Bananabr

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um administrador autenticado sem privilégios de superusuário pode injetar um payload de JavaScript ao criar um período de manutenção. Esse payload é executado quando qualquer usuário abre a dica de ferramenta (tooltip) para esse período de manutenção específico no widget Host navigator, permitindo potencialmente que o invasor realize ações não autorizadas com base nas permissões do usuário que aciona a dica de ferramenta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NoMachine (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do NoMachine. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no arquivo nxnode.exe, onde o processo carrega uma biblioteca de um local não seguro, permitindo que um invasor aproveite essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do dc2niix anteriores à 1.0.20240202 **Descrição** A vulnerabilidade permite que um invasor local execute código arbitrário por meio de um nome de arquivo gerado que não foi devidamente escapado e injetado em uma chamada de sistema quando determinados tipos de compactação são utilizados. **Recomendações** Para versões anteriores à 1.0.20240202, atualize para a versão 1.0.20240202 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** DCMTK versão 3.6.8 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente do método EctEnhancedCT da biblioteca DCMTK, que é usada para trabalhar com o formato DICOM. Essa vulnerabilidade está associada à cópia de um buffer sem a verificação dos dados de entrada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade permite que um invasor execute código arbitrário. **Recomendações** Para a versão 3.6.8 do DCMTK, considere desativar o componente do método EctEnhancedCT como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca DCMTK para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Vditor versions prior to 3.8.7 **Description** Vditor is a browser-side Markdown editor. The issue at hand is a copy-paste cross-site scripting (XSS) problem. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. **Recommendations** For versions prior to 3.8.7, update to version 3.8.7 to resolve the issue. As a temporary workaround, consider restricting the use of the text editor until the patch is applied.

**Name of the Vulnerable Software and Affected Versions** Microweber versions 1.2.12 and prior **Description** The issue concerns a copy-paste cross-site scripting (XSS) flaw. This type of XSS requires the victim to be tricked into copying a malicious payload into the text editor. **Recommendations** For versions 1.2.12 and prior, update to a version that includes a complete fix for the copy-paste XSS issue, as the fixes attempted in versions 1.2.9 and 1.2.12 are incomplete. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** textAngular versions 1.5.16 and prior **Description** The issue is related to copy-paste cross-site scripting (XSS) in textAngular, a text editor for Angular.js. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor. **Recommendations** For versions 1.5.16 and prior, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Editor.js anteriores à 2.26.0 **Descrição** O problema diz respeito a uma vulnerabilidade de injeção de código por meio de entradas coladas no Editor.js, um editor de blocos. O método `processHTML` está vulnerável, pois passa as entradas coladas para o `innerHTML` do wrapper. Isso permite possíveis ataques de injeção de código. **Recomendações** Para versões anteriores à 2.26.0, atualize para a versão 2.26.0 para resolver o problema. Como solução temporária, considere desativar o método `processHTML` até que o patch seja aplicado. Restrinja o acesso a entradas coladas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Driver de vídeo da GPU NVIDIA para Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no driver de vídeo da GPU NVIDIA, permitindo que um usuário sem privilégios acesse ou modifique arquivos do sistema, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações ou adulteração de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Jodit Editor (versões afetadas não especificadas) **Descrição** O Jodit Editor é um editor WYSIWYG escrito em TypeScript puro, sem o uso de bibliotecas adicionais. Ele é vulnerável a ataques XSS ao colar entradas especialmente criadas. Esta falha ainda não foi totalmente corrigida. Não há soluções alternativas conhecidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Toast UI Grid anteriores à 4.21.3 **Descrição** O problema diz respeito a ataques de cross-site scripting que podem ocorrer ao colar conteúdo especialmente criado em células editáveis. Isso pode ser explorado por invasores para executar scripts maliciosos. **Recomendações** Para versões anteriores à 4.21.3, atualize para a versão 4.21.3 para resolver o problema. No momento, não há soluções alternativas conhecidas para este problema.

**Nome do software vulnerável e versões afetadas** Versões do Metabase anteriores à 0.40.8 e à 1.40.8 Versões do Metabase anteriores à 0.41.7 e à 1.41.7 Versões do Metabase anteriores à 0.42.4 e à 1.42.4 **Descrição** O Metabase é um aplicativo de inteligência de negócios e análise de código aberto. Nas versões afetadas, o Metabase vem com um endpoint de desenvolvimento interno `/ internal` que pode permitir ataques de cross-site scripting (XSS), levando potencialmente a tentativas de phishing com links maliciosos que podem resultar no comprometimento de contas. **Recomendações** Para versões do Metabase anteriores à 0.40.8 e 1.40.8, atualize para a versão 0.40.8 ou 1.40.8 ou bloqueie o acesso em seu firewall aos endpoints `/ internal`. Para versões do Metabase anteriores à 0.41.7 e 1.41.7, atualize para a versão 0.41.7 ou 1.41.7 ou bloqueie o acesso em seu firewall aos endpoints `/ internal`. Para versões do Metabase anteriores à 0.42.4 e 1.42.4, atualize para a versão 0.42.4 ou 1.42.4 ou bloqueie o acesso em seu firewall aos endpoints `/ internal`.

**Nome do software vulnerável e versões afetadas: OpenProject, versões 12.0.0 a 12.0.3 Descrição: O OpenProject é um software de gerenciamento de projetos baseado na web. O software está vulnerável a uma injeção de SQL no módulo de orçamentos. Para usuários autenticados com a permissão “Editar orçamentos”, a solicitação para reatribuir pacotes de trabalho a outro orçamento não sanitiza suficientemente a entrada do usuário no parâmetro `reassign to id`. Recomendações: Para as versões 12.0.0 a 12.0.3 do OpenProject, atualize para pelo menos a versão 12.0.4 para resolver o problema. Se não for possível atualizar em tempo hábil, considere aplicar um patch para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao módulo de orçamentos para usuários com a permissão “Editar orçamentos” até que um patch seja aplicado. Evite usar o parâmetro `reassign to id` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do jsuites anteriores à 4.9.11 **Descrição** A vulnerabilidade permite ataques de script entre sites (XSS) por meio do conteúdo da área de transferência. Se um usuário for induzido a copiar conteúdo malicioso e colá-lo no editor HTML, parte do conteúdo da área de transferência é gravada diretamente no `innerHTML`, causando um ataque XSS. Isso permite a injeção de JavaScript. **Recomendações** Para versões anteriores à 4.9.11, atualize para a versão 4.9.11 para resolver o problema. Como solução temporária, considere restringir o uso do editor HTML até que a atualização seja aplicada. Evite colar conteúdo arbitrário de fontes não confiáveis no editor HTML para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do @github/paste-markdown anteriores à 0.3.4 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting na biblioteca @github/paste-markdown. Se os dados da área de transferência contiverem a string `<table>`, um elemento div é criado dinamicamente, e o conteúdo da área de transferência é copiado para sua propriedade innerHTML sem qualquer sanitização, resultando na execução indevida de JavaScript no navegador da vítima. Os usuários direcionados a copiar texto de um site malicioso e colá-lo em páginas que utilizam essa biblioteca são afetados. **Recomendações** Para versões anteriores à 0.3.4, atualize para a versão 0.3.4 para resolver o problema. Como solução alternativa temporária, considere implementar uma Política de Segurança de Conteúdo (CSP) que impeça o uso de `unsafe-inline` para reduzir a probabilidade de que essa vulnerabilidade seja explorada em navegadores modernos.

**Nome do software vulnerável e versões afetadas** Versões do Discourse anteriores à 2.7.8 **Descrição** O problema afeta o Discourse, uma plataforma de discussão de código aberto, na qual a renderização das dicas de ferramenta do d-popover pode estar suscetível a ataques XSS nas versões anteriores à 2.7.8. Essa vulnerabilidade afeta apenas sites que modificaram ou desativaram a Política de Segurança de Conteúdo (CSP) padrão do Discourse. **Recomendações** Para versões anteriores à 2.7.8, atualize para a versão estável mais recente, a 2.7.8, para resolver o problema. Como solução temporária, certifique-se de que a Política de Segurança de Conteúdo esteja ativada e não tenha sido modificada de forma a torná-la mais vulnerável a ataques XSS.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 90.0.4430.72 **Descrição** O problema está relacionado a uma implementação inadequada no componente de Rede do Google Chrome, permitindo que um invasor remoto possa acessar portas UDP locais por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a informações protegidas. A vulnerabilidade também está relacionada a uma falha na verificação de segurança de elementos padrão no painel de Rede do navegador, que pode ser explorada por um invasor remoto usando uma página da web especialmente criada. **Recomendações** Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas especificamente para explorar a vulnerabilidade no componente Rede.