Callum Carney

O Grafana Image Renderer está suscetível à execução remota de código devido a um problema de gravação arbitrária de arquivos. O endpoint da API `/render/csv` carece de validação adequada do parâmetro `filePath`, permitindo que um atacante salve um objeto compartilhado em um local arbitrário. Este objeto salvo é então carregado pelo processo do Chromium. A exploração bem-sucedida requer que o token padrão (`authToken`) não tenha sido alterado ou seja conhecido pelo atacante, e o atacante deve ser capaz de acessar o endpoint do renderizador de imagens.

A vulnerabilidade permite XSS armazenado nos chats.

O tempo de expiração da sessão no JetBrains Space foi configurado incorretamente, o que pode causar problemas.

A implementação da autenticação por senha no JetBrains Space era insegura.

Name of the Vulnerable Software and Affected Versions: Moodle versions prior to 3.7.1 Moodle versions prior to 3.6.5 Moodle versions prior to 3.5.7 Description: A flaw was found in the XML loading/unloading admin tool where a sesskey (CSRF) token was not being utilized. Recommendations: For versions prior to 3.7.1, update to version 3.7.1 or later. For versions prior to 3.6.5, update to version 3.6.5 or later. For versions prior to 3.5.7, update to version 3.5.7 or later.