Intrigus-Lgtm

The ManifestParser class used by the repo command and the AmazonS3 class used to implement the experimental amazons3 git transport protocol are vulnerable to XML External Entity (XXE) attacks when parsing XML files. This can lead to information disclosure, denial of service, and other security issues.

O problema está relacionado a uma implementação inadequada no V8, que pode permitir que um invasor remoto execute potencialmente um acesso à memória fora dos limites por meio de uma página HTML maliciosa. Isso pode ser explorado para executar código arbitrário. A vulnerabilidade está associada a um estouro de buffer na memória devido à representação incorreta da quantidade de deslocamento nas otimizações de deslocamento BigInt de 64 bits.

O CodeQL CLI está vulnerável a um ataque de Entidade Externa XML devido a um analisador XML usado para ler arquivos auxiliares. Essa vulnerabilidade pode ser explorada ao processar bancos de dados CodeQL modificados de forma maliciosa ou fontes de consulta QL especialmente preparadas, podendo levar à perda de privacidade ou ao vazamento de segredos. Pesquisadores de segurança e autores de QL que recebem bancos de dados ou arquivos fonte QL de fontes não confiáveis podem ser afetados. Aqueles que utilizam o CodeQL para análise de rotina de árvores de código-fonte com um conjunto pré-selecionado de consultas confiáveis não são afetados.

A vulnerabilidade permite ataques de script entre sites (XSS) por meio do conteúdo da área de transferência. Se um usuário for induzido a copiar conteúdo malicioso e colá-lo no editor HTML, parte do conteúdo da área de transferência é gravada diretamente no `innerHTML`, causando um ataque XSS. Isso permite a injeção de JavaScript.

**Nome do software vulnerável e versões afetadas: Versões do SUSI.AI Server anteriores à d27ed0f Descrição: O problema se deve a uma validação insuficiente de entradas, o que leva a uma vulnerabilidade de traversal de diretório. Isso permite que um invasor recupere qualquer configuração administrativa e arquivo legível pelo aplicativo. Além disso, alguns arquivos podem ser movidos ou excluídos. Recomendações: Para versões anteriores à d27ed0f, atualize para a versão d27ed0f ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

O aplicativo de servidor loklak contém uma vulnerabilidade de traversal de caminho devido à validação insuficiente de entradas nas APIs. Isso permite uma vulnerabilidade de traversal de diretório, possibilitando que um invasor recupere qualquer configuração administrativa e arquivos legíveis pelo aplicativo disponíveis no sistema de arquivos hospedado. Além disso, conteúdo controlado pelo usuário poderia ser gravado em qualquer configuração administrativa e arquivos legíveis pelo aplicativo.

O problema diz respeito ao cliente HTTP do Opencast, que desativa a verificação do nome do host HTTPS em grande parte de suas solicitações HTTP. A verificação do nome do host é crucial ao usar HTTPS para garantir que o certificado apresentado seja válido para o host. Desativá-la pode permitir ataques man-in-the-middle. Este problema foi corrigido no Opencast 7.9 e no Opencast 8.9. Após a correção, o Opencast não aceitará mais certificados autoassinados sem importá-los adequadamente para o armazenamento de chaves Java.

O problema está relacionado a uma vulnerabilidade de cross-site scripting no tratamento de URIs. Ela pode ser acionada quando um usuário clica em um link do validador criado especificamente para esse fim.