Dan Smith

**Name of the Vulnerable Software and Affected Versions** Drupal Tagify versions prior to 1.2.49 **Description** The Tagify module for Drupal does not properly sanitize user-provided input before using it in JavaScript templates within the Tagify widget. This allows for the execution of arbitrary JavaScript code in a user's browser when content is created or edited. The issue stems from insufficient input neutralization during web page generation, leading to a Cross-Site Scripting (XSS) condition. **Recommendations** Update Drupal Tagify to version 1.2.49 or later.

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Nova versões anteriores a 30.2.2 OpenStack Nova versões anteriores a 31.2.1 OpenStack Nova versões anteriores a 32.1.1 **Description** Uma falha na interação entre o OpenStack Nova e o utilitário `qemu-img` permite que um usuário autenticado sobrescreva arquivos arbitrários ou destrua dados no host de computação. O problema ocorre quando o backend de imagem Flat do Nova invoca o `qemu-img` sem restringir estritamente o formato da imagem do disco. Um invasor pode explorar isso gravando um cabeçalho QCOW malicioso em um disco raiz ou efêmero e acionando uma operação de redimensionamento. Esta vulnerabilidade afeta especificamente nós de computação que utilizam o backend de imagem Flat, geralmente aqueles configurados com `use cow images` definido como `False`. **Recommendations** Atualize o OpenStack Nova para a versão 30.2.2 ou posterior. Atualize o OpenStack Nova para a versão 31.2.1 ou posterior. Atualize o OpenStack Nova para a versão 32.1.1 ou posterior. Como medida de mitigação temporária, evite usar o backend de imagem Flat, garantindo que `use cow images` não esteja definido como `False`.

Nome do Software Vulnerável e Versões Afetadas: Drupal Authenticator Login versões 0.0.0 até 2.1.3 Descrição: Existe uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal Authenticator Login, permitindo o Bypass de Autenticação. Recomendações: Atualize para a versão 2.1.4 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Drupal Autenticação de Dois Fatores (TFA) versões 0.0.0 a 1.10.0 Descrição: O problema afeta o mecanismo de autenticação de dois fatores (TFA), permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a um privilégio definido com ações inseguras. Recomendações: Para as versões 0.0.0 a 1.10.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do OpenStack Ironic anteriores à 26.0.1 Versões do Ironic-python-agent anteriores à 9.13.1 **Descrição** O problema diz respeito a uma vulnerabilidade no processamento de imagens, na qual uma imagem maliciosamente criada poderia ser usada por um usuário autenticado para explorar comportamentos indesejados no qemu-img, levando potencialmente ao acesso não autorizado a dados confidenciais. **Recomendações** Para versões do OpenStack Ironic anteriores à 26.0.1, atualize para a versão 26.0.1 ou posterior para resolver o problema. Para versões do Ironic-python-agent anteriores à 9.13.1, atualize para a versão 9.13.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de imagens manipuladas na funcionalidade de processamento de imagens até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Apache Geode até a 1.15.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) por meio de injeção de dados ao usar o aplicativo web Pulse para visualizar entradas de Região. **Recomendações** Para versões do Apache Geode até 1.15.0, atualize para uma versão posterior à 1.15.0 para resolver o problema.