Cokebeer

O problema diz respeito ao Dragonfly, um sistema de código aberto de distribuição de arquivos e aceleração de imagens baseado em P2P. Ele utiliza JWT para verificar os usuários, mas a chave secreta do JWT está codificada no código-fonte, o que permite a contornar a autenticação. Um invasor pode realizar qualquer ação como um usuário com privilégios de administrador.

O problema diz respeito a uma vulnerabilidade de injeção SQL autenticada no recurso de monitoramento de URL.

Nome do software vulnerável e versões afetadas: Spring Cloud Data Flow (versões afetadas não especificadas) Descrição: O problema está relacionado à sanitização inadequada dos caminhos de upload no servidor Skipper, permitindo que um usuário mal-intencionado com acesso à API do servidor grave arquivos arbitrários em qualquer local do sistema de arquivos. Isso poderia comprometer o servidor. A vulnerabilidade está associada a uploads ilimitados de arquivos de tipos perigosos, que podem ser explorados por um invasor remoto para gravar arquivos arbitrários. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema diz respeito ao recurso CORS Filter no go-zero, que permite aos usuários especificar uma matriz de domínios permitidos na política CORS. No entanto, a função `isOriginAllowed` usa `strings.HasSuffix` para verificar a origem, levando a uma violação por meio de um domínio malicioso. Isso pode violar a política CORS, permitindo que qualquer página faça solicitações e recupere dados em nome de outros usuários.

Hertzbeat is an open-source, real-time monitoring system that uses aviatorscript to evaluate alert expressions. Due to improper sanitization for alert expressions, a malicious user can use a crafted alert expression to execute any command on the Hertzbeat server. This issue allows a malicious user with access to the alert define function to execute any command in the Hertzbeat instance.

Play With Docker is a browser-based Docker playground. The issue arises from incorrect CORS configuration, allowing an attacker to bypass the CORS policy by setting the origin header in an HTTP request to a malicious domain, such as `evil-play-with-docker.com`, which would then be echoed in the response header, successfully retrieving basic user information.

The issue is a ZipSlip problem that occurs when using the fsutil package to unzip files. This can lead to path traversal when users use `zip.Unzip` to unzip zip files from a malicious attacker.

The issue concerns a hard-coded JWT key `PanIndex` used in PanIndex. This allows an attacker to sign a JWT token and perform actions with admin privileges.

O problema é uma falha no ZipSlip que ocorre ao usar o pacote `fileutil` para descompactar arquivos. Isso pode ser explorado ao usar o pacote `fileutil`. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.