Daniel Santos

Um administrador autenticado sem privilégios de superusuário pode injetar um payload de JavaScript ao criar um período de manutenção. Esse payload é executado quando qualquer usuário abre a dica de ferramenta (tooltip) para esse período de manutenção específico no widget Host navigator, permitindo potencialmente que o invasor realize ações não autorizadas com base nas permissões do usuário que aciona a dica de ferramenta.

Um atacante autorizado pode explorar uma condição de falsificação de solicitação do lado do servidor (SSRF) no Azure MCP Server para obter privilégios elevados em uma rede. O SSRF ocorre quando uma aplicação faz solicitações para um local não pretendido, potencialmente permitindo que um atacante acesse recursos sensíveis ou realize ações em nome do servidor.

Existe uma vulnerabilidade de elevação de privilégio no Azure OpenAI. A exploração bem-sucedida pode permitir que um atacante obtenha privilégios elevados.

A ausência de autorização no Azure Machine Learning permite que um atacante autorizado eleve privilégios através da rede.

A autorização imprópria no Azure Machine Learning permite que um atacante autorizado eleve privilégios via rede.

A autenticação fraca no Azure Machine Learning permite que um invasor autorizado eleve privilégios através da rede.

O problema diz respeito a uma vulnerabilidade de execução remota de código autenticada na opção do agente de implantação. Isso permite uma possível exploração, mas não foram fornecidos detalhes específicos sobre incidentes reais ou o número estimado de dispositivos afetados.

Vditor is a browser-side Markdown editor. The issue at hand is a copy-paste cross-site scripting (XSS) problem. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor.

The issue is related to copy-paste cross-site scripting (XSS) in textAngular, a text editor for Angular.js. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor.

The issue concerns a copy-paste cross-site scripting (XSS) flaw. This type of XSS requires the victim to be tricked into copying a malicious payload into the text editor.

O problema diz respeito a uma vulnerabilidade de injeção de código por meio de entradas coladas no Editor.js, um editor de blocos. O método `processHTML` está vulnerável, pois passa as entradas coladas para o `innerHTML` do wrapper. Isso permite possíveis ataques de injeção de código.

O problema está relacionado à validação insuficiente de entradas no driver de vídeo da GPU NVIDIA, permitindo que um usuário sem privilégios acesse ou modifique arquivos do sistema, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações ou adulteração de dados.

O Jodit Editor é um editor WYSIWYG escrito em TypeScript puro, sem o uso de bibliotecas adicionais. Ele é vulnerável a ataques XSS ao colar entradas especialmente criadas. Esta falha ainda não foi totalmente corrigida. Não há soluções alternativas conhecidas.

O problema diz respeito a ataques de cross-site scripting que podem ocorrer ao colar conteúdo especialmente criado em células editáveis. Isso pode ser explorado por invasores para executar scripts maliciosos.

**Nome do software vulnerável e versões afetadas: OpenProject, versões 12.0.0 a 12.0.3 Descrição: O OpenProject é um software de gerenciamento de projetos baseado na web. O software está vulnerável a uma injeção de SQL no módulo de orçamentos. Para usuários autenticados com a permissão “Editar orçamentos”, a solicitação para reatribuir pacotes de trabalho a outro orçamento não sanitiza suficientemente a entrada do usuário no parâmetro `reassign to id`. Recomendações: Para as versões 12.0.0 a 12.0.3 do OpenProject, atualize para pelo menos a versão 12.0.4 para resolver o problema. Se não for possível atualizar em tempo hábil, considere aplicar um patch para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao módulo de orçamentos para usuários com a permissão “Editar orçamentos” até que um patch seja aplicado. Evite usar o parâmetro `reassign to id` no endpoint da API afetado até que o problema seja resolvido.

O problema está relacionado a erros na representação de informações pela interface do usuário. Isso pode permitir que um invasor remoto realize ataques de spoofing usando uma solicitação especialmente criada.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 88 Versões do Firefox ESR anteriores à 78.10 Versões do Thunderbird anteriores à 78.10 Descrição: O problema está relacionado a erros no tratamento de caracteres de nova linha em URLs de FTP, como %0A ou %0D. Isso pode permitir que um invasor remoto envie comandos arbitrários a um servidor FTP. Quando um usuário clica em uma URL de FTP contendo caracteres de nova linha codificados, as novas linhas são interpretadas, possibilitando o envio de comandos arbitrários ao servidor FTP. Recomendações: Para versões do Firefox anteriores à 88, atualize para a versão 88 ou posterior. Para versões do Firefox ESR anteriores à 78.10, atualize para a versão 78.10 ou posterior. Para versões do Thunderbird anteriores à 78.10, atualize para a versão 78.10 ou posterior.

A cross-site scripting issue has been identified that may allow a remote attacker to inject code into some web pages, affecting confidentiality.