Jack Moran

Uma falha de leitura de arquivos arbitrários permite que invasores autenticados acessem arquivos arbitrários como root no sistema operacional subjacente, colocando um arquivo malicioso em um diretório legível. Isso representa um sério risco à segurança, permitindo que invasores leiam arquivos confidenciais em sistemas que executam o Adguard Home.

Uma vulnerabilidade de Stored Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio do componente notifications.html.

A vulnerabilidade permite que invasores acessem informações confidenciais no diretório “/facade”.

A vulnerabilidade permite que invasores executem código arbitrário ao enviar um arquivo .cfm malicioso para o endpoint /fileupload/upload.cfm.

The issue is related to Server-Side Request Forgery (SSRF), which is a type of attack where an attacker can trick a server into making requests to internal or external resources. This can potentially lead to unauthorized access to sensitive data or systems.

The issue is related to Directory Traversal. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is caused by synchronization errors when using a shared resource in the .NET platform and Microsoft Visual Studio. This can allow a remote attacker to bypass existing security restrictions.