Dilipkumar Choudhary

**Nome do Software Vulnerável e Versões Afetadas** ION-DTN versões anteriores a 4.2.0 **Description** Existe uma leitura fora dos limites na função `decodeSdnv()`. Atacantes remotos não autenticados podem ler a memória enviando valores SDNV (Self-Delimiting Numeric Value) truncados via um datagrama UDP para a porta de entrada do serviço de link LTP. Esta ação pode desencadear leituras de até nove bytes além dos limites do buffer e causar o underflow de contadores de bytes. **Recommendations** Atualize para a versão 4.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GROWI versões anteriores a 8.0.2 **Description** Existe um problema de controle de acesso onde o sistema falha ao validar as permissões de acesso à página. Atacantes autenticados podem recuperar metadados de anexos de páginas que não têm permissão para visualizar, fornecendo identificadores de anexo conhecidos para o endpoint 'GET / api/v3/attachment/:id'. **Recommendations** Atualize o GROWI para a versão 8.0.2 ou posterior. Restrinja o acesso ao endpoint 'GET / api/v3/attachment/:id' para minimizar o risco de recuperação não autorizada de metadados.

**Nome do Software Vulnerável e Versões Afetadas** GROWI versões anteriores a 8.0.2 **Descrição** Existe um problema de controle de acesso no endpoint GET '/ api/v3/revisions/:id'. O sistema valida o acesso com base em um parâmetro de consulta, mas retorna a revisão especificada pelo parâmetro de caminho `:id` sem verificar se ambos se referem à mesma página. Isso permite que invasores autenticados utilizem um identificador de página ao qual tenham acesso junto a um identificador de revisão arbitrário para ler o conteúdo de páginas para as quais não possuem permissão. **Recomendações** Atualize o GROWI para a versão 8.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cloud Commander versões anteriores a 19.20.2 **Description** Existe um problema nos endpoints de operação de arquivo REST e markdown devido à validação inadequada da normalização de caminho. Isso permite que invasores usem sequências de traversal de caminho—uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—para ler, gravar, mover ou copiar arquivos fora do diretório raiz configurado. **Recommendations** Atualize para a versão 19.20.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GROWI versões anteriores a 8.0.2 **Description** Existe uma falha de bypass de autorização na recuperação de anexos. O sistema aplica a verificação de permissão de visualização de página a solicitações de anexos apenas quando a solicitação provém de um usuário autenticado. Na função `retrieveAttachmentFromIdParam()` localizada em `apps/app/src/server/routes/attachment/get.ts`, a verificação de permissão é protegida por uma condição que exige que o usuário não seja nulo. Consequentemente, solicitações sem sessão ignoram completamente essa verificação, permitindo que chamadores não autenticados com um identificador de anexo válido acessem arquivos através dos endpoints '/attachment/:id' e '/download/:id'. Isso ocorre independentemente de a página proprietária do anexo ser privada ou de o chamador possuir as permissões necessárias. O acesso é possível se os identificadores foram expostos anteriormente ou retidos por usuários cujo acesso foi posteriormente revogado. **Recommendations** Atualize o GROWI para a versão 8.0.2.

**Nome do Software Vulnerável e Versões Afetadas** LeafWiki (versões afetadas não especificadas) **Descrição** Existe um problema onde o software extrai arquivos ZIP carregados sem limitar a quantidade de dados gravados no disco. A função `ZipExtractor.ExtractToDir` em `internal/importer/zip extractor.go` utiliza `io.Copy` para processar entradas, o que continua até que o fluxo descompactado termine. Embora o upload compactado seja limitado a 500 MiB, altas taxas de compressão permitem que um arquivo se expanda para centenas de gigabytes. Como a extração ocorre no diretório temporário do sistema operacional, isso pode esgotar o espaço em disco ou a memória (se for utilizado um diretório baseado em tmpfs), permitindo que um usuário com a função de Editor ou Administrador cause uma negação de serviço ao consumir recursos críticos do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** django-helpdesk versões anteriores a 2.3.3 **Description** Um problema de cross-site scripting armazenado permite que atacantes não autenticados injetem JavaScript arbitrário. Isso é feito através do envio de mensagens de e-mail formatadas em HTML ou do upload de anexos de arquivo `.html` ou `.htm` por meio de canais públicos de submissão de tickets. A falha decorre da falta de sanitização e da ausência de cabeçalhos Content-Disposition na camada de serviço de anexos, permitindo a execução de scripts maliciosos na sessão do navegador de membros da equipe autenticados ao abrirem o anexo durante a triagem de tickets. **Recommendations** Atualize o django-helpdesk para a versão 2.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FlatPress versões anteriores ao commit 10be83c **Descrição** Um problema de cross-site scripting armazenado existe em formulários de comentários e contato. Os campos `name`, `URL` e `email` são renderizados sem a codificação de saída adequada em templates Smarty. Isso permite que invasores injetem HTML e JavaScript arbitrários para executar scripts maliciosos nos navegadores dos visualizadores, incluindo administradores, ou ignorem a validação de esquema de URL para injetar URIs `javascript:` ou `data:`. **Recomendações** Atualize para o commit 10be83c ou uma versão posterior.