Vasco0X4

**Nome do Software Vulnerável e Versões Afetadas** OpenWrt versões anteriores a 25.12.5 **Description** Ocorre um underflow de número inteiro na função `handle send a()` do Emergency Access Daemon. Um invasor não autenticado na rede local pode disparar isso enviando um único pacote UDP manipulado, fazendo com que o comprimento da mensagem sofra underflow antes de uma verificação de limite. Esse valor é subsequentemente passado para a função `memcpy` como um tamanho excessivamente grande, resultando no travamento do daemon. **Recommendations** Atualize para a versão 25.12.5.

**Nome do Software Vulnerável e Versões Afetadas** Kestra versões anteriores a 1.0.45 Kestra versões anteriores a 1.3.21 **Description** Existe uma falha de bypass de autenticação no `AuthenticationFilter` do Kestra OSS. O sistema utiliza o método `request.getPath().endsWith("/configs")` para incluir o endpoint de configuração pública na lista de permissões do Basic Auth. Como essa verificação realiza uma correspondência de sufixo em vez de uma correspondência exata do caminho, qualquer caminho de API que termine com `configs` ignora a autenticação. Isso permite que um invasor remoto não autenticado crie e execute fluxos de trabalho arbitrários. Como os plugins de execução de script, como `plugin-script-shell` e `plugin-script-python`, são habilitados por padrão, isso pode resultar em Execução Remota de Código não autenticada como root dentro do container do worker do Kestra. **Recommendations** Atualizar para a versão 1.0.45. Atualizar para a versão 1.3.21.

**Nome do Software Vulnerável e Versões Afetadas** Appsmith versões anteriores a 1.99 **Description** O endpoint 'POST /api/v1/admin/send-test-email' permite o uso de valores `smtpHost` e `smtpPort` controlados por um atacante para estabelecer uma conexão TCP bruta via JavaMail. Este processo ignora o WebClientUtils.IP CHECK FILTER, pois esse filtro se aplica apenas a requisições HTTP do Spring WebClient. Além disso, a resposta de erro da API retorna o MailException.getMessage() bruto literalmente, o que possibilita a varredura de portas internas baseada em erros e a enumeração de banners de serviço. **Recommendations** Atualize para a versão 1.99. Restrinja o acesso ao endpoint 'POST /api/v1/admin/send-test-email' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Appsmith versões anteriores a 2.1 **Description** A funcionalidade de preenchimento automático do editor de consultas SQL falha ao sanitizar nomes de objetos do banco de dados antes de renderizá-los usando `innerHTML`. Isso permite que um Desenvolvedor autenticado com acesso a uma fonte de dados PostgreSQL compartilhada injete Cross-Site Scripting (XSS) persistente ao criar nomes de tabelas ou colunas maliciosos. Quando outros membros do espaço de trabalho interagem com a mesma fonte de dados e acionam o recurso de preenchimento automático, os nomes não sanitizados executam JavaScript arbitrário em suas sessões, podendo levar ao sequestro de sessão, escalonamento de privilégios ou roubo de credenciais. **Recommendations** Atualizar para a versão 2.1.