Joernchen

Repositórios Git especialmente criados podem fazer com que o `jj` grave arquivos fora do clone. Essa vulnerabilidade pode ser explorada por meio de objetos de arquivo que contenham traversals de caminho. Para explorar essa vulnerabilidade, um invasor precisaria criar um repositório Git malicioso e fazer com que a vítima o clonasse usando o `jj`. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade está relacionada à validação insuficiente de solicitações no lado do servidor, permitindo que um invasor execute ataques de falsificação de solicitação no lado do servidor (SSRF) usando uma URL personalizada de proxy de dependência do Maven. Isso permite que o invasor faça solicitações a recursos internos.

A vulnerabilidade está relacionada a uma restrição incorreta do nome do caminho para um diretório com acesso limitado. Isso permite que um usuário autenticado grave arquivos em locais arbitrários no servidor GitLab ao criar um espaço de trabalho. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem a capacidade de gravar arquivos arbitrários ao criar um espaço de trabalho. Nenhum endpoint de API específico, parâmetro vulnerável ou nome de função é mencionado nas descrições fornecidas.

O Dex é um serviço de identidade que utiliza o OpenID Connect para facilitar a autenticação em outros aplicativos. Um invasor pode explorar essa vulnerabilidade levando a vítima a acessar um site malicioso e guiando-a pelo fluxo OIDC, roubando o código de autorização OAuth durante o processo. O código de autorização pode então ser trocado por um token, obtendo acesso a aplicativos que aceitem esse token.

O problema está relacionado à injeção de comandos no sistema operacional, o que pode resultar na execução de um shell caso um RPM contenha um campo `payload compressor` malicioso. Isso afeta os métodos `extract` e `files` da classe `RPM::File`. Para mitigar o problema, certifique-se de que os RPMs em processamento contenham valores válidos para o campo `payload compressor`, como `gzip`, `bzip2`, `xz`, `zstd` e `lzma`. O campo `payload compressor` em um RPM pode ser verificado usando a ferramenta de linha de comando `rpm`.

O Discourse é uma plataforma de código aberto para discussões em comunidades. Nas versões afetadas, solicitações criadas com intenção maliciosa podem levar à execução remota de código. Isso decorre de uma falta de validação nos valores de `subscribe url`. Estima-se que cerca de 14.300 sites estejam potencialmente vulneráveis, com 8.639 sistemas potencialmente vulneráveis localizados nos EUA.

**Nome do software vulnerável e versões afetadas: Versões do GitLab 5.0 a 5.4.2 Versões do GitLab Community Edition 5.0 a 6.2.4 Versões do GitLab Enterprise Edition 5.0 a 6.2.1 Versões do gitlab-shell anteriores à 1.7.8 Descrição: A vulnerabilidade permite que usuários remotos autenticados obtenham privilégios e clonem repositórios arbitrários devido a um problema na função `parse cmd`. Recomendações: Para as versões do GitLab 5.0 a 5.4.2, atualize para a versão 5.4.2 ou posterior. Para as versões do GitLab Community Edition 5.0 a 6.2.4, atualize para a versão 6.2.4 ou posterior. Para as versões 5.0 a 6.2.1 do GitLab Enterprise Edition, atualize para a versão 6.2.1 ou posterior. Para versões do gitlab-shell anteriores à 1.7.8, atualize para a versão 1.7.8 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do GitLab de 5.0 a 5.4.2 Versões do GitLab Community Edition anteriores à 6.2.4 Versões do GitLab Enterprise Edition anteriores à 6.2.1 Versões do gitlab-shell anteriores à 1.7.8 Descrição: A vulnerabilidade permite que usuários remotos autenticados incluam informações de arquivos locais nos metadados de um repositório Git por meio da interface web. Isso se deve a vulnerabilidades nas funções `create branch`, `create tag`, `import project` e `fork project` no arquivo lib/gitlab projects.rb. Recomendações: Para as versões 5.0 a 5.4.2 do GitLab, atualize para a versão 5.4.2 ou posterior. Para as versões do GitLab Community Edition anteriores à 6.2.4, atualize para a versão 6.2.4 ou posterior. Para versões do GitLab Enterprise Edition anteriores à 6.2.1, atualize para a versão 6.2.1 ou posterior. Para versões do gitlab-shell anteriores à 1.7.8, atualize para a versão 1.7.8 ou posterior.

The issue is related to the incorrect handling of the recursive `git clone` task applied to a superproject, where the .gitmodules file has a URL field starting with a '-' character. This can allow a remote attacker to execute arbitrary code.

The issue allows remote authenticated users to execute arbitrary code via the -O or --open-files-in-pager flags when the string `master` is in any of the wiki documents. This is due to a vulnerability in the gollum-grit adapter Ruby gem dependency in gollum and the gollum-lib gem dependency in gollum-lib.

The issue is related to the use of unsafe Perl scripts to support subcommands such as `cvsserver`, allowing attackers to execute arbitrary OS commands via shell metacharacters in a module name. This can be exploited remotely to execute commands as the git user. The vulnerable code can be reached via `git-shell` even without CVS support.

Name of the Vulnerable Software and Affected Versions: rubyonrails rails (affected versions not specified) Description: The issue concerns a problem in rubyonrails rails. No specific details about the nature of the issue, affected devices, or real-world incidents are provided. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows remote attackers to bypass the whitelisted ips protection mechanism via a crafted request. This is due to the improper restriction of X-Forwarded-For headers in determining a client's IP address.

The issue allows remote attackers to impersonate arbitrary users and bypass authentication via unspecified API calls when using a MySQL backend.

The issue allows remote attackers to execute arbitrary commands via shell metacharacters in the filename of an email attachment. Multiple vulnerabilities in the sup-mail package of the Debian GNU/Linux operating system can be exploited remotely, potentially leading to a breach of confidentiality, integrity, and availability of protected information.

The issue allows remote attackers to execute arbitrary commands via shell metacharacters in the `content type` of an email attachment. This can lead to a violation of confidentiality, integrity, and availability of protected information. The exploitation of this issue can be carried out remotely.

The issue allows remote attackers to conduct data-type injection attacks against Ruby on Rails applications. This is due to the Active Record component not ensuring that the declared data type of a database column is used during comparisons of input values to stored values in that column. The attack can be carried out via a crafted value, as demonstrated by unintended interaction between the "typed XML" feature and a MySQL database.

The issue allows remote attackers to bypass the `attr protected` protection mechanism and modify protected model attributes via a crafted request. This enables attackers to manipulate attributes that should be protected, potentially leading to unauthorized data modifications.

The issue allows remote authenticated users to obtain sensitive information via unknown vectors.

The issue allows remote attackers to execute arbitrary commands via unknown vectors.