Marcio Almeida

A proteção de integridade insuficiente dos parâmetros de requisição de diálogo usados pelo navegador de arquivos do RadEditor pode permitir que um invasor que tenha obtido determinado material de chave de criptografia da aplicação altere as pastas das quais o navegador de arquivos lê, escreve e faz upload, resultando potencialmente em execução remota de código.

A validação insuficiente do estado fornecido pelo cliente no controle RadImageEditor permite que um invasor influencie qual arquivo é retornado pelo cache de imagens. Isso pode levar à exposição de conteúdos de arquivos localizados fora dos diretórios de imagem pretendidos.

O componente RadAsyncUpload contém uma falha no processamento do estado do cliente onde o sistema pode distinguir entre falhas de descriptografia e falhas de análise de JSON inválido. Esse comportamento cria um oráculo de descriptografia, permitindo que atacantes remotos revelem valores de metadados protegidos.

O componente RadAsyncUpload contém um problema de canal lateral de tempo durante o processamento de metadados de upload. Isso permite que atacantes remotos recuperem valores de metadados protegidos ao analisar diferenças de tempo mensuráveis para determinar a validade criptográfica.

Quando o `Telerik.Upload.ConfigurationHashKey` está ausente e o `machineKey` não está explicitamente configurado, a proteção de integridade dos metadados de upload pode reverter para uma chave padrão previsível. Isso permite que atacantes forjem metadados de upload protegidos, o que pode ser utilizado para facilitar outras cadeias de exploração.

A entrada fornecida ao tipo de provedor `DialogHandler` pode ser adulterada, o que pode permitir que um invasor altere a forma como os diálogos são processados e, potencialmente, possibilite a exploração encadeada.

Metadados de upload forjados podem influenciar o processamento de `AsyncUploadTypeName`, levando a uma resolução de tipo insegura controlada por um invasor. Esta falha permite a execução remota de código em implantações afetadas.

A validação insuficiente do conteúdo enviado ao recurso de exportação de PDF do RadEditor permite que um invasor autenticado desencadeie solicitações do lado do servidor para hosts arbitrários. Isso pode resultar em conexões de rede externas e na potencial exposição de credenciais de autenticação do Windows.

O controle interno LayoutBuilder processa XML de estado do cliente sem desativar o processamento de Definição de Tipo de Documento (DTD). Isso permite que um invasor não autenticado cause a negação de serviço por meio da expansão recursiva de entidades XML, uma técnica onde entidades aninhadas são usadas para esgotar os recursos do sistema.

O componente obsoleto RadChart possui uma falha no endpoint 'ChartImage.axd' que permite que usuários não autenticados leiam e excluam arquivos com extensões de imagem localizados no diretório da aplicação.

Os parâmetros de requisição no 'DialogHandler' podem ser adulterados, o que permitiria a um invasor alterar o comportamento do lado do servidor dos diálogos e facilitar a exploração encadeada.

A validação insuficiente do parâmetro `language` no manipulador de verificação ortográfica permite que um invasor influencie a resolução do caminho do arquivo no servidor. Isso pode levar ao disparo de requisições não pretendidas no lado do servidor.

The Kong Insomnia Desktop Application is susceptible to a template injection issue. This flaw stems from inadequate validation of user-provided input during template string processing, potentially enabling attackers to execute arbitrary JavaScript code within the application's context. The vulnerability allows for remote code execution via cookies and imports.

A falha permite que um atalho possa contornar configurações confidenciais do aplicativo Shortcuts. Isso foi corrigido com a adição de uma solicitação adicional de consentimento do usuário. A vulnerabilidade pode permitir a execução de comandos arbitrários e vazamento de arquivos em todos os dispositivos Apple.

A vulnerabilidade permite a inclusão remota de arquivos porque uma falha na validação da URI não interrompe o registro da fonte, conforme demonstrado por uma regra `@font-face`. Isso está relacionado à função `registerFont` no arquivo `FontMetrics.php`.