Mscherer

A vulnerabilidade permite ataques de script entre sites (XSS) por meio dos registros de compilação, pois o componente `BuildLog.vue`, localizado em `web/src/components/repo/build`, não possui o escapamento adequado. Isso pode levar à execução de scripts maliciosos.

A vulnerabilidade afeta o Synapse, um servidor doméstico de referência do Matrix escrito em Python, no qual as solicitações para domínios fornecidos pelos usuários não eram restritas a endereços IP externos quando eram utilizados endereços IPv6 de transição. Isso poderia fazer com que o Synapse enviasse solicitações para a infraestrutura interna em redes dual-stack, afetando solicitações de saída para federação, servidores de identidade, cálculos de validade de chaves para eventos de convite de terceiros, notificações push e visualizações de URL.

O problema diz respeito a vulnerabilidades relacionadas à criação de arquivos temporários no componente mintUpdate do LinuxMint. Em 19 de março de 2012, o LinuxMint estava afetado por esse problema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue allows remote attackers to execute arbitrary commands via a crafted uuid in the `PATH INFO`.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the PATH INFO. This can be exploited by including a malicious URL, potentially leading to phishing attacks.