Lazizbek Djurayev

**Nome do Software Vulnerável e Versões Afetadas** Dozzle versões anteriores a 11.1.2 **Descrição** Ocorre a sanitização insuficiente de nomes de exibição de contêineres ao construir nomes de entrada de arquivos ZIP no endpoint de download de logs. Atacantes que podem rotular contêineres podem utilizar sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—para gravar arquivos fora do diretório de extração quando os usuários baixam e extraem os logs. **Recomendações** Atualize para a versão 11.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Nginx Proxy Manager versões anteriores a 2.16.1 **Description** A ausência de limitação de taxa (rate-limiting) nos endpoints de autenticação permite que atacantes não autenticados realizem tentativas ilimitadas de adivinhação de senha em qualquer conta. Atacantes podem forçar a entrada de credenciais de login através do endpoint 'POST /api/tokens' e, subsequentemente, adivinhar códigos de senha temporária baseada em tempo (TOTP) via endpoint 'POST /api/tokens/2fa' para obter acesso total à sessão e controle administrativo. **Recommendations** Atualize o Nginx Proxy Manager para uma versão posterior a 2.16.0. Restrinja o acesso aos endpoints 'POST /api/tokens' e 'POST /api/tokens/2fa' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Nginx Proxy Manager versões anteriores a 2.16.1 **Descrição** Usuários não administradores com permissões de gerenciamento podem injetar diretivas arbitrárias do nginx porque o software falha em restringir o campo `advanced config` apenas a administradores. Isso permite que atacantes implementem configurações maliciosas, como o uso de diretivas alias para servir arquivos arbitrários ou manipular o roteamento de seus hosts atribuídos. **Recomendações** Atualize para a versão 2.16.1 ou posterior. Restrinja o acesso ao campo `advanced config` apenas a contas de administrador autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Flame versões anteriores a 2.4.1 **Description** Um problema de exposição de informações existe no endpoint não autenticado 'GET /api/config', que retorna o objeto de configuração completo sem a redação de campos sensíveis. Isso permite que um invasor recupere configurações operacionais internas e a chave de API de clima armazenada ao enviar uma única requisição não autenticada, podendo levar ao consumo de cotas do provedor ou acesso não autorizado a dados sensíveis. **Recommendations** Atualize o Flame para a versão 2.4.1 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'GET /api/config'.

**Nome do Software Vulnerável e Versões Afetadas** FileRise versões anteriores a 3.28.0 **Description** O isolamento inadequado de sessão entre a interface WebDAV e o contexto de sessão da aplicação web permite que atacantes autenticados com baixos privilégios obtenham acesso de leitura e gravação não autorizado. Ao combinar credenciais Basic-Auth válidas com um cookie `PHPSESSID` de administrador ativo, os atacantes podem ignorar as fronteiras de autorização. Isso ocorre porque a camada WebDAV herda incorretamente privilégios elevados de uma sessão web ambiente em vez de impor a autenticação stateless independente, conforme exigido pela RFC 4918. **Recommendations** Atualize para a versão 3.28.0 ou posterior.