Geochen

Uma falha de segurança existe no componente SMB Service dentro do arquivo `etc/init.d/service smbd.sh`. Ocorre uma inicialização inadequada quando o argumento `ANON ACCESS` é manipulado, permitindo que um invasor remoto inicie um ataque sem autenticação.

A vulnerability was identified in Linksys EA8100 1.0.3.216940. Impacted is an unknown function of the component Web UI. Such manipulation leads to cookie without 'httponly' flag. It is possible to launch the attack remotely. This attack is characterized by high complexity. The exploitability is considered difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability has been found in Linksys EA8100 1.0.3.216940. This affects the function GetWANStatus/GetWANStatus3/IsAdminPasswordDefault of the component JNAP API. The manipulation leads to missing authentication. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in Linksys EA8100 1.0.3.216940. This vulnerability affects unknown code of the file /jnap/core/CheckAdminPassword. The manipulation results in improper restriction of excessive authentication attempts. The attack may be performed from remote. The attack requires a high level of complexity. It is stated that the exploitability is difficult. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Existe uma falha de autenticação no componente JNAP API, especificamente no arquivo `ui server.lua`. Um invasor remoto pode manipular o argumento `isEnabled`/`enabled` na função `SetRemoteSetting/SetUnsecuredWiFiWarning()` para alterar as configurações de aviso de Wi-Fi não seguro ou habilitar o acesso remoto ao roteador sem a necessidade de credenciais.

A vulnerability was found in Michael-A-Kuykendall Shimmy up to 2.6.4. The affected element is an unknown function of the file src/server.rs of the component Inference API. Performing a manipulation results in missing authentication. The attack is possible to be carried out remotely. Upgrading to version 2.6.5 is sufficient to fix this issue. The patch is named 3f2ee748c02eeb229987913fe289a2ed9a24595d. You should upgrade the affected component.

Um problema no componente Catalog API permite a autenticação inadequada. Isso pode ser acionado remotamente através da função `AddApplicationServices()` localizada no arquivo src/Catalog.API/Extensions/Extensions.cs.

Ocorre uma autorização imprópria no componente History Deletion Handler, dentro da função `CanDeleteHistory()` localizada no arquivo internal/chore/model/model.go. Um invasor remoto pode manipular o argumento `AssignedTo` para ignorar as verificações de autorização. Este problema está relacionado ao Insecure Direct Object Reference (IDOR), uma condição em que a aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

Existe uma falha de bypass de autorização no componente Webhook Handler. Um invasor remoto pode manipular o argumento `ID` dentro da função `createWebhookProcedure()` localizada no arquivo packages/trpc/server/routers/viewer/webhook/util.ts para ignorar as verificações de segurança.

Um problema existe no componente System API, especificamente na função `systemAPI.Run()` do arquivo `internal/proxy/api.go`. Um invasor remoto pode realizar uma manipulação que resulta na ausência de autenticação, permitindo o acesso não autorizado ao sistema.

Uma falha no componente SVG Handler, especificamente na função `sanitizeElement()` do arquivo `processing/svg/svg.go`, permite a execução remota de cross-site scripting. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Um problema de exposição de informações remotas existe devido ao tratamento detalhado de erros na função `Login()` dentro do arquivo `pkg/org/user handler.go`. Esta falha permite que um invasor remoto utilize o manipulador de login como uma ferramenta para a descoberta de nomes de usuário ao analisar as mensagens de erro retornadas pelo sistema.

Uma falha no componente Proxy Fallback Handler permite a ocorrência de server-side request forgery (falsificação de requisição do lado do servidor), que acontece quando um invasor consegue induzir o servidor a fazer requisições para um local não pretendido. Este problema está localizado na função `proxyHandler()` dentro do arquivo `app/api/proxy.ts` e é desencadeado pela manipulação do argumento `x-base-url`. O ataque pode ser iniciado remotamente.

Existe um problema no componente Ordering API, especificamente na função `GetOrderAsync()` localizada no arquivo `src/Ordering.API/Apis/OrdersApi.cs`. Um invasor remoto pode manipular o argumento `OrderNumber` para causar o controle inadequado de identificadores de recursos, o que ocorre quando um sistema falha ao validar adequadamente se um usuário está autorizado a acessar um identificador de recurso específico.

Uma falha no componente HTTP Endpoint permite que atacantes remotos causem a transmissão de informações sensíveis em texto claro. Isso ocorre por meio da manipulação do argumento `api key` dentro da função `server info()` localizada no arquivo python/sglang/srt/entrypoints/http server.py.

Um problema de server-side request forgery (SSRF) existe no componente Fetch Tool. A vulnerabilidade ocorre na função `fetch url()` localizada no arquivo `mcp server fetch/server.py`. Um invasor remoto pode disparar isso manipulando os argumentos `url` ou `path`, permitindo que o servidor faça requisições não autorizadas para endereços IP privados, interfaces de loopback ou serviços de metadados.

Uma falha de segurança no componente PBAC Permission Engine permite a ausência de autorização. O problema reside na função `doesUserIdHaveAccessToBooking()` no arquivo `BookingAccessService.ts`. Esta falha pode ser explorada remotamente por meio de manipulação para ignorar as verificações de autorização.

Ocorre uma autorização inadequada no componente Shared Link Preview Handler, especificamente na função `checkSharedLinkAccess()` localizada em server/src/utils/access.ts. Um invasor remoto pode explorar isso manipulando o argumento `Password` para contornar os controles de autorização.

Um problema existe no componente OAuth Scope Handler dentro da função `instancePeers()` do arquivo `app/Http/Controllers/Api/ApiV1Controller.php`. A manipulação remota do argumento `ID` pode levar à ausência de autenticação.

A ausência de autenticação no componente Validate Route permite que atacantes remotos manipulem a função `internalCertificate.validate()` no arquivo `backend/internal/certificate.js`. O endpoint processa e retorna o certificado enviado, resultando no processamento não autenticado do OpenSSL de entradas controladas pelo atacante.