Dominique Righetto

Um erro de validação de origem no middleware permite que um invasor ignore a verificação de origem. Essa falha possibilita a execução de requisições autenticadas de domínio cruzado, que ocorrem quando uma requisição é feita de um domínio para outro mantendo a sessão de autenticação do usuário.

A API está sujeita a injeção de entidades externas XML (XXE) porque o suporte a entidades externas XML está habilitado por padrão. XXE é um tipo de ataque em que uma aplicação processa entradas XML contendo uma referência a uma entidade externa, permitindo potencialmente que um invasor leia arquivos arbitrários ou realize a falsificação de requisições do lado do servidor (SSRF).

A restrição inadequada de referência a entidades externas XML no ILM Informatique jOpenDocument permite a explosão de entidades externas de serialização de dados. Isso ocorre quando a aplicação não restringe adequadamente as entidades externas XML, que são referências a arquivos ou recursos externos dentro de um documento XML.

A atribuição incorreta de permissões para um recurso crítico permite a substituição de binários.

O armazenamento de senhas em texto simples permite a recuperação de dados sensíveis incorporados.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na funcionalidade de gerenciamento de recursos. Isso permite que um atacante envie arquivos em nome de usuários conectados e, em seguida, acesse esses arquivos sem autenticação.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na funcionalidade de importação de pesquisas da aplicação web. Isso permite que um atacante injete código JavaScript arbitrário que será executado no contexto de navegação dos visitantes que acessam uma pesquisa comprometida.

Existe uma falha na funcionalidade de importação de pesquisas que permite a um atacante forçar o servidor a fazer solicitações HTTP GET para um destino arbitrário por meio de solicitações de importação manipuladas. Trata-se de uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) Cega.

O problema permite que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o atacante e podem impactar significativamente produtos adicionais. Os ataques podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis.

Foi descoberta uma falha que permite contornar a proteção existente, possibilitando o acesso aos dados armazenados no arquivo de banco de dados incorporado.

Uma falha no Apiris Kafeo permite o sequestro de DLL, possibilitando que um usuário acione a execução de código arbitrário sempre que o produto for executado.

A vulnerabilidade permite o sequestro de DLL, possibilitando que um usuário acione a execução de código arbitrário sempre que o produto for executado.

Foi detectada uma falha no Regify Regipay Client para Windows que permite o sequestro de DLLs, possibilitando que um usuário acione a execução de código arbitrário sempre que o produto for executado. Essa falha pode levar à execução de código malicioso, comprometendo potencialmente o sistema.

The issue allows stored Cross-site Scripting (XSS) attacks in several locations, enabling an attacker to store a JavaScript payload. This can lead to the execution of malicious scripts on the client-side.

An issue was discovered in the API, which is prone to XML external entity (XXE) injection via a remote DTD in a DOCX file. This occurs when processing a DOCX file containing a malicious DTD.

An issue was discovered in the API, which is prone to XML external entity (XXE) injection via a remote DTD in a DOCX file.

An issue was discovered in the API, which is prone to XML external entity (XXE) injection via a remote DTD in a DOCX file. This allows for potential exploitation.

The issue is related to a service exposed by the application that accepts a user-controlled parameter used to create an SQL query, making it prone to SQL injection. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

An issue was discovered in the application where a service exposed allows a basic user to access the profile information of all connected users.

An issue was discovered in the application where a service allows a basic user to cancel or delete a booking created by someone else, even if the basic user is not a member of the booking.