M4Yfly

Nome do software vulnerável e versões afetadas: Versões do Waitress anteriores à 3.0.1 Descrição: O problema está relacionado a uma condição de corrida no servidor WSGI Waitress para Python, que pode ser explorada por um cliente remoto enviando uma solicitação com comprimento exatamente igual a `recv bytes` (padrão: 8192), seguida por uma solicitação secundária utilizando o pipelining HTTP. Quando o lookahead de solicitação está habilitado, é possível processar e receber a primeira solicitação, começar a enviar a mensagem de erro de volta ao cliente enquanto lê a próxima solicitação e a coloca na fila. Isso permite que a solicitação secundária seja atendida pela thread de trabalho enquanto a conexão deveria estar fechada. Recomendações: Para versões anteriores à 3.0.1, atualize para o Waitress 3.0.1 para corrigir a condição de corrida. Como solução alternativa temporária, desative `channel request lookahead`, que é definido como 0 por padrão, desativando esse recurso.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.7.4 Versões do macOS anteriores à 13.6.5 Versões do macOS anteriores à 14.4 **Descrição** O problema foi resolvido com um gerenciamento de memória aprimorado. O processamento de um arquivo pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário. **Recomendações** Para versões anteriores à 12.7.4, atualize para o macOS Monterey 12.7.4 para resolver o problema. Para versões anteriores à 13.6.5, atualize para o macOS Ventura 13.6.5 para resolver o problema. Para versões anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Microsoft Exchange Server (affected versions not specified) **Description** The issue is related to deficiencies in the deserialization mechanism of Microsoft Exchange Server. It allows a remote attacker to execute arbitrary code, potentially impacting the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Exchange Server (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Exchange Server, allowing a remote attacker to execute arbitrary code. This can affect the system and potentially lead to further exploitation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Exchange Server (affected versions not specified) **Description** The issue is related to insufficient input validation in Microsoft Exchange Server, allowing a remote attacker to execute arbitrary code. This can affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: mblog versão 3.5 Descrição: O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo `signature` no endpoint da API `/settings/profile`. Recomendações: Para o mblog versão 3.5, considere desativar o campo `signature` no endpoint `/settings/profile` até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: FlyCMS versão 20190503 Descrição: Existe uma vulnerabilidade do tipo Server Side Request Forgery (SSRF) na função saveUrlAs do arquivo ImagesService.java. Isso permite uma possível exploração. Recomendações: Para a versão 20190503 do FlyCMS, considere desativar a função saveUrlAs no arquivo ImagesService.java como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo ImagesService.java para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: mblog versão 3.5 Descrição: Existe uma vulnerabilidade de Cross Site Scripting (XSS), permitindo a exploração por meio do campo de cabeçalho do post no endpoint da API “/post/editing”. Recomendações: Para o mblog versão 3.5, atualize o software para uma versão que inclua uma correção para esta vulnerabilidade ou, como solução temporária, considere restringir o acesso ao endpoint “/post/editing” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: mblog versão 3.5 Descrição: O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo `nickname` no endpoint da API “/settings/profile”. Recomendações: Para o mblog versão 3.5, atualize o software para uma versão que inclua uma correção para este problema ou, como solução temporária, considere validar e sanitizar as entradas do usuário no campo `nickname` para prevenir ataques XSS.

**Nome do software vulnerável e versões afetadas: mblog versão 3.5 Descrição: Existe uma vulnerabilidade de Cross Site Scripting (XSS) que permite que invasores injetem scripts maliciosos através do campo de conteúdo da postagem no endpoint da API “/post/editing”. Recomendações: Para o mblog versão 3.5, atualize a validação do campo de conteúdo da publicação para prevenir ataques XSS e garanta a sanitização adequada das entradas para o endpoint “/post/editing”. Como solução temporária, considere restringir o acesso ao campo de conteúdo da publicação até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Waimai Super Cms version 20150505 **Description** An issue was discovered that allows blind SQL Injection via the `id[0]` parameter to the "/product" URI. This affects the ProductAction.class.php file in the web/Lib/Action directory. **Recommendations** For Waimai Super Cms version 20150505, consider restricting access to the "/product" URI or disabling the `id[0]` parameter in the ProductAction.class.php file until a fix is available. Avoid using the `id[0]` parameter in the affected API endpoint until the issue is resolved.