Arjun Jain

**Nome do Software Vulnerável e Versões Afetadas** @cgauge/yaml npm package (versões afetadas não especificadas) **Descrição** Existe um problema onde atacantes podem executar JavaScript arbitrário ao incorporar uma tag YAML personalizada `!js`. Durante a análise do documento, o callback de construção chama incondicionalmente a função `eval()` em valores de string fornecidos pelo atacante. Aplicações que analisam entradas YAML não confiáveis usando esta biblioteca ficam expostas à autoridade total do runtime do Node.js, o que inclui a capacidade de acessar variáveis de ambiente, ler e gravar no sistema de arquivos, acessar a rede e executar subprocessos. Não há alternativa de modo seguro ou mecanismo de exclusão disponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Atlas-Livre (versões afetadas não especificadas) **Description** Existe um controle de acesso inadequado nos controladores administrativos localizados em `Espace admin/controleur/`. Atacantes não autenticados podem ignorar as proteções de autenticação baseadas em sessão enviando requisições HTTP brutas que ignoram redirecionamentos. Isso ocorre porque a função de redirecionamento `header()` do PHP não é seguida por uma chamada `exit` ou `die`, permitindo que o código subsequente e as operações de banco de dados sejam executados independentemente do estado da sessão. Atacantes podem acionar ações administrativas destrutivas, como a exclusão de registros, ao direcionar endpoints de controladores usando o parâmetro GET `supp`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Atals-Livre (versões afetadas não especificadas) **Description** O Atals-Livre contém uma falha de SQL injection que permite a atacantes manipular consultas ao banco de dados. Isso ocorre quando entradas não sanitizadas são passadas através de um parâmetro GET para a função auxiliar de exclusão `supp()`. Atacantes podem injetar sintaxe SQL maliciosa para realizar operações não autorizadas no banco de dados, como a extração ou exclusão de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.