Lukas Euler

Nome do Software Vulnerável e Versões Afetadas Lodash versões 4.0.0 a 4.17.22 Descrição As versões 4.0.0 a 4.17.22 do Lodash são vulneráveis à poluição de protótipo nas funções ` .unset` e ` .omit`. Um atacante pode explorar caminhos elaborados para disparar a exclusão de métodos dos protótipos globais. O problema permite a exclusão de propriedades, mas não permite a modificação do comportamento original dessas propriedades. Recomendações Atualize para a versão 4.17.23 do Lodash ou posterior.

The travel-support-program, a rails app supporting the openSUSE travel support program, is affected by a Ransack query injection issue. This allows sensitive user data, including bank account details and password hashes, to be extracted. The issue is exploited through the `* start`, `* end`, or `* cont` search matchers in the Ransack library, using character-by-character brute-force. A single bank account number can be extracted with less than 200 requests, and a password hash can be extracted with approximately 1200 requests, all within a few minutes.

O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Office. Isso permite que um invasor remoto execute código arbitrário.

O problema está relacionado ao tratamento de hiperlinks não-http(s) no Apache OpenOffice, o que pode levar à execução de código não confiável se um link for criado especificamente para esse fim. Esse problema existe desde aproximadamente 2006. Recomenda-se ter cuidado ao abrir documentos de fontes desconhecidas e não verificadas.

O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas. Isso pode ser feito manipulando um link para contornar a lista de restrições, resultando na tentativa do ShellExecute de executar um arquivo executável.

**Nome do software vulnerável e versões afetadas: Versões do Wireshark 3.2.0 a 3.2.11 Versões do Wireshark 3.4.0 a 3.4.3 Descrição: O problema está relacionado ao tratamento inadequado de URLs, o que poderia permitir a execução remota de código por meio de injeção de pacotes ou arquivos de captura maliciosos. Recomendações: Para as versões do Wireshark 3.2.0 a 3.2.11, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões do Wireshark 3.4.0 a 3.4.3, atualize para uma versão fora desse intervalo para resolver o problema.

Uma falha no OpenStack blazar-dashboard permite que um usuário com acesso ao painel Blazar no Horizon acione a execução de código no host do Horizon. Isso se deve ao uso da função `eval` do Python, o que pode resultar em acesso não autorizado ao host do Horizon e comprometer ainda mais o serviço Horizon. Todas as configurações que utilizam o painel do Horizon com o plug-in blazar-dashboard estão afetadas.