Marcio Almeida

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.3.812 **Descrição** A proteção de integridade insuficiente dos parâmetros de requisição de diálogo usados pelo navegador de arquivos do RadEditor pode permitir que um invasor que tenha obtido determinado material de chave de criptografia da aplicação altere as pastas das quais o navegador de arquivos lê, escreve e faz upload, resultando potencialmente em execução remota de código. **Recomendações** Atualize o Telerik UI for AJAX para a versão 2026.3.812 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.3.812 **Description** A validação insuficiente do estado fornecido pelo cliente no controle RadImageEditor permite que um invasor influencie qual arquivo é retornado pelo cache de imagens. Isso pode levar à exposição de conteúdos de arquivos localizados fora dos diretórios de imagem pretendidos. **Recommendations** Atualize para a versão 2026.3.812 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Descrição** O componente RadAsyncUpload contém uma falha no processamento do estado do cliente onde o sistema pode distinguir entre falhas de descriptografia e falhas de análise de JSON inválido. Esse comportamento cria um oráculo de descriptografia, permitindo que atacantes remotos revelem valores de metadados protegidos. **Recomendações** Atualize para a versão 2026.2.708.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Descrição** O componente RadAsyncUpload contém um problema de canal lateral de tempo durante o processamento de metadados de upload. Isso permite que atacantes remotos recuperem valores de metadados protegidos ao analisar diferenças de tempo mensuráveis para determinar a validade criptográfica. **Recomendações** Atualize para a versão 2026.2.708 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Description** Quando o `Telerik.Upload.ConfigurationHashKey` está ausente e o `machineKey` não está explicitamente configurado, a proteção de integridade dos metadados de upload pode reverter para uma chave padrão previsível. Isso permite que atacantes forjem metadados de upload protegidos, o que pode ser utilizado para facilitar outras cadeias de exploração. **Recommendations** Atualize o Telerik UI for AJAX para a versão 2026.2.708 ou posterior. Configure explicitamente o `machineKey` ou forneça um `Telerik.Upload.ConfigurationHashKey` para garantir a integridade dos metadados.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Descrição** A entrada fornecida ao tipo de provedor `DialogHandler` pode ser adulterada, o que pode permitir que um invasor altere a forma como os diálogos são processados e, potencialmente, possibilite a exploração encadeada. **Recomendações** Atualize o Telerik UI for AJAX para a versão 2026.2.708 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Description** Metadados de upload forjados podem influenciar o processamento de `AsyncUploadTypeName`, levando a uma resolução de tipo insegura controlada por um invasor. Esta falha permite a execução remota de código em implantações afetadas. **Recommendations** Atualize o Telerik UI for AJAX para a versão 2026.2.708 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Description** A validação insuficiente do conteúdo enviado ao recurso de exportação de PDF do RadEditor permite que um invasor autenticado desencadeie solicitações do lado do servidor para hosts arbitrários. Isso pode resultar em conexões de rede externas e na potencial exposição de credenciais de autenticação do Windows. **Recommendations** Atualize para a versão 2026.2.708 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Descrição** O controle interno LayoutBuilder processa XML de estado do cliente sem desativar o processamento de Definição de Tipo de Documento (DTD). Isso permite que um invasor não autenticado cause a negação de serviço por meio da expansão recursiva de entidades XML, uma técnica onde entidades aninhadas são usadas para esgotar os recursos do sistema. **Recomendações** Atualize para a versão 2026.2.708 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Description** O componente obsoleto RadChart possui uma falha no endpoint 'ChartImage.axd' que permite que usuários não autenticados leiam e excluam arquivos com extensões de imagem localizados no diretório da aplicação. **Recommendations** Atualize para a versão 2026.2.708 ou posterior. Como mitigação temporária, restrinja o acesso ao handler 'ChartImage.axd' ou desative o componente RadChart.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Descrição** Os parâmetros de requisição no 'DialogHandler' podem ser adulterados, o que permitiria a um invasor alterar o comportamento do lado do servidor dos diálogos e facilitar a exploração encadeada. **Recomendações** Atualizar para a versão 2026.2.708.

**Nome do Software Vulnerável e Versões Afetadas** Telerik UI for AJAX versões anteriores a 2026.2.708 **Description** A validação insuficiente do parâmetro `language` no manipulador de verificação ortográfica permite que um invasor influencie a resolução do caminho do arquivo no servidor. Isso pode levar ao disparo de requisições não pretendidas no lado do servidor. **Recommendations** Atualize para a versão 2026.2.708 ou posterior. Restrinja o uso do parâmetro `language` no manipulador de verificação ortográfica até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Kong Insomnia Desktop Application versions prior to 11.0.2 **Description** The Kong Insomnia Desktop Application is susceptible to a template injection issue. This flaw stems from inadequate validation of user-provided input during template string processing, potentially enabling attackers to execute arbitrary JavaScript code within the application's context. The vulnerability allows for remote code execution via cookies and imports. **Recommendations** Versions prior to 11.0.2 should be updated to version 11.0.2 or later.

**Nome do software vulnerável e versões afetadas** macOS Sonoma, versões 14.0 a 14.5 macOS Monterey, versões 12.0 a 12.7.5 macOS Ventura, versões 13.0 a 13.6.7 **Descrição** A falha permite que um atalho possa contornar configurações confidenciais do aplicativo Shortcuts. Isso foi corrigido com a adição de uma solicitação adicional de consentimento do usuário. A vulnerabilidade pode permitir a execução de comandos arbitrários e vazamento de arquivos em todos os dispositivos Apple. **Recomendações** Para as versões 14.0 a 14.5 do macOS Sonoma, atualize para o macOS Sonoma 14.6. Para as versões 12.0 a 12.7.5 do macOS Monterey, atualize para o macOS Monterey 12.7.6. Para as versões 13.0 a 13.6.7 do macOS Ventura, atualize para o macOS Ventura 13.6.8.

**Nome do software vulnerável e versões afetadas** Versões do Dompdf anteriores à 2.0.1 **Descrição** A vulnerabilidade permite a inclusão remota de arquivos porque uma falha na validação da URI não interrompe o registro da fonte, conforme demonstrado por uma regra `@font-face`. Isso está relacionado à função `registerFont` no arquivo `FontMetrics.php`. **Recomendações** Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `registerFont` em `FontMetrics.php` para impedir a inclusão remota de arquivos até que um patch seja aplicado. Restrinja o acesso ao arquivo `FontMetrics.php` para minimizar o risco de exploração. Evite usar a regra `@font-face` nos pontos de extremidade da API afetados até que o problema seja resolvido.