Zephyrkul

**Nome do software vulnerável e versões afetadas** Versões do tmerc-cogs anteriores ao commit 92325be650a6c17940cc52611797533ed95dbbe1 **Descrição** Foi encontrada uma vulnerabilidade no código do tmerc-cogs para o bot Red Discord, permitindo que qualquer usuário acesse informações confidenciais ao criar uma mensagem MassDM específica. **Recomendações** Para versões anteriores ao commit 92325be650a6c17940cc52611797533ed95dbbe1, atualize para o commit atual para resolver o problema. Como solução temporária, considere desativar o cog MassDM ou desativar globalmente o comando `[p]massdm` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** tmerc-cogs (versões afetadas não especificadas) **Descrição** Foi encontrada uma vulnerabilidade no código do tmerc-cogs para o bot Red Discord, permitindo que qualquer usuário acesse informações confidenciais ao criar uma mensagem específica de evento de adesão. **Recomendações** Como solução temporária, os usuários podem desativar o cog Welcome. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do módulo Red Discord Bot Act anteriores ao commit 6b9f3b86 **Descrição** A vulnerabilidade permite que usuários do Discord enviem mensagens especialmente criadas, o que pode levar a ações destrutivas e acesso não autorizado a informações confidenciais. Isso se deve a uma falha de execução remota de código. **Recomendações** Para versões anteriores ao commit 6b9f3b86, como solução temporária, considere desativar o módulo Act com `unload act` até que um patch esteja disponível.