Nicocha30

O Single Content Sync permite a exportação e importação de conteúdo, entidades referenciadas e arquivos entre sites Drupal. O módulo não valida adequadamente as fontes e destinos de arquivos durante as importações de conteúdo, resultando em Path Traversal. Isso permite que um invasor grave arquivos arbitrários, exponha arquivos locais sensíveis acessíveis ao servidor web ou faça com que o servidor realize requisições a recursos internos ou externos. Dependendo da configuração do servidor, isso pode levar à execução remota de código. A exploração requer a permissão *import single content*.

Existe uma vulnerabilidade de transversão de caminho no mecanismo de processamento de solicitações de atualização do Unraid. Esse problema pode permitir a execução remota de código. A vulnerabilidade está relacionada ao processamento de solicitações de atualização, possivelmente permitindo que um atacante percorra caminhos de arquivos e execute código arbitrário no sistema.

A path traversal authentication bypass issue exists in Unraid’s authentication request process. This allows remote attackers to bypass authentication on affected systems without needing to authenticate. The flaw is located in the `auth-request.php` file and is due to insufficient validation of a user-supplied path before it is used during authentication. An attacker can exploit this to bypass authentication on the system.

Os Servidores IceWarp estão apresentando uma vulnerabilidade de directory traversal que permite a divulgação não autorizada de informações sensíveis. Esta vulnerabilidade está sendo ativamente explorada e não requer autenticação. A exploração está potencialmente vinculada ao ator de ameaça FANCY BEAR. A vulnerabilidade permite que atacantes remotos acessem dados sensíveis por meio de um mecanismo de directory traversal.

O NetAlertX é um framework de scanner de rede, presença e alertas. Antes da versão 25.4.14, é possível contornar o mecanismo de autenticação do NetAlertX para atualizar configurações sem autenticação. Um atacante pode acionar funções sensíveis dentro de `util.php` enviando requisições manipuladas para "/index.php".