R1Ckyz

**Nome do Software Vulnerável e Versões Afetadas** codelibs Fess versões anteriores a 15.5.2 **Descrição** A injeção de código remoto é possível através do componente JSP File Handler. A função `update()` no arquivo `org/codelibs/fess/app/web/admin/design/AdminDesignAction.java` não manipula adequadamente o argumento `content`, permitindo que um invasor remoto injete código malicioso. **Recomendações** Atualize para uma versão posterior à 15.5.1. Como medida paliativa temporária, restrinja o acesso à função `update()` no arquivo `AdminDesignAction.java` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Ladybug anteriores à 3.0-20251107.114628 **Descrição** O Ladybug é uma ferramenta que adiciona depuração baseada em mensagens, testes unitários, de sistema e de regressão a aplicações Java. O software contém os endpoints de API `/iaf/ladybug/api/report/{storage}` e `/iaf/ladybug/api/report/upload`, que permitem o upload de arquivos XML compactados com gzip com conteúdo controlável pelo usuário. O sistema desserializa esses arquivos XML, potencialmente permitindo que um atacante obtenha Execução Remota de Código (RCE) ao enviar payloads XML especialmente elaborados e obter acesso ao servidor alvo. Os parâmetros vulneráveis são o conteúdo dos arquivos XML carregados. **Recomendações** Atualize para a versão 3.0-20251107.114628.

**Nome do Software Vulnerável e Versões Afetadas** Versões da plataforma lsfusion anteriores à 6.1 **Descrição** Existe uma falha na plataforma lsfusion que permite path traversal. Este problema afeta a função `UploadFileRequestHandler` localizada no arquivo `platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java`. A manipulação do argumento `sid` pode resultar em acesso não autorizado. O ataque pode ser realizado remotamente e o exploit está disponível publicamente. **Recomendações** Versões anteriores à 6.1 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função `UploadFileRequestHandler` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões da plataforma lsfusion anteriores à 6.1 **Descrição** Existe uma falha na plataforma lsfusion que permite a travessia de caminho. Este problema está relacionado à função `unpackFile` localizada no arquivo server/src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. A manipulação desta função pode levar ao acesso não autorizado. Este ataque pode ser iniciado remotamente. **Recomendações** Atualize para uma versão da plataforma lsfusion superior à 6.1. Como solução temporária, considere restringir o acesso à função `unpackFile` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dromara dataCompare até a 1.0.1 **Descrição** Existe uma falha no Dromara dataCompare relacionada ao componente JDBC URL Handler. O problema está localizado na função `DbConfig` do arquivo `src/main/java/com/vince/xq/project/system/dbconfig/service/DbconfigServiceImpl.java`. A manipulação desta função pode levar a uma injeção, e o ataque pode ser executado remotamente. Um exploit para este problema foi publicado. **Recomendações** Versões anteriores à 1.0.1 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wwwlike vlife versões até a 2.0.1 **Descrição** Existe uma vulnerabilidade de segurança no wwwlike vlife que permite traversal de caminho. A vulnerabilidade está localizada na função `create` dentro do arquivo `vlife-base/src/main/java/cn/wwwlike/sys/api/SysFileApi.java` do componente `VLifeApi`. A manipulação do argumento `fileName` permite exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** Versões anteriores à 2.0.1 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função `create` dentro do componente `VLifeApi` até que um patch esteja disponível. Evite utilizar dados não confiáveis ou fornecidos pelo usuário para o parâmetro `fileName` no endpoint da API afetado.

**Nome do Software Vulnerável e Versões Afetadas** Versões da plataforma lsfusion anteriores a 6.1 **Descrição** Existe uma falha na plataforma lsfusion que permite path traversal. Este problema afeta a função `DownloadFileRequestHandler` localizada no arquivo web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java. A manipulação do argumento `Version` pode levar à exploração. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão superior a 6.1. Como medida temporária, considere restringir o acesso à função `DownloadFileRequestHandler` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Apache Dubbo versions 2.7.21 and prior versions Apache Dubbo versions 3.0.13 and prior versions Apache Dubbo versions 3.1.5 and prior versions **Description** A deserialization vulnerability existed when dubbo generic invoke, which could lead to malicious code execution. The issue is related to the mechanism of deserialization in the Apache Dubbo RPC framework, allowing a remote attacker to execute arbitrary code. **Recommendations** For Apache Dubbo versions 2.7.21 and prior versions, update to a version later than 2.7.21. For Apache Dubbo versions 3.0.13 and prior versions, update to a version later than 3.0.13. For Apache Dubbo versions 3.1.5 and prior versions, update to a version later than 3.1.5. As a temporary workaround, consider disabling the dubbo generic invoke functionality until a patch is available. Restrict access to the vulnerable RPC endpoint to minimize the risk of exploitation.