Csenox

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O middleware de escopo da API classifica incorretamente o endpoint 'GET /api/v1/user/actions/runners/registration-token', bem como seus equivalentes em nível de proprietário e repositório, como somente leitura por se tratar de uma requisição GET. No entanto, este endpoint cria um novo token de registro de runner caso um não exista. Um invasor com um token de escopo `read:user` vazado pode utilizar esse comportamento para gerar um token de registro e registrar um runner de Actions malicioso, permitindo a execução de jobs de workflow com acesso ao código-fonte e segredos do repositório. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.25.5 **Description** O software falha ao restringir a busca de entradas de tempo rastreado ao problema específico fornecido na URL da requisição ao pesquisar por ID de tempo. Essa falha permite que um invasor tente excluir entradas de tempo associadas a um problema diferente daquele especificado na requisição. **Recommendations** Atualize o Gitea para a versão 1.25.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.25.5 **Descrição** Uma falha permite que um usuário altere o endereço de e-mail primário de outro usuário. **Recomendações** Atualize para a versão 1.25.5 ou posterior.