Chakradhar1228

Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável que contém um problema de path traversal. Isso permite que usuários autenticados escrevam arquivos arbitrários no sistema de arquivos durante a implantação da aplicação. Quando utilizado com o recurso de implantação de servidor remoto, permite a escrita de arquivos arbitrários em sistemas de arquivos de servidores remotos, execução remota de código automática via cron jobs, comprometimento total do servidor, exfiltração de dados sem interação do usuário e instalação de backdoors persistentes. Este problema ignora todo o isolamento de contêiner em implantações de servidores remotos.

Existe um problema no endpoint da API Activity List que permite que um administrador autenticado realize uma Injeção de SQL. Esta técnica envolve a inserção de código SQL malicioso em uma consulta para manipular o banco de dados, permitindo a extração de informações sensíveis, como credenciais de usuário, endereços de e-mail e todo o conteúdo armazenado.

Frappe is a full-stack web application framework. A malicious user could send a crafted request to an ''endpoint'' which would lead to the server making an HTTP call to a service of the user's choice. The vulnerability involves manipulating a request sent to an endpoint, causing the server to initiate an HTTP call to a service specified by the attacker. The `endpoint` receives the crafted request.

O Lychee é uma ferramenta gratuita de gerenciamento de fotos de código aberto. Existe uma falha na funcionalidade de desbloqueio de senha de álbum que poderia permitir que os usuários obtenham acesso não autorizado a álbuns protegidos por senha de outros usuários. Quando um usuário desbloqueia um álbum público protegido por senha, o sistema desbloqueia automaticamente todos os outros álbuns públicos que compartilham a mesma senha, contornando os controles de autorização.