Abhishek Raj

**Nome do Software Vulnerável e Versões Afetadas** Quarkus (versões afetadas não especificadas) **Description** Uma falha no mecanismo de template Qute, utilizado para gerar conteúdo dinâmico como páginas HTML ou e-mails, permite a evasão de segurança. O problema reside no componente `ReflectionValueResolver`, que não restringe adequadamente o acesso a funções internas sensíveis do Java ao processar tipos de dados específicos, como Enums. Um invasor capaz de influenciar o texto do template pode explorar isso para executar comandos não autorizados e assumir o controle do servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** vscode-java (versões afetadas não especificadas) **Descrição** A extensão vscode-java, que fornece suporte à linguagem Java para o Visual Studio Code, confia incorretamente em todo o conteúdo Markdown em hovers de JavaDoc. Isso permite que um arquivo Java malicioso inclua comandos ocultos. Se um usuário clicar em um link especialmente criado dentro de um popup de hover de JavaDoc, um invasor poderá executar comandos arbitrários do VS Code, o que pode levar ao comprometimento total do sistema em espaços de trabalho confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foreman (versões afetadas não especificadas) **Descrição** Foi identificada uma falha de injeção de comando no modelo “Host Init Config” do aplicativo Foreman, por meio do campo “Install Packages” na página “Register Host”. Essa falha permite que um invasor com os privilégios necessários injete comandos arbitrários na configuração, possibilitando a execução não autorizada de comandos durante o registro do host. Embora essa vulnerabilidade exija a interação do usuário para executar os comandos injetados, ela representa um risco significativo caso um usuário desavisado execute o script de registro gerado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Nextcloud Preferred Providers, versão 1.6.0 **Descrição** O problema está relacionado a uma verificação inadequada das entradas no aplicativo Nextcloud Preferred Providers, o que permite que um ataque de negação de serviço seja realizado quando uma senha muito longa é utilizada. **Recomendações** Para a versão 1.6.0 do aplicativo Nextcloud Preferred Providers, atualize para uma versão mais recente que contenha uma correção para este problema, pois o uso de uma senha muito longa pode causar um ataque de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.