Hiyokosauna37

**Nome do Software Vulnerável e Versões Afetadas** wger versões through master **Description** Um bypass de autorização incompleto existe no arquivo `wger/core/views/user.py`. Três views utilizam comparação de inteiros brutos para verificações de escopo de academia em vez da função auxiliar `is same gym()`. Isso permite que funcionários de academia que possuam a afiliação `gym=None` e a permissão `gym.manage gym` excluam, desativem ou ativem qualquer outro usuário que também possua `gym=None`. Isso ocorre devido a um erro de lógica no caso limite da comparação `None != None`. **Recommendations** Atualize o wger para uma versão onde o auxiliar `is same gym()` esteja corretamente implementado em `wger/core/views/user.py` para substituir as comparações de inteiros brutos.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** Existe uma falha de bypass de allowlist na execução de comandos de shell. Atacantes podem executar comandos restritos utilizando as ações integradas `-exec`, `-execdir` e `-delete` do comando `find`. Isso permite a leitura de arquivos bloqueados, a exclusão de arquivos ou a execução de binários não permitidos, ignorando os filtros de metacaracteres do shell. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior.