Bananabr

Um administrador autenticado sem privilégios de superusuário pode injetar um payload de JavaScript ao criar um período de manutenção. Esse payload é executado quando qualquer usuário abre a dica de ferramenta (tooltip) para esse período de manutenção específico no widget Host navigator, permitindo potencialmente que o invasor realize ações não autorizadas com base nas permissões do usuário que aciona a dica de ferramenta.

Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do NoMachine. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no arquivo nxnode.exe, onde o processo carrega uma biblioteca de um local não seguro, permitindo que um invasor aproveite essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

A vulnerabilidade permite que um invasor local execute código arbitrário por meio de um nome de arquivo gerado que não foi devidamente escapado e injetado em uma chamada de sistema quando determinados tipos de compactação são utilizados.

O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente do método EctEnhancedCT da biblioteca DCMTK, que é usada para trabalhar com o formato DICOM. Essa vulnerabilidade está associada à cópia de um buffer sem a verificação dos dados de entrada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade permite que um invasor execute código arbitrário.

Vditor is a browser-side Markdown editor. The issue at hand is a copy-paste cross-site scripting (XSS) problem. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor.

The issue concerns a copy-paste cross-site scripting (XSS) flaw. This type of XSS requires the victim to be tricked into copying a malicious payload into the text editor.

The issue is related to copy-paste cross-site scripting (XSS) in textAngular, a text editor for Angular.js. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor.

O problema diz respeito a uma vulnerabilidade de injeção de código por meio de entradas coladas no Editor.js, um editor de blocos. O método `processHTML` está vulnerável, pois passa as entradas coladas para o `innerHTML` do wrapper. Isso permite possíveis ataques de injeção de código.

O problema está relacionado à validação insuficiente de entradas no driver de vídeo da GPU NVIDIA, permitindo que um usuário sem privilégios acesse ou modifique arquivos do sistema, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações ou adulteração de dados.

O Jodit Editor é um editor WYSIWYG escrito em TypeScript puro, sem o uso de bibliotecas adicionais. Ele é vulnerável a ataques XSS ao colar entradas especialmente criadas. Esta falha ainda não foi totalmente corrigida. Não há soluções alternativas conhecidas.

O problema diz respeito a ataques de cross-site scripting que podem ocorrer ao colar conteúdo especialmente criado em células editáveis. Isso pode ser explorado por invasores para executar scripts maliciosos.

O Metabase é um aplicativo de inteligência de negócios e análise de código aberto. Nas versões afetadas, o Metabase vem com um endpoint de desenvolvimento interno `/ internal` que pode permitir ataques de cross-site scripting (XSS), levando potencialmente a tentativas de phishing com links maliciosos que podem resultar no comprometimento de contas.

**Nome do software vulnerável e versões afetadas: OpenProject, versões 12.0.0 a 12.0.3 Descrição: O OpenProject é um software de gerenciamento de projetos baseado na web. O software está vulnerável a uma injeção de SQL no módulo de orçamentos. Para usuários autenticados com a permissão “Editar orçamentos”, a solicitação para reatribuir pacotes de trabalho a outro orçamento não sanitiza suficientemente a entrada do usuário no parâmetro `reassign to id`. Recomendações: Para as versões 12.0.0 a 12.0.3 do OpenProject, atualize para pelo menos a versão 12.0.4 para resolver o problema. Se não for possível atualizar em tempo hábil, considere aplicar um patch para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao módulo de orçamentos para usuários com a permissão “Editar orçamentos” até que um patch seja aplicado. Evite usar o parâmetro `reassign to id` no endpoint da API afetado até que o problema seja resolvido.

A vulnerabilidade permite ataques de script entre sites (XSS) por meio do conteúdo da área de transferência. Se um usuário for induzido a copiar conteúdo malicioso e colá-lo no editor HTML, parte do conteúdo da área de transferência é gravada diretamente no `innerHTML`, causando um ataque XSS. Isso permite a injeção de JavaScript.

Existe uma vulnerabilidade de Cross-Site Scripting na biblioteca @github/paste-markdown. Se os dados da área de transferência contiverem a string `<table>`, um elemento div é criado dinamicamente, e o conteúdo da área de transferência é copiado para sua propriedade innerHTML sem qualquer sanitização, resultando na execução indevida de JavaScript no navegador da vítima. Os usuários direcionados a copiar texto de um site malicioso e colá-lo em páginas que utilizam essa biblioteca são afetados.

O problema afeta o Discourse, uma plataforma de discussão de código aberto, na qual a renderização das dicas de ferramenta do d-popover pode estar suscetível a ataques XSS nas versões anteriores à 2.7.8. Essa vulnerabilidade afeta apenas sites que modificaram ou desativaram a Política de Segurança de Conteúdo (CSP) padrão do Discourse.

O problema está relacionado a uma implementação inadequada no componente de Rede do Google Chrome, permitindo que um invasor remoto possa acessar portas UDP locais por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a informações protegidas. A vulnerabilidade também está relacionada a uma falha na verificação de segurança de elementos padrão no painel de Rede do navegador, que pode ser explorada por um invasor remoto usando uma página da web especialmente criada.