Sageee

**Nome do Software Vulnerável e Versões Afetadas** CoCoTeaNet CyreneAdmin versões até a 1.3.0 **Descrição** Existe um problema de travessia de caminho no componente Image Handler do CoCoTeaNet CyreneAdmin. O problema está localizado no arquivo `/api/system/user/getAvatar`, onde a manipulação do argumento `Avatar` pode levar a uma travessia de caminho. A exploração pode ser iniciada remotamente. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão superior a 1.3.0.

Nome do Software Vulnerável e Versões Afetadas CoCoTeaNet CyreneAdmin versões até 1.3.0 Descrição Existe uma vulnerabilidade no CoCoTeaNet CyreneAdmin que pode levar a uma autorização imprópria. Este problema afeta o System Info Endpoint, especificamente no arquivo `/api/system/dashboard/getCount`. A vulnerabilidade é devida a uma manipulação que pode ser acionada remotamente. O exploit para este problema foi divulgado publicamente. Recomendações Atualize o CoCoTeaNet CyreneAdmin para uma versão superior a 1.3.0.

**Name of the Vulnerable Software and Affected Versions** Alixhan xh-admin-backend versions up to 1.7.0 **Description** A security issue exists in Alixhan xh-admin-backend. The problem relates to improper handling of input within the Database Query Handler component, specifically when processing the file `/frontend-api/system-service/api/system/role/query`. Manipulation of the `prop` argument can lead to SQL injection. This allows for remote exploitation. The details of the exploit have been publicly disclosed. The vendor was notified but did not respond. **Recommendations** Versions prior to 1.7.0 should be used.

Nome do Software Vulnerável e Versões Afetadas: DayCloud StudentManage versão 1.0 Descrição: Uma vulnerabilidade crítica foi encontrada no DayCloud StudentManage, afetando o arquivo /admin/adminScoreUrl do componente Login Endpoint. A manipulação do argumento `query` resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Para o DayCloud StudentManage versão 1.0, como medida paliativa temporária, considere restringir o acesso ao endpoint `/admin/adminScoreUrl` até que uma correção esteja disponível. Evite utilizar o argumento `query` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.