Kevin Stubbings

O endpoint `ReaderController.GetImage` está decorado com `[AllowAnonymous]`, o que permite acesso não autenticado a imagens de páginas de qualquer capítulo em qualquer biblioteca. Embora o endpoint aceite o parâmetro `apiKey`, ele não é validado. Como os IDs de entidade são inteiros sequenciais, um invasor pode enumerar todo o conteúdo do servidor.

A falta de autorização ao nível de biblioteca nos endpoints de download, verificação de tamanho e metadados de capítulos permite que um usuário com baixos privilégios acesse conteúdo de bibliotecas às quais não está atribuído. Ao conhecer ou adivinhar o `chapterId`, `volumeId` ou `seriesId`, um invasor pode baixar o conteúdo completo dos arquivos, consultar tamanhos de arquivos e ler metadados. Os endpoints afetados são '/api/Download/volume-size', '/api/Download/chapter-size', '/api/Download/series-size', '/api/Download/volume', '/api/Download/chapter', '/api/Download/series' e '/api/Chapter'.

The issue is related to an insecure CORS configuration in the Cognita backend server, which allows arbitrary websites to send cross-site requests to the application.

Existe uma vulnerabilidade de path traversal em "/v1/internal/upload-to-local-directory" quando a variável de ambiente `Local` está definida como true, como ocorre quando o Cognita é configurado usando Docker. Isso permite que um atacante sobrescreva o arquivo `/app/backend/ init .py`. Como o ambiente Docker configura o servidor backend uvicorn com auto-reload habilitado, o arquivo sobrescrito será automaticamente recarregado e executado, permitindo execução remota de código no contexto do contêiner Docker.

O problema envolve a configuração do middleware CORS no Rembg, que está configurado para refletir todas as origens. Isso permite que qualquer site envie solicitações entre sites para o servidor Rembg, permitindo-lhes consultar qualquer API. Além disso, mesmo que a autenticação esteja habilitada, a configuração `allow credentials` está definida como `True`, o que permitiria que qualquer site enviasse solicitações entre sites autenticadas.

The issue allows an attacker to query the "/api/remove" endpoint to view pictures hosted on the internal network of the Rembg server, potentially leading to Information Disclosure. This is achieved by exploiting the URL query parameter in the endpoint.

A extensão MouseTooltipTranslator para Chrome está suscetível a ataques de Server-Side Request Forgery (SSRF). Isso ocorre porque o script `pdf.mjs` utiliza o parâmetro URL da URL atual para baixar e exibir um arquivo para o usuário da extensão. Como `pdf.mjs` é importado em `viewer.html` e `viewer.html` é acessível a partir de todas as URLs, um atacante pode manipular o navegador do usuário para fazer uma solicitação para qualquer URL arbitrária. Houve discussões com o mantenedor sobre este problema, e foi decidido não corrigi-lo, pois isso exigiria desativar um recurso principal da extensão em troca da mitigação de um problema de baixa severidade.

O Home-Gallery.org é uma galeria web de código aberto auto-hospedada para visualizar fotos e vídeos pessoais. Uma política CORS aberta no arquivo app.js pode permitir que um invasor visualize as imagens do Home-Gallery quando este estiver usando as configurações padrão. O middleware Express permite que qualquer site faça uma solicitação entre sites (cross-site) ao Home-Gallery, permitindo assim que leiam qualquer endpoint no Home-Gallery. O Home-Gallery está praticamente protegido contra solicitações entre sites, pois a maioria de suas páginas requer JavaScript, e solicitações entre sites como fetch() não executam JavaScript. Se um invasor conseguir obter o caminho das imagens de pré-visualização, que são aleatórias, ele poderá visualizar essas fotos. Se, no futuro, forem introduzidos arquivos estáticos ou endpoints que contenham informações confidenciais, eles ficarão acessíveis a um site invasor.

A configuração padrão do Home-Gallery.org é vulnerável a rebinding de DNS devido à ausência de TLS e autenticação de usuário. Um invasor pode explorar essa vulnerabilidade alterando os registros DNS do seu domínio para o endereço IP interno da instância do Home-Gallery, o que lhe permite extrair fotos da galeria. O ataque envolve o site do invasor alterar seus registros DNS para o endereço IP interno da instância do Home-Gallery e, em seguida, ler a resposta do servidor web após a alteração do endereço IP. A resposta virá da instância do Home-Gallery, e não do site do invasor, pois o endereço IP foi alterado.

O Habitica é um programa de código aberto para a criação de hábitos. O problema decorre de uma vulnerabilidade de cross-site scripting refletido na função `register` em `home.vue`, causada por uma função de sanitização incorreta. Um invasor pode especificar um parâmetro `redirectTo` malicioso para acionar a vulnerabilidade, permitindo que código JavaScript arbitrário seja executado no contexto da sessão da vítima.

O Habitica é um programa de código aberto para a criação de hábitos. O problema decorre de uma vulnerabilidade de cross-site scripting refletido, causada por uma função de sanitização incorreta na função `register` dentro do arquivo `RegisterLoginReset.vue`. Um invasor pode especificar um parâmetro `redirectTo` malicioso para acionar a vulnerabilidade, potencialmente obtendo o controle da conta da vítima quando esta se registra ou faz login por meio de um link especialmente criado.

O Habitica é um programa de código aberto para a criação de hábitos. O problema diz respeito a vulnerabilidades de cross-site scripting refletidas nas funções `login` e `social media` dentro do arquivo `RegisterLoginReset.vue`, causadas por uma função de sanitização incorreta. Um invasor pode explorar essa vulnerabilidade especificando um parâmetro `redirectTo` malicioso, o que pode lhe dar controle sobre a conta da vítima quando esta se registra ou faz login por meio de um link especialmente criado.

Nome do software vulnerável e versões afetadas: Versões do PlexRipper anteriores à 0.24.0 Descrição: A política CORS aberta do PlexRipper permite que invasores obtenham informações confidenciais ao induzir o usuário a acessar o domínio do invasor. Isso permite que um site malicioso acesse o endpoint “/api/PlexAccount” e roube as credenciais de login do usuário no Plex. Recomendações: Para versões anteriores à 0.24.0, atualize para a versão 0.24.0 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint “/api/PlexAccount” até que a atualização seja aplicada.

O problema está relacionado a uma vulnerabilidade de gravação arbitrária de arquivos. O endpoint `/postLocal` está vulnerável, o que pode levar à execução remota de código quando um usuário do Plenti hospeda seu site.

O problema está relacionado a uma vulnerabilidade que permite a exclusão arbitrária de arquivos. O endpoint `/postLocal` está vulnerável a uma operação de gravação e exclusão arbitrária de arquivos quando um usuário do Plenti hospeda seu site. Esse problema pode levar à perda de informações.

O problema é uma vulnerabilidade universal de cross-site scripting que permite que outra extensão execute código arbitrário no contexto da guia do usuário. Não há patches conhecidos para este problema.

O AList, um programa de lista de arquivos compatível com vários armazenamentos, contém uma vulnerabilidade de cross-site scripting refletido no arquivo helper.go. O endpoint “/i/:link name” recebe um valor fornecido pelo usuário e o reflete de volta na resposta, que retorna uma resposta do tipo application/xml. Isso permite a inclusão de tags HTML via XHTML, levando a uma vulnerabilidade de cross-site scripting.

A configuração padrão do Homepage é vulnerável a rebinding de DNS devido à ausência de certificado e autenticação. Um invasor pode explorar essa vulnerabilidade alterando os registros DNS do seu domínio para o endereço IP interno da instância do Homepage, o que lhe permite extrair informações privadas, como chaves de API e outros dados confidenciais. O ataque envolve o site do invasor alterando seus registros DNS para o endereço IP interno da instância do Homepage e, em seguida, acessando o domínio do invasor, que responde com os dados da instância do Homepage.

Existe uma configuração incorreta de CORS no memos, na qual uma origem arbitrária é refletida com Access-Control-Allow-Credentials definido como true. Isso pode permitir que um site invasor faça uma solicitação entre origens, permitindo que o invasor leia informações privadas ou faça alterações privilegiadas no sistema como a conta de usuário vulnerável.

O problema diz respeito a uma vulnerabilidade XSS refletida na URL de compra criada para gerar um código QR do WeChat Pay. Quando um usuário compra um item pelo Casdoor e opta por pagar via WeChat Pay, um código QR com o link do WeChat Pay é exibido na página de pagamento. Essa página recebe um parâmetro de consulta da URL `successUrl` e redireciona o usuário para essa URL após uma compra bem-sucedida. Um invasor pode criar uma URL especial e enviá-la ao usuário, o que pode levar a um ataque XSS após a conclusão do pagamento. A vulnerabilidade pode ser explorada quando os usuários compartilham a página de pagamento ou são induzidos por engenharia social a enviá-la a outras pessoas, pois podem não considerar que a página contenha informações confidenciais.