Dan Smith

Restrições de acesso insuficientes no formulário de exclusão permitem a navegação forçada (forceful browsing), que ocorre quando um usuário acessa uma página ou recurso sem a autorização adequada. Este problema permite que usuários não autorizados excluam envios de formulários web em massa usando um intervalo de datas especificado.

The Tagify module for Drupal does not properly sanitize user-provided input before using it in JavaScript templates within the Tagify widget. This allows for the execution of arbitrary JavaScript code in a user's browser when content is created or edited. The issue stems from insufficient input neutralization during web page generation, leading to a Cross-Site Scripting (XSS) condition.

Uma falha na interação entre o OpenStack Nova e o utilitário `qemu-img` permite que um usuário autenticado sobrescreva arquivos arbitrários ou destrua dados no host de computação. O problema ocorre quando o backend de imagem Flat do Nova invoca o `qemu-img` sem restringir estritamente o formato da imagem do disco. Um invasor pode explorar isso gravando um cabeçalho QCOW malicioso em um disco raiz ou efêmero e acionando uma operação de redimensionamento. Esta vulnerabilidade afeta especificamente nós de computação que utilizam o backend de imagem Flat, geralmente aqueles configurados com `use cow images` definido como `False`.

Nome do Software Vulnerável e Versões Afetadas: Drupal Authenticator Login versões 0.0.0 até 2.1.3 Descrição: Existe uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal Authenticator Login, permitindo o Bypass de Autenticação. Recomendações: Atualize para a versão 2.1.4 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Drupal Autenticação de Dois Fatores (TFA) versões 0.0.0 a 1.10.0 Descrição: O problema afeta o mecanismo de autenticação de dois fatores (TFA), permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a um privilégio definido com ações inseguras. Recomendações: Para as versões 0.0.0 a 1.10.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.

O problema diz respeito a uma vulnerabilidade no processamento de imagens, na qual uma imagem maliciosamente criada poderia ser usada por um usuário autenticado para explorar comportamentos indesejados no qemu-img, levando potencialmente ao acesso não autorizado a dados confidenciais.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) por meio de injeção de dados ao usar o aplicativo web Pulse para visualizar entradas de Região.