M-Y-Mo

Docmost é um software de documentação e wiki colaborativa de código aberto. O software está sujeito a um ataque de cross-site scripting (XSS) armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que um script malicioso seja armazenado permanentemente no servidor. Este problema é causado pelo manuseio inadequado de spoofing de tipo MIME, onde um invasor pode falsificar o tipo de arquivo de um arquivo enviado para enganar o navegador e fazê-lo executá-lo como um script.

Sentry is a developer-first error tracking and performance monitoring tool. Versions prior to 26.1.0 have a cross-organization Insecure Direct Object Reference (IDOR) issue in the `GroupEventJsonView` endpoint. An Insecure Direct Object Reference occurs when an application uses user-supplied input to directly access objects, potentially allowing unauthorized access to data.

O Sylius, um Framework de Comércio Eletrônico de Código Aberto baseado no Symfony, contém uma vulnerabilidade de Referência Direta Insegura a Objetos (IDOR) autenticada em vários LiveComponents da loja. Isso ocorre devido à aceitação de IDs de recursos não validados por meio dos parâmetros #[LiveArg]. Ações que aceitam IDs de recursos por meio de #[LiveArg] e os carregam com ->find() sem validação de propriedade são afetadas. Especificamente, a ação `addressFieldUpdated` do FormComponent de endereço do Checkout aceita um `addressId` por meio de #[LiveArg], potencialmente expondo informações pessoais de outro usuário, incluindo nome, sobrenome, empresa, número de telefone, rua, cidade, código postal e país. As ações `refreshCart` do WidgetComponent do Carrinho e do Componente de Resumo do Carrinho aceitam um `cartId` por meio de #[LiveArg], permitindo acesso direto a dados do pedido, como total do pedido, quantidade de itens, subtotal, desconto, custo de envio, impostos e total do pedido. Como a tabela sylius order contém tanto carrinhos ativos quanto pedidos concluídos no mesmo espaço de IDs, a vulnerabilidade IDOR de carrinho pode expor dados de todos os pedidos.

O problema está relacionado ao tratamento incorreto das operações de memória da GPU, permitindo que usuários sem privilégios acessem a memória liberada. Isso pode levar a uma negação de serviço. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada ao uso da memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto.

A vulnerability in Swagger-Parser's yaml parsing functionality results in arbitrary code being executed when a maliciously crafted yaml Open-API specification is parsed. This affects the 'generate' and 'validate' commands in swagger-codegen and can lead to arbitrary code being executed when these commands are used on a well-crafted yaml specification.