Hussien-Alzaghateet

Zipline before 4.5.0 contains a stored open redirect vulnerability that allows authenticated users to set arbitrary short URL destinations by abusing missing scheme validation in POST /api/user/urls. Attackers can store javascript: URIs or attacker-controlled URLs as destinations, causing visitors of the trusted short link to be redirected to phishing or malware pages.

O Wallos é um rastreador de assinaturas pessoais auto-hospedável. Um usuário autenticado pode excluir arquivos de avatar carregados por outros usuários porque o endpoint de exclusão de avatar não verifica a propriedade. Qualquer usuário autenticado que conheça ou possa descobrir o nome do arquivo do avatar carregado por outro usuário pode excluir esse arquivo. O endpoint vulnerável é o endpoint de exclusão de avatar. A variável vulnerável é o nome do arquivo do avatar.

O Homarr é um painel de código aberto suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF). Um endpoint tRPC público e não autenticado, `widget.app.ping`, aceita uma URL arbitrária e efetua uma solicitação do lado do servidor para essa URL. Isso permite que um atacante não autenticado inicie solicitações HTTP de saída a partir do servidor Homarr. Essa capacidade pode ser usada para SSRF e como um primitivo confiável de varredura de portas, onde o status das portas pode ser determinado analisando códigos de status e o tempo de solicitação. O endpoint de API vulnerável é `widget.app.ping`. O parâmetro `url` é usado para especificar a URL de destino para a solicitação do lado do servidor.