Zonia3000

**Nome do Software Vulnerável e Versões Afetadas** Versões do sudo-rs anteriores à 0.2.6 **Descrição** Esta vulnerabilidade permite que usuários com privilégios sudo limitados enumerem o arquivo sudoers, revelando informações sensíveis sobre as permissões de outros usuários. Isso pode ser feito utilizando a flag `-U`. Atacantes podem coletar informações que podem ser utilizadas para ataques mais direcionados. Sistemas nos quais os usuários não possuem privilégios sudo ou possuem a capacidade de executar todos os comandos como root através do sudo não são afetados. **Recomendações** Para versões anteriores à 0.2.6, atualize para a versão 0.2.6 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da flag `-U` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Joplin anteriores à 3.3.3 **Descrição** O problema refere-se a uma vulnerabilidade de escalonamento de privilégios no servidor Joplin. Esta vulnerabilidade permite que usuários não administradores explorem o endpoint da API `PATCH /api/users/:id` para definir o campo `is admin` como 1, possibilitando-lhes executar ações administrativas sem a devida autorização. **Recomendações** Para versões anteriores à 3.3.3, atualize para a versão 3.3.3 para resolver o problema. Como medida temporária de contorno, considere restringir o acesso ao endpoint da API `PATCH /api/users/:id` para prevenir a exploração. Além disso, restrinja a capacidade de definir o campo `is admin` apenas para pessoal autorizado.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Joplin anteriores à 3.3.3 **Descrição** A vulnerabilidade permite traversal de caminho no Joplin Server quando o caminho do arquivo estático começa com `css/pluginAssets` ou `js/pluginAssets`. A função `findLocalFile` na rota padrão chama `localFileFromUrl` para verificar caminhos especiais de `pluginAssets`. Se a função retornar um caminho, o resultado é retornado diretamente, sem verificação de traversal de caminho, permitindo que atacantes leiam arquivos fora dos diretórios pretendidos. **Recomendações** Para versões anteriores à 3.3.3, atualize para a versão 3.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso aos caminhos `css/pluginAssets` e `js/pluginAssets` para minimizar o risco de exploração. Evite usar a função `localFileFromUrl` na rota padrão até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Craft CMS versions prior to 4.4.15 **Description** This is a high-impact, low-complexity attack vector. Craft CMS is a platform for creating digital experiences. The issue is related to improper code generation control, which can allow a remote attacker to execute arbitrary code. About 1,299 results were found using the ZoomEyeDork app:"Craft CMS". **Recommendations** To mitigate the issue, update to at least Craft CMS version 4.4.15. Additionally, refresh your security key by running the `php craft setup/security-key` command and update the `CRAFT SECURITY KEY` environment variable in all production environments. Consider refreshing other private keys stored as environment variables. As a precaution, force all users to reset their passwords by running `php craft resave/users --set passwordResetRequired --to "fn() => true"`.