Ratrarity

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 a 11.7.2 Mattermost versões 11.6.0 a 11.6.4 Mattermost versões 10.11.0 a 10.11.19 **Description** O manipulador de sincronização de entrada de canais compartilhados falha ao verificar a propriedade da postagem. Isso permite que um cluster remoto autenticado modifique ou exclua postagens escritas por usuários locais ou outros remotos através do envio de mensagens de sincronização manipuladas que referenciam IDs de postagem arbitrários em canais compartilhados com esse remoto. **Recommendations** Atualize o Mattermost versões 11.7.0 a 11.7.2 para uma versão posterior à 11.7.2. Atualize o Mattermost versões 11.6.0 a 11.6.4 para uma versão posterior à 11.6.4. Atualize o Mattermost versões 10.11.0 a 10.11.19 para uma versão posterior à 10.11.19.

**Nome do Software Vulnerável e Versões Afetadas** Ghostfolio versões anteriores a 2.245.0 **Descrição** Ghostfolio, um software de gestão patrimonial de código aberto, contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Um atacante pode explorar o recurso de importação manual de ativos para realizar uma SSRF de leitura completa. Isso permite que o atacante exfiltre metadados sensíveis da nuvem (IMDS) ou sonde serviços internos da rede. O endpoint da API usado para importação de ativos é vulnerável. A função `importação de ativos` é suscetível a exploração. **Recomendações** Atualize para a versão 2.245.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Ghostfolio anteriores à 2.244.0 **Descrição** O Ghostfolio é um software de gestão de patrimônio suscetível à execução arbitrária de comandos SQL. Um atacante pode contornar a validação de símbolos para executar comandos SQL através do método `getHistorical()`. Uma exploração bem-sucedida poderia permitir que um atacante lesse, modificasse ou excluísse dados financeiros sensíveis de todos os usuários no banco de dados. **Recomendações** Atualize para a versão 2.244.0 ou posterior.