Sheratan

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-7100G C1 versões até 20250928 **Descrição** Existe uma falha no D-Link DI-7100G C1 que permite injeção de comando remoto. Isso se deve à manipulação do argumento `iface` dentro da função `sub 46409C` do arquivo `/msp info.htm?flag=qos`, parte do componente jhttpd. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** Versões anteriores a 20250928 devem ser atualizadas. Como medida de contorno temporária, restrinja o acesso ao arquivo `/msp info.htm?flag=qos`. Evite utilizar o parâmetro `iface` no endpoint de API afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-7100G C1 versões até 20250928 **Descrição** Existe uma vulnerabilidade de buffer overflow no componente jhttpd do D-Link DI-7100G C1. O problema está localizado na função `sub 4C0990` do arquivo `/webchat/login.cgi`. A manipulação do argumento `openid` pode acionar o buffer overflow, permitindo a execução remota de código. O exploit para esta vulnerabilidade foi publicado. **Recomendações** As versões até 20250928 devem ser atualizadas para uma versão mais recente e segura quando disponível. Como medida temporária, considere restringir o acesso ao arquivo `/webchat/login.cgi` para minimizar o risco de exploração. Evite manipular o argumento `openid` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-7100G C1 versões até 20250928 **Descrição** Existe uma falha no componente jhttpd do D-Link DI-7100G C1. O problema ocorre devido a um estouro de buffer na função `sub 4BD4F8` dentro do arquivo `/webchat/hi block.asp`. O argumento `popupId` pode ser manipulado para acionar este estouro, permitindo exploração remota. O exploit foi divulgado publicamente. **Recomendações** As versões até 20250928 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/webchat/hi block.asp`. Evite usar o argumento `popupId` no arquivo afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-852 versões anteriores a 20251003 **Descrição** Existe uma falha no D-Link DIR-852. Este problema afeta um componente não especificado do arquivo `/HNAP1/`. A manipulação bem-sucedida pode resultar em injeção de comandos. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. Esta vulnerabilidade impacta produtos que não são mais suportados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** osuuu LightPicture versão 1.2.2 **Descrição** Uma vulnerabilidade crítica foi identificada no osuuu LightPicture, afetando a função de upload no arquivo /app/controller/Api.php. A manipulação do argumento `file` resulta em upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o osuuu LightPicture versão 1.2.2, considere desativar a função de upload em /app/controller/Api.php até que um patch esteja disponível para prevenir o upload de arquivos sem restrições. Restrinja o acesso ao arquivo /app/controller/Api.php para minimizar o risco de exploração. Evite utilizar o argumento `file` no endpoint da API afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zorlan SkyCaiji versão 2.9 **Descrição** Uma vulnerabilidade crítica foi encontrada no Zorlan SkyCaiji, afetando a função `fileAction` do arquivo `vendor/skycaiji/app/admin/controller/Tool.php`. A manipulação do argumento `save data` resulta em upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como solução temporária, considere desativar a função `fileAction` até que um patch esteja disponível. Restrinja o acesso ao arquivo `vendor/skycaiji/app/admin/controller/Tool.php` para minimizar o risco de exploração. Evite utilizar o argumento `save data` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zorlan SkyCaiji versão 2.9 **Descrição** Uma vulnerabilidade crítica foi encontrada no Zorlan SkyCaiji, afetando a função `previewAction` do arquivo `vendor/skycaiji/app/admin/controller/Tool.php`. A manipulação do argumento `data` leva à falsificação de solicitação do lado do servidor (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o Zorlan SkyCaiji versão 2.9, como medida de contorno temporária, considere desativar a função `previewAction` até que um patch esteja disponível. Restrinja o acesso ao arquivo `vendor/skycaiji/app/admin/controller/Tool.php` para minimizar o risco de exploração. Evite utilizar o argumento `data` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** zyx0814 Pichome versão 2.1.0 **Descrição** Um problema crítico foi identificado no software, afetando o endpoint /index.php?mod=textviewer. A manipulação do argumento `src` resulta em Path Traversal. Esta vulnerabilidade pode ser explorada remotamente. **Recomendações** Para a versão 2.1.0, como medida paliativa temporária, considere restringir o acesso ao endpoint /index.php?mod=textviewer até que uma correção esteja disponível. Evite utilizar o argumento `src` neste endpoint para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** Kasuganosoras Pigeon versões 1.0.177 até 1.0.180 **Descrição** Uma vulnerabilidade crítica foi encontrada no Kasuganosoras Pigeon, afetando código não identificado do arquivo /pigeon/imgproxy/index.php. A manipulação do argumento `url` leva à falsificação de requisição do lado do servidor. O ataque pode ser iniciado remotamente. A atualização para a versão 1.0.181 resolve este problema. **Recomendações** Para o Kasuganosoras Pigeon versão 1.0.177, atualize para a versão 1.0.181 para resolver o problema. Como medida temporária, considere restringir o acesso ao arquivo `/pigeon/imgproxy/index.php` até que uma correção esteja disponível. Evite utilizar o argumento `url` no endpoint da API afetado até que o problema seja resolvido.