Galaxynx

A vulnerability was identified in jofpin trape 1.0.0. Affected by this vulnerability is an unknown functionality of the file core/stats.py of the component Login Endpoint. The manipulation leads to missing authentication. The attack may be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** jofpin trape versão 2.0 **Description** Uma condição de corrida (race condition) existe no componente Telemetry Endpoint dentro do arquivo `core/user.py`. Este problema ocorre quando o argumento `vId` é manipulado, permitindo a execução remota. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jofpin trape versão 2.0 **Description** Um bypass de autorização existe no arquivo `core/user.py`. Este problema ocorre quando o argumento `vId`/`id` é manipulado, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jofpin trape versões 1.0.0 a 2.0 **Description** Uma falha de segurança no componente Admin Endpoint permite que atacantes remotos ignorem a autenticação. O problema reside na função `join room()` dentro do arquivo `core/sockets.py`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `join room()` no arquivo `core/sockets.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Baserow versões anteriores a 2.3.3 **Description** Um problema no 2FA Verify Endpoint permite a autenticação inadequada por meio de manipulação remota. A falha reside na função `verify()` localizada no arquivo `backend/src/baserow/api/two factor auth/views.py`. Este ataque é caracterizado por alta complexidade e é difícil de explorar. **Recommendations** Atualize para a versão 2.3.3.

**Nome do Software Vulnerável e Versões Afetadas** Baserow versões anteriores a 2.3.3 **Description** Um problema no componente Inactive Non-Staff User Handler permite a autorização inadequada através da manipulação da função `BaserowImpersonateAuthTokenSerializer()` localizada no arquivo `backend/src/baserow/api/admin/users/serializers.py`. Esta falha permite a exploração remota, embora a complexidade do ataque seja alta e a exploração seja considerada difícil. O mantenedor do projeto observou que, embora um token possa ser emitido para um usuário desativado, os endpoints podem não funcionar, sugerindo que o problema pode se comportar mais como um bug do que como uma falha de segurança. **Recommendations** Atualizar para a versão 2.3.3.

**Nome do Software Vulnerável e Versões Afetadas** Ehco1996 django-sspanel versões anteriores a 2023.12.26 **Description** Uma fraqueza no componente Support Ticket Handler permite a ignoração de autorização remotamente. Este problema ocorre na função `TicketDetailView()` localizada no arquivo `apps/sspanel/views.py`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `TicketDetailView()`.

**Nome do Software Vulnerável e Versões Afetadas** django-jet versões anteriores a 1.0.9 **Description** Uma falha de autorização ausente existe no componente OAuth Credential Revoke Handler. Este problema permite que um invasor remoto realize uma manipulação que ignora os requisitos de autorização. **Recommendations** Atualize para uma versão posterior a 1.0.8. Restrinja o acesso ao componente OAuth Credential Revoke Handler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** django-jet versões anteriores a 1.0.9 **Description** Um bypass de autorização existe no Módulo Dashboard dentro do arquivo `jet/dashboard/views.py`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** guohongze adminset versões anteriores a 0.62 **Description** Um bypass de autorização existe no Delivery Deployment Endpoint dentro do arquivo `delivery/deli.py`. Um invasor remoto pode ignorar a autorização manipulando o argumento `project id`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao argumento `project id` no arquivo `delivery/deli.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** django-jet versões anteriores a 1.0.9 **Description** Uma fraqueza no componente OAuth Handler permite que um invasor remoto execute um cross-site request forgery (CSRF), que é um ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** hunvreus devpush versões anteriores a 0.4.7 **Description** O componente Storage Reset Failure Handler contém um problema na função `reset storage()` localizada no arquivo app/workers/tasks/storage.py. Esta falha envolve a verificação ou manipulação inadequada de condições excepcionais, que podem ser desencadeadas por meio de manipulação. O ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `reset storage()`.

**Nome do Software Vulnerável e Versões Afetadas** django-blog-zinnia versões anteriores a 0.21 **Description** Uma falha de segurança no componente Protected Entry Password Handler, especificamente no arquivo `zinnia/views/mixins/entry protection.py`, leva ao armazenamento de informações sensíveis em texto claro. Este problema requer acesso local para ser explorado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.