpage to make authenticated requests on behalf of a logged-in user. An attacker can exploit this by tricking a victim into loading a malicious webpage, which can silently interact with the application using the victim's session. This could lead to the exfiltration of sensitive data such as API keys and account credentials, or even full system compromise through the built-in External Programs manager. Exploitation requires the victim to access the application via a non-localhost hostname and load an attacker-controlled webpage, making highly targeted social-engineering attacks the most likely scenario. The application connects to and authenticates with several outside websites and related services, potentially exposing credentials saved by the application. Successful exploitation may lead to a compromise of the host or container, depending on the installation type, in the user-context of the application. **Recommendations** Update to a newer version of qui that addresses this issue.

**Name of the Vulnerable Software and Affected Versions** Cleanuparr versions 2.7.0 through 2.8.0 **Description** Cleanuparr is a tool for automating the cleanup of unwanted or blocked files in Sonarr, Radarr, and supported download clients like qBittorrent. The `/api/auth/login` endpoint has a logic flaw that allows unauthenticated remote attackers to enumerate valid usernames by measuring the application's response time. The hashing function, which is the most time-consuming part of the process, occurs as part of the `VerifyPassword` function. Short circuits occurring before the hashing function introduce a timing differential that exposes validity to the attacker. **Recommendations** Cleanuparr versions 2.7.0 through 2.8.0 should be updated to version 2.8.1.

**Nome do Software Vulnerável e Versões Afetadas** Dumb Drop (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de path traversal na aplicação de upload de arquivos Dumb Drop. Usuários com permissão para fazer upload no serviço podem explorar esta vulnerabilidade para sobrescrever arquivos arbitrários do sistema. Como o contêiner é executado como root por padrão, não há limite para o que pode ser sobrescrito. Isso permite a injeção de payloads maliciosos em arquivos que são executados por agendamento ou mediante certas ações do serviço. Se não for necessário executar o serviço com autenticação habilitada, isso pode permitir que usuários totalmente sem privilégios obtenham acesso root, ou, caso contrário, acesso para qualquer pessoa com um PIN. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Zusam anteriores à 0.5.6 **Descrição** A vulnerabilidade permite a execução irrestrita de scripts durante o carregamento de imagens quando arquivos SVG especialmente criados são enviados para o serviço. Isso pode levar ao roubo do token de sessão de longa duração do usuário alvo, que permanece válido indefinidamente, a menos que o usuário solicite um novo. O token de sessão é usado de forma intercambiável com a chave API estática do usuário na plataforma. **Recomendações** Para versões anteriores à 0.5.6, atualize para a versão 0.5.6 para corrigir a vulnerabilidade de cross-site scripting. Como solução temporária, considere restringir o envio de arquivos SVG para minimizar o risco de exploração.