Jashn Wahi

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters.<key>.optic-ci.original branch name field. The expectGitBranch() function in src/lint.ts passes the unsanitized branch name directly into child process.exec() via an unescaped template literal, enabling arbitrary command execution when the lint command is run against the repository.

**Nome do Software Vulnerável e Versões Afetadas** Volmarg Personal Management System (versões afetadas não especificadas) **Descrição** Atacantes autenticados podem ler arquivos arbitrários ao fornecer caminhos absolutos do sistema de arquivos para o endpoint 'GET /public/get-file/{path}'. Isso ocorre porque o parâmetro de rota `path` é passado diretamente para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma mais simples e padrão para evitar a evasão de verificações de segurança. Isso permite a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM sem a necessidade de sequências de travessia de diretório. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `path` no endpoint 'GET /public/get-file/{path}' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Volmarg Personal Management System (versões afetadas não especificadas) DrayTek VigorAP (versões afetadas não especificadas) **Descrição** O Volmarg Personal Management System permite que atacantes autenticados leiam arquivos arbitrários através do endpoint 'GET /public/get-file/{path}'. O parâmetro de rota `path` é passado para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma simples e padrão, permitindo a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM. Modelos DrayTek VigorAP contêm uma falha de injeção de comando na função `ExportSettings()`. A filtragem insuficiente dos campos `backupkey`, `backuptype` e `realtime` permite que um atacante remoto com credenciais administrativas execute comandos arbitrários com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla versão 6.1.1 **Description** Um problema de traversal de caminho existe na extensão `com joomlaupdate`. Um Super Usuário pode ser induzido a extrair um arquivo especialmente criado contendo caminhos absolutos ou sequências de traversal de diretório nos nomes de entrada do ZIP. Ao fornecer esses nomes maliciosos para a rotina de extração `extract.php`, arquivos podem ser gravados fora da raiz de destino pretendida, permitindo a execução remota de código persistente através da implantação de arquivos PHP. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.