Vulncheck

**Nome do Software Vulnerável e Versões Afetadas** Python StateMachine versões 3.0.0 até 3.1.x **Descrição** Existe um problema onde a biblioteca avalia expressões de documentos SCXML de forma insegura. O `SCXMLProcessor` passa strings de expressão controladas por atacantes, provenientes de atributos `<data expr="...">`, através de uma cadeia de chamadas para a função `eval()` integrada do Python sem sandboxing. Isso permite a execução remota de código no contexto do processo de hospedagem quando um documento SCXML malicioso é processado. **Recomendações** Atualizar para a versão 3.2.0.

**Nome do Software Vulnerável e Versões Afetadas** Typemill versões anteriores a 2.24.0 **Description** Atacantes autenticados com privilégios de nível de Autor podem ler arquivos arbitrários fora do diretório de conteúdo. Isso é possível ao fornecer sequências de travessia no parâmetro de consulta `path` passado para a função `getFile()` dentro da classe `Storage` quando um argumento de pasta vazio é utilizado. Esta ação ignora os controles de prevenção de travessia implementados na função `getFolderPath()`. **Recommendations** Atualize para a versão 2.24.0 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `getFile()` ou monitore o parâmetro `path` em busca de sequências de travessia.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Spatial Intelligence Lab's (SIL) GEN3C (versões afetadas não especificadas) **Descrição** O servidor de API de inferência contém uma falha de execução remota de código não autenticada. Os endpoints '/request-inference' e '/seed-model' desserializam corpos de requisição HTTP brutos usando a função `pickle.loads()` do Python sem exigir autenticação ou realizar validação de entrada. Um invasor pode enviar um payload manipulado contendo um gadget ` reduce ` para a porta da API de inferência para executar código arbitrário com os privilégios do processo de inferência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Perry versões anteriores a 0.5.1166 **Descrição** Um problema no processo de validação de JWT permite que atacantes remotos ignorem a expiração do token. Isso ocorre porque o auxiliar `verify decode` dentro do caminho de verificação JWT da stdlib define incondicionalmente `validate exp` como `false`. Consequentemente, atacantes com um token de portador emitido anteriormente podem usar tokens expirados em qualquer chamada `jwt.verify()` para manter o acesso autenticado indefinidamente, ignorando mecanismos de expiração de sessão, como revogação administrativa ou logout do usuário. **Recomendações** Atualize para a versão 0.5.1166 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Perry versões anteriores a 0.5.1159 **Descrição** Um problema de path traversal existe onde um servidor de build malicioso pode gravar conteúdo arbitrário em qualquer local gravável pelo processo em execução. Isso ocorre quando componentes de caminho não sanitizados são fornecidos no campo `artifact name` de mensagens WebSocket ArtifactReady. Atacantes que controlam a URL do servidor podem entregar payloads de travessia através dos campos `artifact name` ou `download path`, levando à sobrescrita de arquivos sensíveis ou à exposição de arquivos locais arbitrários em um local acessível pelo atacante. **Recomendações** Atualize para a versão 0.5.1159 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KanaDojo versões anteriores a 0.1.18 **Descrição** Uma fuga de sandbox permite a execução remota de código com privilégios totais do executor do GitHub Actions, incluindo acesso à variável `AUTOMATION PR TOKEN`. O problema ocorre no fluxo de trabalho issue-auto-respond.yml devido à passagem explícita da função global `require()` para um contexto de sandbox `vm.runInNewContext()` do Node.js. Um invasor pode explorar isso enviando um pull request que modifique o arquivo `messages.cjs` para importar módulos arbitrários do Node.js, ignorando assim as restrições do sandbox. **Recomendações** Atualize para a versão 0.1.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KanaDojo (versões afetadas não especificadas) **Descrição** Um problema de injeção de comando existe onde um invasor com acesso a pull requests pode executar comandos de shell arbitrários. Isso ocorre quando metacaracteres de shell são inseridos nos campos `version` ou `changes` do arquivo 'patchNotesData.json'. Esses campos são interpolados sem sanitização em uma chamada da função `child process.execSync()` dentro do fluxo de trabalho 'release.yml'. Um pull request malicioso, após ser mesclado, pode acionar o executor do GitHub Actions, concedendo ao invasor permissões de escrita de conteúdo e acesso ao `GITHUB TOKEN`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OSCAL-GUI contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to execute arbitrary JavaScript in a victim's browser by injecting malicious content through the project request parameter in oscal-forms.php. The parameter value is URL-decoded and assigned to the project id variable without sanitization in oscal-functions.php, and when the supplied project ID is not found, the unsanitized value is concatenated into an error message via the Messages() function and reflected into the HTML response body without encoding.

**Nome do Software Vulnerável e Versões Afetadas** Ellucian Banner Self-Service versões anteriores ao lançamento April T2 (2025-04-23) **Description** Um problema de cross-site scripting refletido existe onde atacantes não autenticados podem executar JavaScript arbitrário no navegador de uma vítima. Isso é alcançado injetando entrada não sanitizada através do parâmetro de requisição `toDateFormat` no endpoint 'dateConverter'. Atacantes podem criar uma URL maliciosa direcionada a este endpoint para roubar cookies de sessão ou realizar outras ações maliciosas no contexto da sessão do navegador da vítima. **Recommendations** Atualize para o lançamento April T2 (2025-04-23) ou uma versão mais recente. Evite usar o parâmetro `toDateFormat` no endpoint 'dateConverter' até que a atualização seja aplicada.

OpenClinic GA 5.351.19 contains a reflected cross-site scripting vulnerability in the DICOM image upload handler that allows attackers to execute arbitrary JavaScript in a victim's browser by embedding malicious payloads in DICOM file metadata fields. Attackers can craft a DICOM file with JavaScript payloads in metadata fields such as Study Description, which are reflected without sanitization in popup.jsp and archiving/uploadfiles jsp.java when processed through the Upload DICOM images feature.

Evoluted PHP Directory Listing Script through 4.0.5 contains a reflected cross-site scripting vulnerability in index.php where the dir parameter value is reflected without HTML encoding inside the HTML title element and inside anchor href attributes in the breadcrumb navigation. Attackers can inject arbitrary JavaScript via crafted dir parameter values by breaking out of the title context or injecting event handlers into breadcrumb anchor attributes to execute malicious scripts in a victim's browser.

OSCAL-GUI contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to execute arbitrary JavaScript in a victim's browser by injecting malicious input through the project request parameter. Attackers can craft a malicious URL containing unsanitized input that breaks out of the JavaScript string and HTML attribute context in the body onload event handler to execute arbitrary scripts when the link is visited by a victim.

OpenBullet2 through version 0.3.2 on Windows contains a credential disclosure vulnerability that allows remote attackers to capture the NTLMv2 hash of the process user by configuring a job proxy source with a UNC path pointing to an attacker-controlled server. When the job starts, the application attempts to load proxies from the UNC path, triggering an SMB authentication attempt that discloses the NTLMv2 hash, which can then be relayed or cracked offline.

**Nome do Software Vulnerável e Versões Afetadas** AdGuard Home versões anteriores a 0.107.77 **Description** Quando iniciado com a flag `--glinet`, o software contém um bypass de autenticação que permite que atacantes não autenticados obtenham acesso administrativo total. Isso ocorre devido à concatenação de strings não sanitizadas na construção do caminho do arquivo de token dentro do middleware `authglinet`. Atacantes podem usar uma sequência de path traversal no cookie `Admin-Token` para redirecionar a leitura de arquivos para caminhos arbitrários. Mais de 122.000 dispositivos potencialmente afetados foram identificados em todo o mundo. **Recommendations** Atualize para a versão 0.107.77 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WACRM versões anteriores ao commit 73041bf **Description** Existe uma falha de bypass de autorização no mecanismo de automação que permite que atacantes autenticados acessem e modifiquem contatos pertencentes a outros locatários (tenants). Ao fornecer um `contact id` arbitrário no corpo de uma requisição 'POST', os atacantes podem ignorar a verificação de propriedade do locatário. Isso é feito explorando o cliente de função de serviço (service-role), que ignora a segurança em nível de linha (um recurso de segurança que restringe quais linhas de dados um usuário pode ver ou modificar com base em sua identidade), permitindo a modificação de campos de contato da vítima, como nome, e-mail e empresa, entre diferentes locatários usando um UUID de contato conhecido. **Recommendations** Atualize o WACRM para o commit 73041bf ou uma versão posterior.

OpenBullet2 through version 0.3.2 contains a path traversal vulnerability in the wordlist endpoint that allows authenticated attackers to perform arbitrary file read, write, and delete operations by supplying unsanitized absolute paths to the upload handler and wordlist functions. Attackers can chain the file write and delete primitives to achieve remote code execution by manipulating critical system files such as /etc/passwd, with full system impact since the application runs as root by default.

**Nome do Software Vulnerável e Versões Afetadas** QloApps versões anteriores a 1.7.1 **Description** Um problema de cross-site scripting armazenado existe no gerenciador de arquivos do administrador. Administradores autenticados podem injetar JavaScript malicioso ao fazer o upload de arquivos SVG especialmente criados. Ao incorporar manipuladores de eventos JavaScript, como `onload`, nesses arquivos, scripts arbitrários podem ser executados no navegador de qualquer usuário que visualize o arquivo carregado. **Recommendations** Atualize para uma versão posterior a 1.7.0. Como mitigação temporária, restrinja a capacidade de fazer upload de arquivos SVG através do gerenciador de arquivos do administrador.

**Nome do Software Vulnerável e Versões Afetadas** OpenBullet2 versões anteriores a 0.3.3 **Description** Existe uma falha de bypass de autenticação no middleware de autenticação de chave de API. Atacantes não autenticados podem obter acesso administrativo ao console de administração e a todos os endpoints de API ao fornecer um valor vazio no cabeçalho `X-Api-Key`. Isso ocorre porque o middleware compara o cabeçalho fornecido com uma string padrão `AdminApiKey` vazia. **Recommendations** Atualize para uma versão posterior a 0.3.2.

OpenBullet2 through version 0.3.2 contains a remote code execution vulnerability that allows authenticated users to execute arbitrary commands by uploading script files (.bat.ps1.sh) through the FileProxySource proxy loading feature. Attackers can upload malicious script files as proxy sources, causing the server to execute the scripts and return output as proxy lines, resulting in arbitrary command execution on the host as the process user.

OpenBullet2 through version 0.3.2 contains an authenticated remote code execution vulnerability that allows authenticated users to execute arbitrary C# code on the server host by creating or modifying job configurations. Attackers can leverage the plain C# execution mode, which lacks reference filtering or API restrictions, to access the file system, spawn processes, and invoke arbitrary .NET APIs as the process user.