Institute

Proteção inadequada de canais laterais físicos em algoritmos criptográficos. Canais laterais físicos referem-se a informações vazadas pela implementação física de um sistema, como consumo de energia ou emissões eletromagnéticas, que podem ser analisadas para extrair dados sensíveis.

Cross-Site Scripting (XSS) ocorre no aplicativo de exemplo de adivinhação de números devido à neutralização inadequada de tags HTML relacionadas a scripts em uma página web. XSS é uma falha que permite que um invasor injete scripts maliciosos no conteúdo entregue a outros usuários.

O uso inseguro da função `eval()` do Python em dados recebidos do servidor na função `vector in()` permite que um servidor malicioso ou um agente man-in-the-middle execute código arbitrário no cliente.

Um problema de recursão não controlada ocorre ao processar arquivos de configuração não confiáveis. Especificamente, o software gera um StackOverflowError—um erro de tempo de execução que ocorre quando a pilha de chamadas excede a memória alocada—ao lidar com entradas YAML que contenham ciclos.

O software contém um problema de injeção de código decorrente de validação inadequada dos valores de ID do dashboard antes de serem processados por uma API interna. Um atacante pode utilizar valores de ID do dashboard manipulados para executar código arbitrário dentro do processo do Log Server. A API afetada recebe valores de ID do dashboard sem a devida sanitização, permitindo a potencial execução de código. O parâmetro vulnerável é o ID do dashboard.