Matans

Name of the Vulnerable Software and Affected Versions HerikLyma CPPWebFramework versões até 3.1 Description Um problema de traversal de caminho existe no HerikLyma CPPWebFramework até a versão 3.1 devido à manipulação de algum processamento desconhecido. A exploração remota é possível. O exploit está publicamente disponível. Recommendations Atualize para uma versão mais recente do HerikLyma CPPWebFramework que resolva este problema de traversal de caminho.

Existe uma vulnerabilidade na função `extend` dentro da biblioteca `lib/WebAudioRecorder.js`, especificamente no componente de Tratamento Dinâmico de Configurações. Isso permite a modificação imprópria de atributos do protótipo do objeto. A vulnerabilidade pode ser explorada remotamente, mas requer um alto nível de complexidade para ser executada com sucesso. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

A vulnerability exists in Zavy86 WikiDocs, potentially allowing for cross site scripting. The issue is located in the file `template.inc.php` and involves manipulation of the `path` argument. The attack can be initiated remotely. The exploit has been publicly disclosed.

Name of the Vulnerable Software and Affected Versions: Zavy86 WikiDocs versions through 1.0.77 Description: A critical issue exists in Zavy86 WikiDocs that allows for path traversal. The vulnerability is located in the `image drop upload ajax`/`image delete ajax` function within the `submit.php` file. The attack can be initiated remotely. Recommendations: Upgrade to version 1.0.78.

Nome do Software Vulnerável e Versões Afetadas: Versões do Cockpit até a 2.11.3 Descrição: Foi identificada uma falha no processamento do arquivo /system/users/save, na qual a manipulação do argumento `name` ou `email` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. Estima-se que essa falha possa afetar um número desconhecido de dispositivos, mas o número exato não é especificado. Não há informações sobre incidentes reais nos quais essa falha tenha sido explorada. Recomendações: Para as versões do Cockpit até a 2.11.3, atualize para a versão 2.11.4 para corrigir essa falha. Como solução alternativa temporária, considere restringir o acesso ao arquivo /system/users/save até que a atualização seja aplicada. Evite utilizar os argumentos `name` e `email` no processamento afetado até que a falha seja resolvida.

Nome do Software Vulnerável e Versões Afetadas: Versões do Monitorr até a 1.7.6m Descrição: Uma vulnerabilidade foi encontrada no Monitorr, afetando uma parte desconhecida do arquivo assets/config/ installation/mkdbajax.php do componente Installer. A manipulação do argumento `datadir` resulta em validação de entrada inadequada. É possível iniciar o ataque remotamente. A complexidade de um ataque é bastante alta e a explorabilidade é considerada difícil. O exploit foi divulgado ao público e pode ser utilizado. Recomendações: Para versões até a 1.7.6m, como medida de contorno temporária, considere restringir o acesso ao arquivo `mkdbajax.php` até que um patch esteja disponível. Além disso, evite usar o argumento `datadir` no componente Installer afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.