Ghost

Uma injeção de template no lado do servidor ocorre na sandbox de renderização de temas Twig. A sandbox, projetada para restringir templates de temas carregados por usuários, não impõe totalmente as restrições, permitindo que um template manipulado escape. Um usuário autenticado com a permissão `core:themes:create` pode carregar um tema malicioso que, ao ser renderizado, permite a execução de código arbitrário com os privilégios do processo do servidor web. Isso permite a execução de comandos do sistema operacional, a leitura de arquivos do servidor, como arquivos de configuração e credenciais de banco de dados, a gravação de arquivos e o acesso a serviços internos.

O problema está relacionado a uma vulnerabilidade de Modificação Impropriamente Controlada de Atributos de Objeto Determinados Dinamicamente, que permite Injeção de Objeto no Drupal core.

Foi detectado um endereço desalinhado no commit d76d2e6 do robdns, no local `/src/zonefile-insertion.c`.

Foi detectado um endereço desalinhado em smartdns/src/dns.c no commit 54b4dc do smartdns.

Foi detectado um estouro de pilha no robdns através do componente `block->filename` em `/src/zonefile-insertion.c`.

Foi detectado um endereço desalinhado no arquivo smartdns/src/util.c, na versão 54b4dc do smartdns.

The issue allows for a timing attack against the `validateToken` function due to a string comparison that stops at the first different character. This enables attackers to guess tokens through brute force, one character at a time, by observing the timing. The search space is reduced to a linear amount of guesses based on the token length times the possible characters.

A heap-based buffer overflow issue was found in ImageMagick's `PushCharPixel()` function in quantum-private.h. This issue may allow a local attacker to trick the user into opening a specially crafted file, triggering an out-of-bounds read error and allowing an application to crash, resulting in a denial of service.

A reflected cross-site scripting issue allows attackers to execute arbitrary web scripts or HTML by exploiting the zero parameter.

The issue is related to incorrect access control in the component "/index.php?mod=system&op=orgtree" of dzzoffice, allowing unauthenticated attackers to browse departments and usernames.

A Cross Site Request Forgery issue allows an attacker to gain privileges via the `adduser` function of "index.php".

A flaw was found in the create section from phdr function, which allocates space for ELF section data by processing the headers. Crafted values in the headers can cause out of bounds reads, leading to memory corruption and possibly code execution through the binary object's callback function.

The issue arises from a lack of validation on user input data during the login process. This allows parameters passed from the front end to the back end to be controlled, leading to SQL injection.

The issue allows remote attackers to execute arbitrary SQL commands and view sensitive information. This is achieved via the `jo delete mask` function in `jocms/apps/mask/mask.php`.

The issue allows remote attackers to execute arbitrary SQL commands and view sensitive information. This is achieved via the `jo json check` function in `jocms/apps/mask/inc/getmask.php`.

The issue allows remote attackers to execute arbitrary SQL commands and view sensitive information. This is achieved via the `jo json check()` function in `jocms/apps/mask/inc/mask.php`.

The issue allows remote attackers to execute arbitrary SQL commands and view sensitive information. This is achieved via the `jo set mask()` function in `jocms/apps/mask/mask.php`.

A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de uma imagem maliciosa, explorando uma vulnerabilidade no upload de arquivos.

A vulnerabilidade permite que invasores executem código arbitrário por meio do campo `user name` do endpoint da API “/login”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS), o que significa que invasores podem injetar scripts maliciosos no site, podendo levar a acesso ou controle não autorizado.

A vulnerabilidade permite o traversal de caminho absoluto devido ao uso inseguro da função send file do Flask.