Mehmet Ince

**Nome do Software Vulnerável e Versões Afetadas** PostGIS address standardizer versões anteriores a 3.7.0 **Description** A extensão address standardizer contém um problema de gravação fora dos limites (out-of-bounds write). Um usuário do banco de dados capaz de fornecer nomes de relações controlados pelo chamador para a função `standardize address()` pode causar a corrupção de memória. Isso ocorre quando uma tabela de regras é fornecida com um valor de `Type` de classificação que excede a faixa de classe fixa. O valor do tipo de regra superdimensionado é usado como um índice em uma tabela de links de saída interna sem a devida verificação de limites, resultando em uma gravação fora dos limites. **Recommendations** Atualize para a versão que contém o commit 423570b. Restrinja a capacidade dos usuários de fornecer nomes de relações controlados pelo chamador para a função `standardize address()`.

**Nome do Software Vulnerável e Versões Afetadas** PostGIS versões anteriores a 3.7.0beta2 **Description** Ocorre uma leitura fora dos limites quando o decodificador de metadados de propriedade FlatGeobuf verifica a presença de um campo de comprimento de string, mas falha em garantir que o corpo da string subsequente esteja dentro do buffer fornecido antes de convertê-lo em um valor visível via SQL. Essa falha permite que um invasor forneça um buffer FlatGeobuf malformado para causar a divulgação de memória ou a falha do servidor, resultando em negação de serviço. **Recommendations** Atualize o PostGIS para a versão 3.7.0beta2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** TimescaleDB versões anteriores a 2.29.1 **Descrição** Existe uma leitura fora dos limites (out-of-bounds read) no iterador de linha reverso de compressão de dicionário no arquivo `tsl/src/compression/algorithms/dictionary.c`. Enquanto o caminho direto valida o índice decodificado, o caminho reverso utiliza uma asserção que é removida nas compilações de lançamento, deixando o índice Simple8b de 64 bits não validado. Isso permite que um invasor com acesso DML (Data Manipulation Language) a uma relação física comprimida armazene um dado manipulado e execute uma varredura em ordem reversa. Com um tipo de coluna de passagem por valor, o Datum fora dos limites é retornado ao cliente como um valor de coluna normal, expondo a memória do backend, incluindo o pool de buffers compartilhados, o que não é coberto pelo controle de acesso SQL. **Recomendações** Atualize o TimescaleDB para uma versão que inclua a correção implementada no commit 517c13e.

**Nome do Software Vulnerável e Versões Afetadas** TimescaleDB versões anteriores a 2.29.1 **Descrição** Ocorre uma leitura fora dos limites (out-of-bounds read) quando atacantes autenticados fornecem um valor Simple8b selector-11 manipulado. Este valor é armazenado no tipo de índice de dicionário Arrow `int16` com sinal e ignora as verificações de validação de índice durante a descompressão de dicionário de texto em massa. Atacantes com acesso direto a DML (Data Manipulation Language) a uma relação de hypertable comprimida física não congelada podem disparar essa leitura antes da base da matriz de offsets ativos usando a estratégia de hashing de texto único VectorAgg. Isso pode resultar em falhas de integridade nos resultados de consultas, saída de agregação incorreta, SIGSEGV (falha de segmentação) no backend ou recuperação de falha do PostgreSQL. **Recomendações** Atualize o TimescaleDB para a versão 2.29.1 ou posterior para aplicar a correção implementada no commit 517c13e.

**Nome do Software Vulnerável e Versões Afetadas** TimescaleDB versões anteriores a 2.29.2 **Description** Existe uma leitura fora dos limites no iterador de linha reverso da compressão Gorilla. Atacantes autenticados com acesso DML (Data Manipulation Language) a uma hypertable comprimida podem causar a negação de serviço ao armazenar um dado comprimido manipulado com um BitArray internamente inconsistente. Isso desencadeia um wraparound de número inteiro sem sinal durante o cálculo do índice do bucket do iterador reverso, resultando em uma leitura além do final do array do bucket e um travamento SIGSEGV. Este travamento pode ser disparado repetidamente em varreduras subsequentes em ordem reversa. **Recommendations** Atualize para a versão 2.29.2 ou posterior para aplicar a correção implementada no commit 517c13e.

**Nome do Software Vulnerável e Versões Afetadas** DuckDB AWS extension (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de política de segurança que permite que qualquer usuário do banco de dados com permissões de execução de SQL extraia credenciais da AWS em texto simples. Ao chamar a função `load aws credentials()` e definir o parâmetro `redact secret` como false, um usuário pode contornar a política global do banco de dados `allow unredacted secrets=false`. Isso permite a recuperação da cadeia de credenciais da AWS, incluindo `access key id`, `secret access key`, `session token` e `region`. Isso é especialmente crítico em ambientes gerenciados onde o `pg duckdb` é pré-carregado e cadeias de credenciais como IMDSv2, IRSA, ECS task role ou EC2 instance role estão acessíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o uso da função `load aws credentials()` ou limite as permissões de execução de SQL para usuários não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** pglogical (versões afetadas não especificadas) **Descrição** Ao aplicar alterações replicadas para uma linha que não possui uma ou mais colunas, o pglogical avalia as expressões padrão da tabela afetada no assinante. Como o worker de aplicação opera com privilégios equivalentes a um superusuário do PostgreSQL em instalações padrão, qualquer função invocada por tal expressão padrão também é executada com esses privilégios. Uma parte atuando como publicador pode usar esse caminho para fazer com que funções sejam executadas no assinante como superusuário, escalando privilégios de uma função permitida a usar o pglogical para superusuário total. Este problema é particularmente relevante em implantações gerenciadas onde a capacidade de criar assinaturas foi delegada a funções que não são de superusuário, pois a exploração requer direcionar uma assinatura para um endpoint controlado pelo invasor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pglogical (versões afetadas não especificadas) **Descrição** O apply worker não valida adequadamente o comprimento de certos campos em mensagens de protocolo de replicação recebidas antes de copiá-los, resultando em uma leitura fora dos limites (out-of-bounds read). Um invasor atuando como publicador pode enviar mensagens manipuladas que fazem com que o apply worker do assinante leia além dos limites de um buffer alocado, o que pode resultar na divulgação de memória de processo adjacente ou no travamento do worker. A exploração requer a capacidade de direcionar uma assinatura para um endpoint controlado pelo invasor. Embora isso normalmente exija privilégios de superusuário, o problema é particularmente crítico em implantações gerenciadas onde a criação de assinaturas foi delegada a funções que não são de superusuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pglogical (versões afetadas não especificadas) **Descrição** Uma condição de use-after-free existe no código de sinalização do worker. Isso ocorre quando uma estrutura de worker é dereferenciada após o slot subjacente ter sido liberado ou reciclado durante eventos normais do ciclo de vida do worker. Um usuário com baixos privilégios pode desencadear essa condição influenciando o tempo de início, parada e reinício do worker. Normalmente, isso resulta no travamento dos workers de replicação, afetando a disponibilidade, mas potencialmente poderia ser usado para alcançar a execução remota de código com os privilégios do backend PostgreSQL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pglogical (versões afetadas não especificadas) **Descrição** O mecanismo de fila do pglogical, utilizado para transmitir comandos out-of-band, como DDL (Data Definition Language) replicado, de um publicador para um assinante, executa cargas úteis de mensagens no assinante com o nível de privilégio do apply worker. Em instalações padrão, este nível é equivalente a um superusuário do PostgreSQL. Uma parte atuando como publicador pode enviar mensagens de fila manipuladas que causam a execução de SQL arbitrário no assinante como superusuário, escalando de uma função permitida a usar o pglogical para superusuário total e quebrando o isolamento entre locatários em implantações compartilhadas. Para explorar o problema, um invasor deve ser capaz de direcionar uma assinatura para um endpoint sob seu controle, o que em instalações padrão requer privilégios normalmente reservados a um superusuário, tornando o problema mais relevante para implantações gerenciadas onde a capacidade de criar assinaturas foi delegada a funções que não são de superusuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tiki Wiki CMS Groupware versões 15.1 e anteriores **Descrição** Existe uma falha de upload arbitrário de arquivos sem autenticação no software Tiki Wiki CMS Groupware. A vulnerabilidade está localizada no conector padrão do componente ELFinder (`connector.minimal.php`). Isso permite que atacantes remotos carreguem e executem scripts PHP maliciosos no contexto do servidor web devido à falta de validação do tipo de arquivo. Atacantes podem elaborar uma requisição POST para carregar payloads PHP executáveis através da interface do ELFinder exposta em `/vendor extra/elfinder/`. **Recomendações** Versões anteriores à 15.1 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions:** CryptoLog (PHP version, affected versions not specified) **Description:** A remote code execution issue exists in CryptoLog (PHP version) due to a combination of SQL injection and command injection vulnerabilities. An unauthenticated attacker can achieve shell access as the web server user. The attack sequence involves exploiting a SQL injection flaw in `login.php` to bypass authentication, followed by command injection in the `/logshares ajax.php` API endpoint. The login bypass is achieved by submitting crafted SQL via the `user` POST parameter. After authentication, the attacker can leverage the `lsid` POST parameter in the `/logshares ajax.php` endpoint to inject and execute a command using $(...) syntax. This exploitation path is not present in the ASP.NET version of CryptoLog released since 2009. **Recommendations:** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do PostHog (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) e Divulgação de Informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PostHog (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de Server-Side Request Forgery (SSRF) e Divulgação de Informações no database schema do PostHog. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PostHog (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de injeção de SQL nas funções de tabela do ClickHouse do PostHog, podendo resultar em execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mySCADA myPRO (versões afetadas não especificadas) **Descrição** O problema está relacionado à neutralização inadequada de requisições POST enviadas para uma porta específica com informações de versão. Isso poderia ser explorado por um atacante para executar comandos arbitrários no sistema afetado. A vulnerabilidade está associada à falha na neutralização de elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um atacante remoto execute código arbitrário enviando requisições POST especialmente elaboradas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Nenhum software ou versões específicas são mencionados nas descrições fornecidas. Descrição: Tokens de autenticação de administrador expirados e inutilizáveis podem ser revelados por unidades que sofreram timeout no acesso ao ETM. Este problema refere-se à potencial divulgação de tokens de autenticação de administradores que estão expirados e inutilizáveis, os quais podem ser expostos por unidades que perderam o acesso ao ETM devido a um timeout. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nenhum software ou versão específica é mencionado nas descrições fornecidas. **Descrição** Um usuário com privilégios de administrador consegue obter tokens de autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Arista Edge Threat Management até a 17.1.1 **Descrição** Existem múltiplas vulnerabilidades de Injeção de SQL na aplicação de relatórios, permitindo que um usuário com direitos de acesso avançados à aplicação de relatórios explore a injeção de SQL. Isso possibilita a execução de comandos no sistema operacional subjacente com privilégios elevados. **Recomendações** Para as versões do Arista Edge Threat Management até a 17.1.1, considere restringir o acesso à aplicação de relatórios para minimizar o risco de exploração até que uma correção de segurança seja aplicada. Como medida temporária, limite os privilégios dos usuários com direitos de acesso avançados à aplicação de relatórios para impedir a execução de comandos com privilégios elevados no sistema operacional subjacente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nenhum software ou versão específica é mencionada nas descrições fornecidas. **Descrição** O problema refere-se à capacidade dos administradores de configurar um script de portal cativo inseguro. Isso possibilita riscos de segurança em potencial, pois um script inseguro poderia ser explorado. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais onde este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.