Vipinxsec

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.48 n8n versões anteriores a 2.21.8 n8n versões anteriores a 2.22.4 **Description** Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho que contenham um Python Code Node pode escapar do sandbox para alcançar a execução de código arbitrário no contêiner do executor de tarefas. Este problema afeta especificamente instâncias onde o Python Task Runner está habilitado. **Recommendations** Atualize para a versão 1.123.48 ou posterior. Atualize para a versão 2.21.8 ou posterior. Atualize para a versão 2.22.4 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Python Code adicionando `n8n-nodes-base.code` à variável de ambiente `NODES EXCLUDE`. Desative completamente o Python Task Runner.

**Name of the Vulnerable Software and Affected Versions** Alfresco Enterprise versions prior to 5.2.5 **Description** The issue allows for stored XSS via an uploaded HTML document. This means an attacker can upload a malicious HTML file to the system, which can then execute scripts on the user's browser, potentially leading to unauthorized actions or data theft. **Recommendations** For versions prior to 5.2.5, update to version 5.2.5 or later to resolve the issue. As a temporary workaround, consider restricting the upload of HTML documents to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** WampServer version 3.1.1 **Description** A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `virtual del` parameter. This can lead to the execution of malicious scripts on the client-side. **Recommendations** For WampServer version 3.1.1, update to a newer version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.