Anthony Weems

A falha permite a gravação arbitrária de arquivos como o usuário OSV-SCALIBR no sistema host por meio de uma vulnerabilidade de path traversal ao utilizar a função unpack() do OSV-SCALIBR para imagens de container. Isso é particularmente problemático ao utilizar a flag de CLI --remote-image em imagens de container não confiáveis.

O problema decorre do fato de que a entrada passada para a função `Pdf()` é submetida a um escape de shell e, em seguida, passada para `child process.exec()` durante a renderização do PDF. No entanto, o escape de shell não codifica corretamente caracteres especiais, como ponto-e-vírgula e chaves, o que pode ser explorado para permitir a execução de comandos.

Foi descoberta uma falha de segurança no ingress-nginx, na qual um usuário capaz de criar ou atualizar objetos de ingress pode utilizar `.metadata.annotations` em um objeto de Ingress para obter as credenciais do controlador ingress-nginx. Na configuração padrão, essas credenciais têm acesso a todos os segredos no cluster.

O problema está relacionado à validação insuficiente de entradas no componente JNDI do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema, resultando em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. A vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada por meio de APIs no componente especificado.

**Nome do software vulnerável e versões afetadas: Versões do pritunl-client anteriores à 1.0.1116.6 Descrição: Foi encontrada uma falha no software devido à falta de verificação de assinatura, levando ao vazamento de informações confidenciais. Recomendações: Para versões anteriores à 1.0.1116.6, atualize para a versão 1.0.1116.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do pritunl-client anteriores à 1.0.1116.6 Descrição: Foi encontrada uma falha no software que pode permitir gravação arbitrária em um caminho especificado pelo usuário, levando potencialmente à escalada de privilégios. Recomendações: Para versões anteriores à 1.0.1116.6, atualize para a versão 1.0.1116.6 ou posterior para resolver o problema.

The issue is related to a sandbox bypass vulnerability in the Jenkins Script Security Plugin, which is caused by incorrect type conversion. This allows a remote attacker to invoke arbitrary constructors in sandboxed scripts.

The issue is related to a sandbox bypass vulnerability in the Jenkins Pipeline: Groovy Plugin, which is associated with incorrect type conversion. This allows attackers to invoke arbitrary constructors in sandboxed scripts, potentially enabling remote attackers to execute malicious actions.