Kwstubbs

Ocorre um estouro de buffer baseado em heap durante uma importação X11 ao processar o título de uma janela manipulada. Este problema leva à corrupção da memória heap, o que pode resultar em negação de serviço. Um estouro de buffer baseado em heap é uma condição onde os dados são gravados além dos limites de um bloco de memória alocado no heap.

Os aplicativos Home Assistant Companion para Android e iOS expõem uma ponte JavaScript ao WebView interno. No Android, isso ocorre via 'window.externalApp' e, no iOS, via 'webkit.messageHandlers.getExternalAuth', 'revokeExternalAuth' e 'externalBus'. Duas falhas permitem que essa ponte seja acessada por todos os frames, incluindo iframes de origens cruzadas (cross-origin). Além disso, a interpolação não sanitizada do identificador de callback JavaScript permite que um iframe de origem cruzada renderizado no aplicativo execute JavaScript arbitrário na origem do frame principal do frontend do Home Assistant, possibilitando a exfiltração do token de acesso do usuário autenticado.

A falta de autorização ao nível de biblioteca nos endpoints de download, verificação de tamanho e metadados de capítulos permite que um usuário com baixos privilégios acesse conteúdo de bibliotecas às quais não está atribuído. Ao conhecer ou adivinhar o `chapterId`, `volumeId` ou `seriesId`, um invasor pode baixar o conteúdo completo dos arquivos, consultar tamanhos de arquivos e ler metadados. Os endpoints afetados são '/api/Download/volume-size', '/api/Download/chapter-size', '/api/Download/series-size', '/api/Download/volume', '/api/Download/chapter', '/api/Download/series' e '/api/Chapter'.

O endpoint `ReaderController.GetImage` está decorado com `[AllowAnonymous]`, o que permite acesso não autenticado a imagens de páginas de qualquer capítulo em qualquer biblioteca. Embora o endpoint aceite o parâmetro `apiKey`, ele não é validado. Como os IDs de entidade são inteiros sequenciais, um invasor pode enumerar todo o conteúdo do servidor.

Sonarr is a PVR for Usenet and BitTorrent users. An unauthenticated remote attacker can potentially read any file readable by the Sonarr process. This includes application configuration files (containing API keys and database credentials) and Windows system files. This issue only impacts Windows systems. Files returned from the API were not limited to the directory on disk they were intended to be served from.

The issue is related to an insecure CORS configuration in the Cognita backend server, which allows arbitrary websites to send cross-site requests to the application.

Existe uma vulnerabilidade de path traversal em "/v1/internal/upload-to-local-directory" quando a variável de ambiente `Local` está definida como true, como ocorre quando o Cognita é configurado usando Docker. Isso permite que um atacante sobrescreva o arquivo `/app/backend/ init .py`. Como o ambiente Docker configura o servidor backend uvicorn com auto-reload habilitado, o arquivo sobrescrito será automaticamente recarregado e executado, permitindo execução remota de código no contexto do contêiner Docker.

O problema envolve a configuração do middleware CORS no Rembg, que está configurado para refletir todas as origens. Isso permite que qualquer site envie solicitações entre sites para o servidor Rembg, permitindo-lhes consultar qualquer API. Além disso, mesmo que a autenticação esteja habilitada, a configuração `allow credentials` está definida como `True`, o que permitiria que qualquer site enviasse solicitações entre sites autenticadas.

The issue allows an attacker to query the "/api/remove" endpoint to view pictures hosted on the internal network of the Rembg server, potentially leading to Information Disclosure. This is achieved by exploiting the URL query parameter in the endpoint.

A extensão MouseTooltipTranslator para Chrome está suscetível a ataques de Server-Side Request Forgery (SSRF). Isso ocorre porque o script `pdf.mjs` utiliza o parâmetro URL da URL atual para baixar e exibir um arquivo para o usuário da extensão. Como `pdf.mjs` é importado em `viewer.html` e `viewer.html` é acessível a partir de todas as URLs, um atacante pode manipular o navegador do usuário para fazer uma solicitação para qualquer URL arbitrária. Houve discussões com o mantenedor sobre este problema, e foi decidido não corrigi-lo, pois isso exigiria desativar um recurso principal da extensão em troca da mitigação de um problema de baixa severidade.

O binance-trading-bot é um bot de negociação automatizado da Binance com uma estratégia de compra/venda com trailing. Usuários autenticados podem obter Execução Remota de Código no sistema host devido a uma vulnerabilidade de injeção de comando no endpoint "/restore". O nome do arquivo enviado é passado para shell.exec sem sanitização, resultando em Execução Remota de Código. Isso pode permitir que qualquer usuário autorizado execute código no contexto da máquina host.

O Home-Gallery.org é uma galeria web de código aberto auto-hospedada para visualizar fotos e vídeos pessoais. Uma política CORS aberta no arquivo app.js pode permitir que um invasor visualize as imagens do Home-Gallery quando este estiver usando as configurações padrão. O middleware Express permite que qualquer site faça uma solicitação entre sites (cross-site) ao Home-Gallery, permitindo assim que leiam qualquer endpoint no Home-Gallery. O Home-Gallery está praticamente protegido contra solicitações entre sites, pois a maioria de suas páginas requer JavaScript, e solicitações entre sites como fetch() não executam JavaScript. Se um invasor conseguir obter o caminho das imagens de pré-visualização, que são aleatórias, ele poderá visualizar essas fotos. Se, no futuro, forem introduzidos arquivos estáticos ou endpoints que contenham informações confidenciais, eles ficarão acessíveis a um site invasor.

A configuração padrão do Home-Gallery.org é vulnerável a rebinding de DNS devido à ausência de TLS e autenticação de usuário. Um invasor pode explorar essa vulnerabilidade alterando os registros DNS do seu domínio para o endereço IP interno da instância do Home-Gallery, o que lhe permite extrair fotos da galeria. O ataque envolve o site do invasor alterar seus registros DNS para o endereço IP interno da instância do Home-Gallery e, em seguida, ler a resposta do servidor web após a alteração do endereço IP. A resposta virá da instância do Home-Gallery, e não do site do invasor, pois o endereço IP foi alterado.

Nome do software vulnerável e versões afetadas: Versões do PlexRipper anteriores à 0.24.0 Descrição: A política CORS aberta do PlexRipper permite que invasores obtenham informações confidenciais ao induzir o usuário a acessar o domínio do invasor. Isso permite que um site malicioso acesse o endpoint “/api/PlexAccount” e roube as credenciais de login do usuário no Plex. Recomendações: Para versões anteriores à 0.24.0, atualize para a versão 0.24.0 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint “/api/PlexAccount” até que a atualização seja aplicada.

O problema está relacionado a uma vulnerabilidade que permite a exclusão arbitrária de arquivos. O endpoint `/postLocal` está vulnerável a uma operação de gravação e exclusão arbitrária de arquivos quando um usuário do Plenti hospeda seu site. Esse problema pode levar à perda de informações.

O problema é uma vulnerabilidade universal de cross-site scripting que permite que outra extensão execute código arbitrário no contexto da guia do usuário. Não há patches conhecidos para este problema.

O problema está relacionado a uma vulnerabilidade de gravação arbitrária de arquivos. O endpoint `/postLocal` está vulnerável, o que pode levar à execução remota de código quando um usuário do Plenti hospeda seu site.

O AList, um programa de lista de arquivos compatível com vários armazenamentos, contém uma vulnerabilidade de cross-site scripting refletido no arquivo helper.go. O endpoint “/i/:link name” recebe um valor fornecido pelo usuário e o reflete de volta na resposta, que retorna uma resposta do tipo application/xml. Isso permite a inclusão de tags HTML via XHTML, levando a uma vulnerabilidade de cross-site scripting.

A configuração padrão do Homepage é vulnerável a rebinding de DNS devido à ausência de certificado e autenticação. Um invasor pode explorar essa vulnerabilidade alterando os registros DNS do seu domínio para o endereço IP interno da instância do Homepage, o que lhe permite extrair informações privadas, como chaves de API e outros dados confidenciais. O ataque envolve o site do invasor alterando seus registros DNS para o endereço IP interno da instância do Homepage e, em seguida, acessando o domínio do invasor, que responde com os dados da instância do Homepage.

Existe uma configuração incorreta de CORS no memos, na qual uma origem arbitrária é refletida com Access-Control-Allow-Credentials definido como true. Isso pode permitir que um site invasor faça uma solicitação entre origens, permitindo que o invasor leia informações privadas ou faça alterações privilegiadas no sistema como a conta de usuário vulnerável.