Khanmarshal

Grafana is an open-source platform for monitoring and observability. When an Elasticsearch data source is configured with a time-based index pattern, Grafana generated one index name for every interval in the requested query time range without any upper limit. A user with permission to query the data source, which includes users holding only the Viewer role in a default configuration, could submit a single small query with an extreme time range and cause the server to allocate memory until it was terminated. The allocation occurred before any request was sent to Elasticsearch, so the condition applied whether or not the Elasticsearch cluster was reachable. Data sources configured with a static index name are not affected.

Um usuário autenticado com permissões para consultar uma fonte de dados SQL pode causar a negação de serviço injetando a macro `timeGroup` através de uma cláusula WHERE. Como a análise de macro baseada em regex não rejeita essa injeção, a avaliação da macro leva ao consumo descontrolado de memória, o que pode encerrar o processo do servidor. Este problema afeta as fontes de dados Microsoft SQL Server, PostgreSQL e MySQL.

O manipulador `callResource` no plugin de datasource Loki contém uma falha de path traversal (travessia de diretório). Isso permite que um usuário autenticado com a função de Viewer escape do sandbox de recursos e acesse endpoints administrativos, como '/config', '/services' e '/ready'. Esse acesso pode ser utilizado para extrair informações de serviços internos e configurações sensíveis do backend.

Existe uma vulnerabilidade de segurança no OpenCart relacionada ao componente Manipulador de Cupons de Uso Único. A manipulação deste componente pode resultar em uma condição de corrida. A vulnerabilidade pode ser explorada remotamente e é considerada de difícil exploração. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Existe uma falha no LearnHouse que permite o upload de arquivos sem restrições. O problema está localizado no componente Course Thumbnail Handler, afetando especificamente uma função desconhecida associada ao endpoint `/api/v1/courses/`. O parâmetro `thumbnail` é suscetível à manipulação, permitindo que atacantes remotos façam upload de arquivos sem restrições. Os detalhes do exploit foram divulgados publicamente.

Existe uma vulnerabilidade de Cross-Site Scripting no LearnHouse. O problema está localizado no componente da Página de Configurações da Conta, especificamente no arquivo '/dash/org/settings/previews', envolvendo uma função desconhecida. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Existe uma falha que resulta no controle inadequado de identificadores de recursos. Este problema está localizado no componente Student Assignment Submission Handler, afetando especificamente uma função desconhecida dentro do arquivo `/api/v1/assignments/{assignment id}/tasks/{task id}/sub file`. O ataque pode ser iniciado remotamente. O exploit para este problema foi divulgado publicamente. O produto utiliza entrega contínua com lançamentos contínuos (rolling releases), e não há detalhes específicos de versão disponíveis para lançamentos afetados ou atualizados. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Existe uma falha no LearnHouse relacionada ao componente Image Handler, resultando em divulgação de informações. Esta falha pode ser explorada remotamente. O exploit está disponível publicamente. O fornecedor foi informado sobre este problema, mas não forneceu uma resposta.

Existe uma vulnerabilidade no givanz Vvveb que pode permitir falsificação de solicitação entre sites (CSRF). A vulnerabilidade afeta código desconhecido e pode ser explorada remotamente. O exploit foi divulgado publicamente.

Existe uma falha no componente Manipulador de Arquivo de Configuração que pode levar à divulgação de informações. A falha é potencialmente explorável remotamente. O exploit foi divulgado publicamente.

Existe uma vulnerabilidade de cross-site scripting no componente de manipulação de arquivos SVG. Esta manipulação pode ser executada remotamente. O exploit está disponível publicamente.

Existe uma falha de segurança no componente Image Handler do givanz Vvveb. A manipulação deste componente pode levar à divulgação de informações. A exploração remota é possível e o exploit foi divulgado publicamente.

A vulnerability exists in academico-sis related to the Profile Picture Handler component. The issue involves unrestricted upload via the `/edit-photo` file. This manipulation is possible to be carried out remotely. The exploit has been publicly disclosed. The product adopts a rolling release strategy to maintain continuous delivery.

Existe uma vulnerabilidade no Selleo Mentingo 2025.08.27 no componente Content-Type Handler. A manipulação do argumento `userAvatar` resulta em upload irrestrito, e o ataque pode ser realizado remotamente. O exploit está disponível publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi identificado um problema de segurança no Selleo Mentingo. A vulnerabilidade reside em uma função desconhecida dentro do componente Profile Picture Handler. A manipulação do argumento `userAvatar` permite o upload de arquivos sem restrições, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu.

Existe uma vulnerabilidade de Cross-Site Scripting devido à manipulação do argumento `Description` no processamento do endpoint `/api/course/enroll-course` dentro do componente Create New Course Basic Settings. O ataque pode ser lançado remotamente.