Chakradhar1228

**Nome do Software Vulnerável e Versões Afetadas** Dokploy versões anteriores a 0.26.6 **Descrição** Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável que contém um problema de path traversal. Isso permite que usuários autenticados escrevam arquivos arbitrários no sistema de arquivos durante a implantação da aplicação. Quando utilizado com o recurso de implantação de servidor remoto, permite a escrita de arquivos arbitrários em sistemas de arquivos de servidores remotos, execução remota de código automática via cron jobs, comprometimento total do servidor, exfiltração de dados sem interação do usuário e instalação de backdoors persistentes. Este problema ignora todo o isolamento de contêiner em implantações de servidores remotos. **Recomendações** Atualize para uma versão posterior a 0.26.5.

**Nome do Software Vulnerável e Versões Afetadas** Piwigo versões anteriores a 16.3.0 **Descrição** Existe um problema no endpoint da API Activity List que permite que um administrador autenticado realize uma Injeção de SQL. Esta técnica envolve a inserção de código SQL malicioso em uma consulta para manipular o banco de dados, permitindo a extração de informações sensíveis, como credenciais de usuário, endereços de e-mail e todo o conteúdo armazenado. **Recomendações** Atualizar para a versão 16.3.0.

**Name of the Vulnerable Software and Affected Versions** Frappe versions prior to 14.100.1 Frappe versions prior to 15.100.0 Frappe versions prior to 16.6.0 **Description** Frappe is a full-stack web application framework. A malicious user could send a crafted request to an ''endpoint'' which would lead to the server making an HTTP call to a service of the user's choice. The vulnerability involves manipulating a request sent to an endpoint, causing the server to initiate an HTTP call to a service specified by the attacker. The `endpoint` receives the crafted request. **Recommendations** Update Frappe to version 14.100.1 or later. Update Frappe to version 15.100.0 or later. Update Frappe to version 16.6.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Lychee versões anteriores à 7.1.0 **Descrição** O Lychee é uma ferramenta gratuita de gerenciamento de fotos de código aberto. Existe uma falha na funcionalidade de desbloqueio de senha de álbum que poderia permitir que os usuários obtenham acesso não autorizado a álbuns protegidos por senha de outros usuários. Quando um usuário desbloqueia um álbum público protegido por senha, o sistema desbloqueia automaticamente todos os outros álbuns públicos que compartilham a mesma senha, contornando os controles de autorização. **Recomendações** Atualize para a versão 7.1.0 ou posterior.