Ky0Tofu

Nexus Repository 3 does not validate the destination of the "Webhook: Global" capability's configured URL before making an outbound HTTP request, allowing a user holding the Capability Administration permission to cause the server to send requests to internal network locations (Server-Side Request Forgery). This permission is granted by role assignment, independent of authentication status, so an unauthenticated user could also trigger this behavior if the anonymous role has been granted the permission.

**Nome do Software Vulnerável e Versões Afetadas** .NET (versões afetadas não especificadas) **Descrição** Uma autorização inadequada na plataforma de software .NET permite que um invasor autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** .NET (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em heap no .NET permite que um invasor não autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap ocorre quando uma aplicação grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo levar à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** .NET (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada no .NET permite que um invasor não autorizado eleve privilégios localmente.

**Nome do Software Vulnerável e Versões Afetadas** Sonatype Nexus Repository versões 3.6.0 até 3.91.0 **Descrição** Um usuário autenticado com permissões de upload em um repositório hospedado pode armazenar conteúdo que dispara a execução de JavaScript arbitrário no navegador de qualquer usuário que visualize o diretório do repositório por meio da página de índice HTML. Isso permite que um invasor realize ações no contexto da sessão da vítima. **Recomendações** Atualize para a versão 3.92.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** systemd versões 258 a 259 **Descrição** Um usuário local não privilegiado pode disparar um assert quando uma unidade com `Delegate=yes` e `User=<unset>` estiver em execução. **Recomendações** Atualize para a versão 260.

**Name of the Vulnerable Software and Affected Versions** Shopire theme for WordPress versions prior to 1.0.58 **Description** The Shopire theme for WordPress has an issue where data can be modified without authorization. This is due to a missing capability check within the `shopire admin install plugin()` function. Attackers with Subscriber-level access or higher can install the 'fable-extra' plugin. **Recommendations** Update the Shopire theme to version 1.0.58 or later.