Ky0Tofu

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

O controle de acesso inadequado no .NET permite que um invasor autorizado eleve privilégios localmente.

Uma condição de corrida de tempo de verificação e tempo de uso (toctou) existe no componente `dotnet-watch` do .NET SDK. Uma condição de corrida toctou ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Essa falha permite que um invasor local autorizado substitua ou modifique um arquivo de solução temporário usado pelo `dotnet-watch`, o que pode levar à alteração de uma compilação subsequente e à elevação de privilégios locais. Este problema afeta as plataformas Linux e macOS.

Um problema no Windows Schannel permite que um invasor não autorizado realize spoofing através de uma rede, permitindo que ele afete o sistema.

Um problema de use after free no Windows Bluetooth Service permite que um invasor não autorizado execute código arbitrário através de uma rede adjacente, o que pode afetar o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema no .NET permite que um invasor autorizado eleve privilégios localmente por meio da exposição de informações sensíveis a um ator não autorizado.

O Nexus Repository 3 não valida a URL de destino configurada na capacidade "Webhook: Global" antes de iniciar requisições HTTP externas. Isso permite que um usuário com permissões de Capability Administration realize Server-Side Request Forgery (SSRF), uma técnica na qual o servidor é forçado a fazer requisições para locais de rede interna. Esta ação pode ser disparada por usuários autenticados com a função necessária ou por usuários não autenticados, caso a função anônima tenha recebido a permissão de Capability Administration.

Uma autorização inadequada na plataforma de software .NET permite que um invasor autorizado eleve privilégios localmente.

A validação inadequada de entrada no .NET permite que um invasor não autorizado eleve privilégios localmente.

Um estouro de buffer baseado em heap no .NET permite que um invasor não autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando uma aplicação grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo levar à corrupção de memória.

Um usuário autenticado com permissões de upload em um repositório hospedado pode armazenar conteúdo que dispara a execução de JavaScript arbitrário no navegador de qualquer usuário que visualize o diretório do repositório por meio da página de índice HTML. Isso permite que um invasor realize ações no contexto da sessão da vítima.

Um usuário local não privilegiado pode disparar um assert quando uma unidade com `Delegate=yes` e `User=<unset>` estiver em execução.

O tema Shopire para WordPress apresenta um problema onde dados podem ser modificados sem autorização. Isso se deve à falta de uma verificação de permissão dentro da função `shopire admin install plugin()`. Atacantes com acesso de nível de Assinante ou superior podem instalar o plugin 'fable-extra'.