Boriboy Abdurahmonov

**Nome do Software Vulnerável e Versões Afetadas** cube-root/directory-serve versões anteriores a 1.3.8 **Description** Um problema de path traversal existe onde um invasor remoto não autenticado pode excluir arquivos arbitrários fora do diretório servido pretendido. Isso ocorre quando a aplicação é executada com a opção `--delete`. O middleware `lib/middleware/file-remove.js` não sanitiza o parâmetro `file` na consulta da requisição antes de usá-lo para construir caminhos do sistema de arquivos, permitindo o uso de sequências `../` para percorrer diretórios. **Recommendations** Atualize o cube-root/directory-serve para a versão 1.3.8 ou posterior. Como mitigação temporária, evite executar a aplicação com a opção `--delete`.

**Nome do Software Vulnerável e Versões Afetadas** cube-root/directory-serve versões anteriores a 1.3.8 **Description** Um problema de cross-site scripting (XSS) armazenado existe onde um invasor pode injetar JavaScript arbitrário na interface web. Isso ocorre quando um arquivo é enviado com um nome de arquivo manipulado contendo caracteres que quebram atributos HTML. O arquivo `lib/helper/html.js` não sanitiza os nomes dos arquivos antes de incorporá-los em modelos HTML na linha 28, permitindo que o script seja executado nos navegadores de outros usuários ao visualizarem a listagem de arquivos. **Recommendations** Atualize o cube-root/directory-serve para a versão 1.3.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mustafaakin/cast-localvideo (versões afetadas não especificadas) **Descrição** Um problema de traversal de caminho permite que um invasor remoto não autenticado leia arquivos arbitrários do servidor. O manipulador `app.js` passa o parâmetro `req.body.dir` fornecido pelo usuário diretamente para a função `res.sendFile()` sem a sanitização adequada. Isso permite o uso de caminhos absolutos ou sequências `../` para acessar arquivos sensíveis do sistema. Traversal de caminho é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `req.body.dir` no manipulador afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** o1lab/xmysql (versões afetadas não especificadas) **Description** Um invasor remoto não autenticado pode ler e baixar arquivos arbitrários do servidor. O problema ocorre no arquivo `lib/xapi.js`, onde o parâmetro `req.query.name` é utilizado em `path.join(cwd, name)` sem a devida sanitização antes de ser passado para a função `res.download()`. Isso permite a travessia de diretórios usando sequências `../` para acessar arquivos sensíveis do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 4xmen/pm2panel (versões afetadas não especificadas) **Description** Uma falha de injeção de comando de SO permite que um invasor remoto autenticado execute comandos arbitrários do sistema no host. O problema ocorre no manipulador pm2panel.js, onde o parâmetro `id` do objeto `req.query` é passado diretamente para a função `exec()` sem a devida validação de entrada ou escape de shell. Isso permite que um invasor utilize metacaracteres de shell, como pontos e vírgulas, para encadear e executar comandos não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.