Xiaofen9

**Nome do software vulnerável e versões afetadas** npm-dependency-versions versões 0.3.0 e anteriores **Descrição** O problema está relacionado à verificação insuficiente de argumentos no pacote npm-dependency-versions, o que pode levar à injeção de comando. Um invasor pode explorar essa vulnerabilidade chamando a função `dependencyVersions` com um objeto JSON contendo uma chave `pkgs` e metacaracteres de shell em um valor, permitindo potencialmente a execução remota de comandos arbitrários. **Recomendações** Para as versões 0.3.0 e anteriores, considere desativar a função `dependencyVersions` até que um patch esteja disponível para evitar ataques de injeção de comando. Restrinja o acesso à função `dependencyVersions` para minimizar o risco de exploração. Evite usar a chave `pkgs` no objeto JSON passado para a função `dependencyVersions` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Boost Note anteriores à 0.22.1 **Descrição** A vulnerabilidade permite a execução remota de comandos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC `ipcRenderer` vulnerável e exposta, que invoca a API `openExternal` do Electron. **Recomendações** Para versões anteriores à 0.22.1, atualize para a versão 0.22.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface IPC `ipcRenderer` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do Camunda Modeler até a 4.6.0 Descrição: A vulnerabilidade permite o acesso arbitrário a arquivos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC `ipcRenderer` vulnerável e exposta, que manipula as APIs `readFile` e `writeFile`. O fornecedor afirma que o aplicativo está protegido de forma a não permitir a abertura de scripts remotos, a execução de scripts não seguros e a navegação em sites remotos. Recomendações: Para as versões do Camunda Modeler até a 4.6.0, considere desativar a interface IPC `ipcRenderer` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às APIs `readFile` e `writeFile` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Clipper anteriores à 1.0.5 Descrição: A vulnerabilidade permite a execução remota de comandos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC `ipcRenderer`, que está exposta e vulnerável, a qual invoca a API `openExternal`. Recomendações: Para versões anteriores à 1.0.5, atualize para a versão 1.0.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface IPC `ipcRenderer` até que um patch esteja disponível. Evite usar a API `openExternal` na interface IPC afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Twinkle Tray (também conhecido como twinkle-tray), versões 1.13.3 e anteriores Descrição: A vulnerabilidade permite a execução remota de comandos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC vulnerável e exposta `ipcRenderer`, que invoca a API `openExternal`. Recomendações: Para as versões 1.13.3 e anteriores, como solução temporária, considere desativar a interface IPC `ipcRenderer` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Biblioteca js-bson versão 1.1.3 e anteriores **Descrição** O problema é causado pela análise incorreta de certas entradas JSON, o que pode fazer com que a js-bson não serialize corretamente o BSON. Isso pode causar um comportamento inesperado da aplicação, incluindo a divulgação de dados. **Recomendações** Para a biblioteca js-bson versão 1.1.3 e anteriores, atualize para uma versão posterior à 1.1.3 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do bson anteriores à 1.1.4 **Descrição** O problema está relacionado à desserialização de dados não confiáveis no pacote bson. Ele ocorre quando o pacote ignora um valor desconhecido para ` bsotype` ou ` bsontype` de um objeto, levando à serialização incorreta do objeto como um documento, em vez do tipo BSON pretendido. Isso pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para versões anteriores à 1.1.4, atualize para a versão 1.1.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a desserialização de dados não confiáveis para minimizar o risco de exploração. Evite usar valores desconhecidos ou não confiáveis para ` bsotype` ou ` bsontype` de um objeto até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do valib até a 2.0.0 **Descrição** A vulnerabilidade permite a adulteração de propriedades internas. Um objeto JavaScript criado de forma maliciosa pode contornar várias funções de inspeção fornecidas pelo valib. O valib utiliza uma função integrada (hasOwnProperty) a partir de entradas de usuário não seguras para examinar um objeto. É possível que uma carga maliciosa sobrescreva essa função para manipular os resultados da inspeção e contornar as verificações de segurança. **Recomendações** Para versões do valib até a 2.0.0, considere desativar o uso da função `hasOwnProperty` a partir de entradas de usuário não seguras até que um patch esteja disponível. Restrinja o acesso às funções de inspeção fornecidas pelo valib para minimizar o risco de exploração. Evite usar a função `hasOwnProperty` nos objetos JavaScript afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do taffydb até a 2.7.3, inclusive **Descrição** A vulnerabilidade permite que invasores forjem a adição de propriedades adicionais à entrada do usuário processada pelo taffy, o que pode possibilitar o acesso a quaisquer itens de dados no banco de dados. O taffy define um índice interno para cada item de dados em seu banco de dados. No entanto, verificou-se que o índice interno pode ser falsificado adicionando propriedades adicionais à entrada do usuário. Se um índice for encontrado na consulta, o taffyDB ignorará outras condições da consulta e retornará diretamente o item de dados indexado. Além disso, o índice interno está em um formato facilmente adivinhável, como `T000002R000001`. Assim, invasores podem usar essa vulnerabilidade para acessar quaisquer itens de dados no banco de dados. **Recomendações** Para versões até e incluindo a 2.7.3, considere desativar o uso de índices internos até que um patch esteja disponível ou uma solução alternativa seja implementada. Restrinja o acesso a itens de dados confidenciais para minimizar o risco de exploração. Evite usar o módulo taffydb até que um sucessor mantido ou uma versão corrigida esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do schema-inspector anteriores à 1.6.9 **Descrição** Um objeto JavaScript criado de forma maliciosa pode contornar as funções `sanitize()` e `validate()` utilizadas no schema-inspector. **Recomendações** Para versões anteriores à 1.6.9, atualize para a versão 1.6.9 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** kind-of versions 6.0.0 through 6.0.2 **Description** The issue is related to insufficient input validation in the kind-of library, which can be exploited by a remote attacker to cause a denial of service. Specifically, the `ctorName` in `index.js` of kind-of version 6.0.2 allows external user input to overwrite internal attributes via a conflicting name. A crafted payload can manipulate the type detection result by overwriting a built-in attribute. This can enable attackers to bypass type checking validation. **Recommendations** For kind-of versions 6.0.0 through 6.0.2, upgrade to version 6.0.3 or later.

**Name of the Vulnerable Software and Affected Versions** jpv (aka Json Pattern Validator) versions prior to 2.1.1 **Description** The issue allows certain internal attributes to be overwritten via a conflicting name, as demonstrated by 'constructor': {'name':'Array'}. This affects the validate() function, enabling a crafted payload to manipulate the type detection result. **Recommendations** For versions prior to 2.1.1, update to version 2.1.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Pomelo version 2.2.5 **Description** The issue allows external control of critical state data. A malicious user input can corrupt arbitrary methods and attributes in `template/game-server/app/servers/connector/handler/entryHandler.js` because certain internal attributes can be overwritten via a conflicting name. This enables a malicious attacker to manipulate internal attributes by adding additional attributes to user input. **Recommendations** For Pomelo version 2.2.5, as a temporary workaround, consider restricting user input to prevent the addition of conflicting attributes that could overwrite internal attributes in the `entryHandler.js` file. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** class-validator versions 0.10.2 through 0.13.x **Description** The `validate()` input validation in class-validator can be bypassed because certain internal attributes can be overwritten via a conflicting name. Although there is an optional `forbidUnknownValues` parameter that can reduce the risk of this bypass, it is not documented, leading most developers to configure input validation in the vulnerable default manner. This allows attackers to launch SQL Injection or XSS attacks by injecting arbitrary malicious input. **Recommendations** For class-validator versions 0.10.2 through 0.13.x, update to version 0.14.0 or later, where the default setting for `forbidUnknownValues` has been changed to `true`. As a temporary workaround, consider setting the `forbidUnknownValues` parameter to `true` to reduce the risk of input validation bypass until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Automattic Mongoose versions through 5.7.4 **Description** The issue allows attackers to bypass access control in some applications because any query object with a ` bsontype` attribute is ignored. For example, adding ` bsontype`:"a" can sometimes interfere with a query filter. This is related to Mongoose's failure to work around the ` bsontype` special case that exists in older versions of the bson parser. **Recommendations** For versions through 5.7.4, consider updating to a version that addresses this issue, as the current version allows attackers to bypass access control by exploiting the ` bsontype` attribute in query objects. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ghidra versions prior to 9.1 **Description** The issue allows path traversal in certain scenarios, potentially enabling attackers to overwrite arbitrary files. This can be achieved by using an archive with an executable file that has an initial ../ in its filename. In some cases, this could lead to arbitrary code execution if critical modules, such as the decompile module, are overwritten. **Recommendations** For versions prior to 9.1, update to version 9.1 or later to resolve the issue. As a temporary workaround, consider restricting the use of archives with executable files that have an initial ../ in their filename to minimize the risk of exploitation.