Ramadhanamizudin

**Name of the Vulnerable Software and Affected Versions** Docmost versions 0.21.0 through 0.23.999 **Description** Docmost, an open-source collaborative wiki and documentation software, has a flaw where improper filename validation in the Zip Import Feature (ZipSlip) allows for arbitrary file writing. This occurs in `apps/server/src/integrations/import/utils/file.utils.ts` due to the lack of filename validation. **Recommendations** Update to version 0.24.0 or later.

Nome do Software Vulnerável e Versões Afetadas: Versões do rAthena anteriores ao commit 2f5248b Descrição: O rAthena é um servidor de jogo de interpretação de papel massivamente multiplayer online (MMORPG) multiplataforma de código aberto. Existe um estouro de buffer baseado em heap no servidor de login. O envio de um pacote `CA SSO LOGIN REQ` manipulado com um comprimento de token excessivo ao servidor pode sobrescrever campos de sessão adjacentes, levando a uma negação de serviço (crash). Pode ser possível alcançar execução remota de código via corrupção de heap. A vulnerabilidade é acionada pelo pacote `CA SSO LOGIN REQ` e envolve um comprimento de token excessivo. Recomendações: Atualize para o commit 2f5248b ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do rAthena anteriores ao commit 0d89ae0 Descrição: O rAthena é um servidor de MMORPG (jogo de interpretação de papel massivamente multiplayer online) multiplataforma de código aberto. Existe uma Injeção de SQL no componente PartyBooking através do parâmetro `WorldName`. Recomendações: Atualize para o commit 0d89ae0 ou posterior para resolver o problema.