Ana10Gy

**Nome do Software Vulnerável e Versões Afetadas** xianrendzw EasyReport versões anteriores a 2.0.17.0522 Beta **Description** Ocorre a neutralização inadequada de elementos especiais usados em um mecanismo de template dentro do componente SQL Preview Endpoint. Um invasor remoto pode manipular o argumento `sqlText` nas funções `execSqlText()` ou `previewSqlText()`, localizadas no arquivo `DesignerController.java`, para executar o ataque. **Recommendations** Como medida paliativa temporária, restrinja o acesso às funções `execSqlText()` e `previewSqlText()` no arquivo `DesignerController.java` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** xianrendzw EasyReport versões anteriores a 2.0.17.0522 Beta **Description** Um problema remoto existe no componente QueryerFactory, na função `DataSourceController.add()` do arquivo `DataSourceController.java`. A manipulação do argumento `queryerClass` pode levar a problemas de permissão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `DataSourceController.add()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** yangzongzhuan RuoYi-Vue versões anteriores a 3.9.3 **Descrição** Um problema de path traversal existe no Common Download Endpoint dentro das funções `fileDownload()` e `resourceDownload()` do arquivo `CommonController.java`. Um invasor remoto pode manipular os argumentos `fileName` ou `resource` para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções `fileDownload()` e `resourceDownload()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SPLWare esProc versões anteriores a 20260507 **Description** Um problema existe onde a realização de uma manipulação leva à desserialização, que é o processo de converter um fluxo de bytes de volta em um objeto. Isso ocorre dentro da função `ObjectInputStream.readUnshared()` localizada no arquivo `src/main/java/com/scudata/parallel/SocketData.java`, permitindo a exploração remota. **Recommendations** Atualize para uma versão lançada após 20260507. Como medida paliativa temporária, restrinja o acesso à função `ObjectInputStream.readUnshared()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** xianrendzw EasyReport versões anteriores a 2.0.17.0522 Beta **Description** Uma injeção de SQL remota existe no componente Move Operations, especificamente no arquivo `ModuleController.java`. O problema ocorre quando o argumento `sourcePath` é manipulado, permitindo que um invasor execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao argumento `sourcePath` dentro do componente Move Operations para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Descrição** Um problema de path traversal existe no endpoint 'addAccountHeadAndDetail'. Isso ocorre dentro da função `addAccountHeadAndDetail()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java`. Um invasor remoto pode manipular o argumento `fileName` para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica que permite a um invasor ler arquivos arbitrários no servidor manipulando caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint 'addAccountHeadAndDetail' ou evite usar o parâmetro `fileName` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Descrição** Um Server-Side Request Forgery (SSRF) existe no endpoint platformConfig Add. Um invasor remoto pode manipular o argumento `platformValue` dentro da função `insertPlatformConfig()` do arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/PlatformConfigService.java` para desencadear o problema. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `insertPlatformConfig()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** elunez eladmin versões anteriores a 2.8 **Description** Um problema de injeção de comando existe no módulo Application Deployment Module no arquivo `App.java`. Isso ocorre quando o argumento `uploadPath` é manipulado, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jeecgboot versões anteriores a 3.9.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) remota existe no componente Cloud Instance Metadata Endpoint. O problema ocorre na função `FileDownloadUtils.download2DiskFromNet()` localizada no arquivo `/airag/app/debug`, onde a manipulação inadequada de URLs processadas permite que um invasor induza o servidor a fazer solicitações não pretendidas. **Recomendações** Atualizar para a versão 3.9.2.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe em uma função desconhecida dentro do arquivo `/airag/airagModel/test`. Isso ocorre quando o argumento `baseUrl` é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não pretendidas. **Recommendations** Atualize para uma versão posterior a 3.9.2. Como medida paliativa temporária, restrinja o acesso ao arquivo `/airag/airagModel/test` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe na função `WordUtil.addImage()` dentro do arquivo `/airag/word/edit`. Esta falha permite que um invasor remoto execute uma manipulação que induz o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `WordUtil.addImage()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Description** Um erro de server-side request forgery (SSRF) existe no endpoint `updatePlatformConfigByKey`. Isso ocorre quando o argumento `weixinUrl` é manipulado dentro da função `getUserByWeixinCode()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java`. Esta falha permite que um invasor remoto induza o servidor a fazer requisições não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao endpoint `updatePlatformConfigByKey` ou evite o uso do parâmetro `weixinUrl`.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.1 **Descrição** Existe uma autorização inadequada no Componente FillRuleUtil dentro do endpoint '/sys/fillRule/edit'. Um invasor remoto pode manipular o argumento `ruleClass` para burlar os controles de autorização. **Recomendações** Atualize o componente afetado para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso ao endpoint '/sys/fillRule/edit' ou evite usar o argumento `ruleClass` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) existe no endpoint 'LoadFile'. O problema ocorre na função `checkPathTraversalBatch()` do arquivo `FileDownloadUtils.jav` devido à manipulação inadequada do argumento `files`, permitindo que um invasor remoto inicie o ataque. **Recomendações** Atualize o componente afetado para uma versão posterior a 3.9.1. Como medida paliativa temporária, restrinja o acesso ao endpoint 'LoadFile' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Um problema no componente OpenApi Service permite que atacantes remotos realizem server-side request forgery (SSRF), uma falha onde o servidor é coagido a fazer solicitações não pretendidas. Isso ocorre por meio da manipulação do argumento `originUrl` dentro das funções 'OpenApiController.add' e 'OpenApiController.call' do arquivo `OpenApiController.java`. **Recomendações** Atualize o componente afetado para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso às funções 'OpenApiController.add' e 'OpenApiController.call'.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Uma falha no componente `uploadImgByHttpEndpoint` permite a falsificação de solicitação do lado do servidor (SSRF), que ocorre quando um servidor é enganado para fazer solicitações não autorizadas a recursos internos ou externos. Este problema afeta as funções `CommonController.uploadImgByHttp()`, `HttpFileToMultipartFileUtil.httpFileToMultipartFile()` e `HttpFileToMultipartFileUtil.downloadImageData()` no arquivo `CommonController.java`. **Recomendações** Atualize para a próxima versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso à função `CommonController.uploadImgByHttp()` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** 1Panel-dev MaxKB versões anteriores a 2.5.0 **Description** Um problema existe no componente MdPreview dentro do arquivo 'ui/src/chat.ts'. Esta falha permite que um invasor remoto execute cross site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualizar para a versão 2.5.0.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma vulnerabilidade existe na função `execute` dentro do arquivo `apps/application/flow/step node/mcp node/impl/base mcp node.py` do componente Model Context Protocol Node. A manipulação desta função pode levar à injeção de comandos do sistema operacional, permitindo potencialmente que invasores remotos executem comandos arbitrários. A exploração foi divulgada publicamente. Recommendations Atualize o componente afetado para uma versão corrigida.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma falha existe no processamento do arquivo `apps/common/middleware/chat headers middleware.py` dentro do componente ChatHeadersMiddleware. A manipulação do argumento `Name` pode levar a cross site scripting. A exploração remota é possível. Recommendations Atualize para a versão 2.8.0 para resolver este problema.

**Name of the Vulnerable Software and Affected Versions** 1Panel-dev MaxKB versões até 2.2.1 **Description** Existe uma falha de scripting entre sites devido à manipulação do argumento `Name` dentro da função `StaticHeadersMiddleware` localizada no arquivo `apps/common/middleware/static headers middleware.py` do componente Public Chat Interface. O ataque pode ser lançado remotamente. **Recommendations** Atualize para a versão 2.8.0.