Nn0Nkey

Dokploy é uma Plataforma como Serviço (PaaS) auto-hospedável que contém um problema de injeção de comando. Usuários autenticados podem executar comandos arbitrários com privilégios de root através do endpoint WebSocket '/docker-container-logs'. Isso ocorre porque os parâmetros `tail` e `since` não são validados e são concatenados diretamente em comandos do shell.

Um problema de desserialização remota existe no componente Pickle Handler. A falha ocorre durante a execução da função `pickle.loads()`, permitindo que um invasor manipule dados para realizar a desserialização.

Uma fraqueza no componente Engine Handler permite o upload irrestrito de arquivos. Este problema ocorre na função `exec()` localizada no arquivo `mindsdb/integrations/handlers/byom handler/proc wrapper.py` e pode ser explorado remotamente.

Nome do Software Vulnerável e Versões Afetadas: Plataforma de Assinatura Eletrônica Qiyuesuo versões até a 4.34 Descrição: Existe uma vulnerabilidade crítica na Plataforma de Assinatura Eletrônica Qiyuesuo, permitindo potencialmente o upload de arquivos sem restrições. A função `execute` dentro do arquivo `/api/code/upload` do componente Manipulador de Tarefas Agendadas é afetada. A manipulação do argumento `File` pode levar à exploração. O exploit foi divulgado publicamente. Recomendações: Versões anteriores à 4.34: Como medida temporária, considere restringir o acesso ao endpoint `/api/code/upload` até que um patch esteja disponível. Versões anteriores à 4.34: Evite fazer upload de arquivos não confiáveis através do endpoint afetado.

Uma falha crítica afeta o código não verificado do arquivo /dataSet/resolveSql, onde a manipulação do argumento `sql` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A atualização para a versão 4.7.0 corrige essa falha.

Uma vulnerabilidade crítica afeta a função `editFile` do arquivo `application/admin/logic/FilemanagerLogic.php`. A manipulação do argumento `activepath` leva a um traversal de caminho. O ataque pode ser iniciado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Uma falha de desserialização no componente controllerIndex.php permite que invasores executem código arbitrário.

Uma vulnerabilidade de script entre sites (XSS) no componente admin collect news.php permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `siteurl`.

Foi descoberta uma vulnerabilidade de injeção de SQL no SeaCMS por meio do parâmetro `id` no endpoint “/dmplayer/dmku/index.php?ac=del”. Esse problema permite possíveis ataques de injeção de SQL.

Uma vulnerabilidade de cross-site scripting (XSS) no componente `admin datarelate.php` permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa. Esse problema permite que invasores executem qualquer script da web ou HTML, o que pode levar a ações não autorizadas no sistema afetado.

A falha permite que invasores controlem os parâmetros de IP gravados no arquivo data/admin/ip.php quando a ação é definida, podendo resultar na execução de comandos arbitrários. Isso ocorre devido a uma vulnerabilidade no arquivo admin ip.php do Seacms versão 13.1.

Nome do software vulnerável e versões afetadas: Sistema de Gestão de Laboratórios de Informática SourceCodester, versão 1.0 Descrição: Foi encontrada uma falha crítica na função `delete category` do arquivo `/classes/Master.php?f=delete category`. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada. Recomendações: Para o Sistema de Gerenciamento de Laboratório de Informática SourceCodester versão 1.0, considere desativar a função `delete category` até que um patch esteja disponível. Restrinja o acesso ao endpoint `/classes/Master.php?f=delete category` para minimizar o risco de exploração. Evite usar o argumento `id` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Uma vulnerabilidade de script entre sites (XSS) no componente `admin ads.php` permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `ad description`. Isso permite que invasores executem quaisquer scripts da Web ou HTML.