Mickey777777

**Nome do Software Vulnerável e Versões Afetadas** Electron versões anteriores a 41.10.6 Electron versões anteriores a 42.9.2 Electron versões anteriores a 43.4.1 Electron versões anteriores a 44.0.0-beta.5 **Description** Janelas abertas a partir de um documento de nível superior em sandbox não herdam as restrições de sandbox HTML ativas desse documento. Isso permite que conteúdo não confiável com permissão para abrir pop-ups crie uma nova janela com a origem completa do aplicativo Electron em vez da origem restrita pretendida pelo sandbox. Este problema não afeta aplicativos que negam tais pop-ups usando a função `setWindowOpenHandler`. **Recommendations** Atualize para a versão 41.10.6. Atualize para a versão 42.9.2. Atualize para a versão 43.4.1. Atualize para a versão 44.0.0-beta.5. Como medida paliativa temporária, retorne `{ action: 'deny' }` da função `setWindowOpenHandler` para janelas abertas por conteúdo não confiável.

**Nome do Software Vulnerável e Versões Afetadas** Snipe-IT versões anteriores a 8.7.0 **Description** Um usuário com a permissão `customfields.create` pode armazenar marcações maliciosas na variável `CustomField.name`. O arquivo `app/Presenters/AssetPresenter.php` atribui esse valor como um título de cabeçalho de tabela bootstrap não escapado. Quando outro usuário, incluindo um superusuário, abre uma página de lista de ativos, como o endpoint `/hardware`, a marcação armazenada é executada automaticamente ao carregar a página. Isso permite que um invasor exponha dados de mesma origem e execute ações autenticadas com os privilégios da vítima, podendo levar à escalada de privilégios. **Recommendations** Atualize o Snipe-IT para a versão 8.7.0.