L8Bl

Uma condição de corrida de tempo de verificação e tempo de uso (toctou) existe no componente `dotnet-watch` do .NET SDK. Uma condição de corrida toctou ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Essa falha permite que um invasor local autorizado substitua ou modifique um arquivo de solução temporário usado pelo `dotnet-watch`, o que pode levar à alteração de uma compilação subsequente e à elevação de privilégios locais. Este problema afeta as plataformas Linux e macOS.

Um invasor autorizado pode elevar privilégios localmente devido à criação de arquivos temporários em um diretório com permissões inseguras.

Existe um problema onde informações sensíveis são inseridas em arquivos de log, o que permite que um invasor autorizado divulgue essas informações localmente.

Untrusted search path in Visual Studio Code allows an unauthorized attacker to execute code over a network.

A resolução inadequada da equivalência de caminho permite que um invasor não autorizado ignore restrições de segurança localmente.

A verificação de acesso do cliente FastCGI para endereços IPv6 compara incorretamente apenas os primeiros 12 bytes de um endereço de 16 bytes. Isso faz com que a verificação `listen.allowed clients` corresponda a um prefixo /96 em vez do endereço exato. Um invasor que utilize um endereço que compartilhe os primeiros 96 bits com um endereço autorizado pode ignorar o controle de acesso e alcançar o endpoint FastCGI.

Existe uma falha de autorização no LifePress devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite uma exploração potencial.

O Atheos é um ambiente de desenvolvimento integrado em nuvem, baseado em navegador e auto-hospedado. O uso inadequado de `escapeshellcmd()` em `/components/codegit/traits/execute.php` permite injeção de argumentos, levando à execução arbitrária de comandos. Administradores e usuários de versões vulneráveis estão em risco de violações de dados ou comprometimento do servidor. A versão 6.0.4 introduz uma função `Common::safe execute` que sanitiza todos os argumentos usando `escapeshellarg()` antes da execução e migrou todos os componentes potencialmente vulneráveis a explorações semelhantes para usar este novo sistema de execução baseado em modelos.

O WeGIA é um gerenciador Web para instituições beneficentes. Foi descoberta uma vulnerabilidade de Injeção de Comando no Sistema Operacional (OS Command Injection), permitindo que um atacante execute código arbitrário remotamente através do endpoint `importar dump.php`. Isso também pode permitir o upload de uma webshell.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `deletar cargo.php`. Esta vulnerabilidade pode permitir que um atacante autorizado execute consultas SQL arbitrárias, possibilitando o acesso a informações sensíveis. Recomendações: Para versões do WeGIA anteriores à 3.2.13, atualize para a versão 3.2.13 para corrigir a vulnerabilidade de Injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint `deletar cargo.php` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.13 Description: A SQL Injection vulnerability was discovered in the WeGIA application, affecting the `informacao adicional.php` endpoint. This issue could allow an attacker to execute arbitrary SQL queries, resulting in unauthorized access to sensitive information. Recommendations: For versions prior to 3.2.13, upgrade to version 3.2.13 to resolve the issue. As a temporary workaround, consider restricting access to the `informacao adicional.php` endpoint until the upgrade is applied.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.14 Description: A SQL Injection vulnerability was discovered in the WeGIA application, `familiar docfamiliar.php` endpoint. This vulnerability could allow an attacker to execute arbitrary SQL queries, allowing unauthorized access to sensitive information. Recommendations: For versions prior to 3.2.14, upgrade to version 3.2.14 to address the SQL Injection vulnerability. As a temporary workaround, consider restricting access to the `familiar docfamiliar.php` endpoint until the issue is resolved.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, afetando o endpoint `documento excluir.php`. Isso pode permitir que um atacante execute consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.13, atualize para a versão 3.2.13 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `documento excluir.php` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: O WeGIA é um Gerenciador Web de Código Aberto para Instituições com foco em usuários de língua portuguesa. Uma vulnerabilidade de Injeção de Comando do Sistema Operacional foi descoberta na aplicação WeGIA, no endpoint `gerenciar backup.php`. Esta vulnerabilidade poderia permitir que um atacante executasse código arbitrário remotamente. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `gerenciar backup.php` até que a atualização seja aplicada. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.13 Description: A SQL Injection vulnerability was discovered in the WeGIA application, `restaurante produto desocultar.php` endpoint. This vulnerability allows an authorized attacker to execute arbitrary SQL queries, allowing access to sensitive information. Recommendations: For versions prior to 3.2.13, upgrade to version 3.2.13 to address the SQL Injection vulnerability. As a temporary workaround, consider restricting access to the `restaurante produto desocultar.php` endpoint until the upgrade is applied.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `historico paciente.php`. Este problema pode permitir que um atacante execute consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para corrigir a vulnerabilidade de Injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint `historico paciente.php` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores a 3.2.14 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `deletar documento.php`. Esta vulnerabilidade permite que um atacante autorizado execute consultas SQL arbitrárias, possibilitando o acesso a informações sensíveis. Recomendações: Para versões anteriores a 3.2.14, atualize para a versão 3.2.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `deletar documento.php` até que a atualização seja aplicada. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: Foi descoberta uma vulnerabilidade de Path Traversal na aplicação WeGIA, afetando o endpoint `examples.php`. Esta vulnerabilidade pode permitir que um atacante obtenha acesso não autorizado a informações sensíveis armazenadas em `config.php`, as quais contêm dados que podem permitir o acesso direto ao banco de dados. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para proteger as informações sensíveis armazenadas em `config.php`. Como medida temporária, considere restringir o acesso ao endpoint `examples.php` até que a atualização seja aplicada. Além disso, evite utilizar o arquivo `config.php` de forma que possa expor seu conteúdo até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, afetando o endpoint `dependente docdependente.php`. Isso poderia permitir que um atacante executasse consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.13, atualize para a versão 3.2.13 para corrigir o problema. Como medida temporária de contorno, considere restringir o acesso ao endpoint `dependente docdependente.php` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `remover produto.php`. Esta vulnerabilidade pode permitir que um atacante execute consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.13, atualize para a versão 3.2.13 para solucionar o problema. Como solução temporária, considere restringir o acesso ao endpoint `remover produto.php` até que a atualização seja aplicada.