Imlonghao

Membros da equipe com a função de Autor podem excluir postagens e páginas que não foram criadas por eles.

O Wavelog expõe os endpoints '/install/ajax.php' e '/install/includes/interface assets/triggers.php' após a instalação sem a necessidade de um bloqueio de instalação ou verificação de permissão. Entradas não sanitizadas atingem as funções `write config()` e `write configfile()` em install/includes/core/core class.php, permitindo que um atacante remoto não autenticado leia ou escreva arquivos de log e insira conteúdo controlado em arquivos de configuração PHP, o que pode resultar na execução de código remoto no servidor.

O authentik é um provedor de identidade de código aberto. Um cookie malformado poderia contornar a autenticação ao utilizar autenticação forward com o Proxy Provider do authentik em conjunto com o Traefik ou Caddy como um proxy reverso. A ausência de cabeçalhos específicos do authentik (X-Authentik-*) com um cookie malicioso poderia conceder acesso a um atacante, dependendo da aplicação.

Name of the Vulnerable Software and Affected Versions: Komari versions prior to 1.0.4-fix1 Description: Komari is a server monitoring tool. A Cross-Site WebSocket Hijacking (CSWSH) issue exists in the WebSocket upgrader due to disabled origin checking, potentially allowing remote code execution against authenticated users. An attacker can send requests to the terminal websocket endpoint with the victim's browser cookies. Recommendations: Update to version 1.0.4-fix1 or later.

Discourse is an open source discussion platform. A malicious user can cause a regular expression denial of service using a carefully crafted git URL.

The issue affects the parsing of posts in Discourse, making it susceptible to regular expression denial of service (ReDoS) attacks. This allows for potential disruption of service. There are no known workarounds for this issue.