Pyuysig

**Nome do Software Vulnerável e Versões Afetadas** Actual versões anteriores a 26.6.0 **Descrição** No modo multiusuário OpenID, a desativação de um usuário apenas impede futuros logins OpenID para aquela identidade. Tokens de sessão existentes permanecem válidos porque o caminho de validação de sessão compartilhado não verifica se o usuário associado ainda está ativo. Isso permite que um usuário desativado continue acessando endpoints autenticados do servidor. O problema é particularmente persistente em implantações padrão onde a variável `token expiration` está configurada como `never`. Um usuário desativado pode manter o acesso aos seus próprios orçamentos, orçamentos compartilhados contendo dados financeiros sensíveis ou até mesmo privilégios administrativos se a conta desativada possuísse a função de administrador. A falha envolve a função `validateSession()` e afeta endpoints protegidos por `validateSessionMiddleware`, como a API de sincronização e a rota de atualização `/users` através da variável `enabled`. **Recomendações** Atualize o Actual para a versão 26.6.0.

**Nome do Software Vulnerável e Versões Afetadas** Kestra versões anteriores a 1.3.19 Kestra versões anteriores a 1.2.19 Kestra versões anteriores a 1.1.19 Kestra versões anteriores a 1.0.43 **Description** Kestra é uma plataforma de orquestração orientada a eventos de código aberto. A tarefa `inputFiles` grava nomes de arquivos renderizados diretamente no diretório de trabalho da tarefa. Quando um fluxo encaminha dados de execução ou de webhook não confiáveis para um nome de arquivo `inputFiles`, um chamador pode usar segmentos de caminho `../` para criar ou sobrescrever arquivos fora do diretório de trabalho da tarefa no sistema de arquivos do worker. Trata-se de um problema de path traversal, onde sequências `../` são usadas para acessar e manipular arquivos e diretórios fora da pasta pretendida. **Recommendations** Atualizar para a versão 1.3.19 Atualizar para a versão 1.2.19 Atualizar para a versão 1.1.19 Atualizar para a versão 1.0.43

An issue in the attachment handling component of Feuerhamster MailForm v1.1.0 allows attackers to cause a Denial of Service (DoS) via a crafted request.

**Nome do Software Vulnerável e Versões Afetadas** Benjamin Jonard Koillection versão 1.8.0 **Descrição** Existe um Server-Side Request Forgery (SSRF) autenticado no componente do subsistema de scraper personalizado. Isso permite que atacantes façam a varredura de recursos internos ao fornecerem uma URL manipulada. SSRF é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido, frequentemente ignorando controles de segurança de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LLDAP versão 0.6.2 **Description** Uma falha de processamento de entrada no processo de token de atualização HTTP permite que atacantes causem uma Negação de Serviço (DoS), que é uma condição onde um serviço se torna indisponível para seus usuários pretendidos, ao enviar um cabeçalho `refresh-token` manipulado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** grocy versão 4.6.0 **Description** Ocorre uma injeção de SQL no endpoint '/stockreports/spendings' através do parâmetro `product-group`. Isso permite que atacantes acessem informações confidenciais do banco de dados por meio de uma instrução SQL manipulada. A injeção de SQL é um tipo de falha onde um atacante pode interferir nas consultas que uma aplicação faz ao seu banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/stockreports/spendings' ou evite o uso do parâmetro `product-group`.

**Nome do Software Vulnerável e Versões Afetadas** Filestash versão 0.4.0 **Description** O controle de acesso incorreto no endpoint '/admin/api/config' permite que atacantes escalem privilégios ao enviar uma requisição maliciosa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nginx Proxy Manager versão 2.14.0 **Description** O controle de acesso incorreto no endpoint de download de certificados "Let's Encrypt" permite que atacantes autenticados obtenham o material da chave privada TLS por meio de uma requisição GET manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Vector versões anteriores a 0.55.0 **Descrição** O sink do ClickHouse contém uma falha de injeção de SQL/identificador. O software escapava o identificador `table`, mas interpolava o valor `database` de forma bruta na instrução INSERT, permitindo que um valor de banco de dados manipulado rompesse a citação do identificador. Isso ocorre na função `KeyPartitioner::partition()` através do parâmetro `set uri query`, o que poderia permitir que invasores acessassem informações confidenciais do banco de dados usando instruções SQL manipuladas. **Recomendações** Atualizar para a versão 0.55.0.

**Nome do Software Vulnerável e Versões Afetadas** Vector versão 0.54.0 **Description** Um problema no endpoint '/util/http/prelude.rs' permite que atacantes causem uma Negação de Serviço (DoS), que é uma condição onde um serviço torna-se indisponível para seus usuários pretendidos, através do envio de uma requisição ou payload manipulado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

An issue in the api/plugin.php component of Bludit v3.19.0 allows attackers to execute a directory traversal via supplying a crafted request.

**Nome do Software Vulnerável e Versões Afetadas** whoogle-search versão 1.2.3 **Descrição** Um problema de divulgação de informações no endpoint de configuração permite que atacantes obtenham informações sensíveis ao enviar uma requisição GET manipulada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** kanishka-linux Reminiscence versão 0.3.0 **Description** Uma falha de injeção de comando de SO existe no componente de pipeline de arquivamento e exportação de mídia. Isso permite que atacantes executem comandos arbitrários no sistema operacional ao fornecerem uma entrada especialmente manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** fossar selfoss versão 2.20-SNAPSHOT **Description** Um problema no componente de processamento de solicitações de loopback permite que invasores executem comandos arbitrários e obtenham informações sensíveis ao fornecer uma solicitação HTTP manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** flatnotes versão 5.5.4 **Description** Um problema de upload de arquivo arbitrário existe no componente de manipulação de anexos. Isso permite que atacantes executem código arbitrário ao fazer o upload de um arquivo HTML ou SVG especialmente criado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** kanishka-linux Reminiscence versão 0.3.0 **Descrição** Uma injeção de comando de SO permite que invasores executem comandos arbitrários ao fornecerem entradas manipuladas para o endpoint '/manage/features/media'. A injeção de comando de SO é uma falha onde uma aplicação executa comandos de nível de sistema fornecidos por um usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Deck9 Input versão 2.0.1 **Descrição** O controle de acesso incorreto no endpoint "/{form}/webhooks/{webhook}" permite que atacantes autenticados modifiquem ou excluam arbitrariamente webhooks de outros locatários (tenants) por meio de uma requisição manipulada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Deck9 Input versão 2.0.1 **Descrição** Um problema de cross-site scripting (XSS) permite que atacantes executem scripts web ou HTML arbitrários por meio do uso de um payload manipulado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zhoros SuperBin versão 1.0.0 **Description** Um problema de traversal de diretório existe onde atacantes podem executar a travessia ao fornecer arquivos com nomes que contenham caracteres de travessia. O traversal de diretório é uma técnica que permite a um atacante acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

An issue in the uploadPostHandler component of Andrei Marcu linx-server v2.3.8 allows attackers to cause a Denial of Service (DoS) via a crafted POST request.