Offensive-Ai

**Nome do Software Vulnerável e Versões Afetadas** Drupal core versões 0.0.0 até 10.6.13 Drupal core versões 11.3.0 até 11.3.14 Drupal core versões 11.4.0 até 11.4.4 Drupal core versões 0.0.0 até 11.0.x Drupal core versões 0.0.0 até 11.1.x Drupal core versões 0.0.0 até 11.2.x **Description** Uma falha de autorização no módulo Image permite a navegação forçada (Forceful Browsing), resultando na divulgação de informações. O módulo não verifica adequadamente o acesso aos derivados de estilo de imagem quando esses arquivos são servidos via um fluxo de arquivo diferente de `private://`. Este problema ocorre quando o Drupal está configurado para usar um esquema de arquivo contribuído para servir imagens derivadas privadas. **Recommendations** Atualize as versões 0.0.0 até 10.6.13 para uma versão mais recente. Atualize as versões 11.3.0 até 11.3.14 para uma versão mais recente. Atualize as versões 11.4.0 até 11.4.4 para uma versão mais recente. Atualize as versões 0.0.0 até 11.0.x para uma versão mais recente. Atualize as versões 0.0.0 até 11.1.x para uma versão mais recente. Atualize as versões 0.0.0 até 11.2.x para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Description** O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do phpMyFAQ anteriores à 4.0.18 **Descrição** O endpoint de preparação WebAuthn, `/api/webauthn/prepare`, em versões anteriores à 4.0.18, não possui autenticação, proteção contra CSRF, captcha ou verificações de configuração. Isso permite que atacantes não autenticados criem um número ilimitado de contas de usuário, mesmo quando o registro está desativado. O parâmetro vulnerável não é especificado. **Recomendações** Atualize para a versão 4.0.18 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores a 1.8.206 **Descrição** O FreeScout, um aplicativo de central de atendimento e caixa de entrada compartilhada baseado em PHP construído sobre o framework Laravel, contém uma falha nas restrições de upload de arquivos. Antes da versão 1.8.206, o aplicativo não impede o upload de arquivos `.htaccess` e `.user.ini`. Em servidores Apache configurados com `AllowOverride All`, um usuário autenticado pode fazer o upload de um arquivo `.htaccess`, potencialmente redefinindo as regras de processamento de arquivos e permitindo a execução remota de código. Este problema pode ser explorado de forma independente ou em conjunto com outro problema. O arquivo vulnerável está localizado em `app/Misc/Helper.php`. A funcionalidade de upload está afetada. **Recomendações** Versões anteriores a 1.8.206 devem ser atualizadas para a versão 1.8.206 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do FreeScout anteriores à 1.8.206 **Descrição** O middleware `TokenAuth` do FreeScout gera tokens de autenticação usando um método previsível: `MD5(user id + created at + APP KEY)`. Esses tokens são estáticos e não expiram nem são rotacionados. Se um atacante obtiver a `APP KEY` – um vetor de exposição comum em aplicações Laravel –, ele poderá calcular um token válido para qualquer usuário, incluindo o administrador, resultando na tomada total da conta sem a necessidade de senha. O `user id` e o `created at` são componentes utilizados na geração do token. **Recomendações** Atualize para a versão 1.8.206 ou superior do FreeScout.