Oscar Naveda

**Nome do Software Vulnerável e Versões Afetadas** Directus versões anteriores a 12.1.0 **Description** Uma injeção de SQL autenticada existe no fluxo de criação de coleções quando a instância utiliza PostgreSQL com PostGIS habilitado. Um administrador pode explorar isso criando uma coleção com um campo de geometria onde o valor de `fields[].type` começa com geometry, mas inclui sintaxe SQL maliciosa após o subtipo de geometria. **Recommendations** Atualize para a versão 12.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Zammad versão 7.1.0 **Description** Um problema de autorização imprópria autenticada existe no endpoint de clonagem de anexos de artigos de tickets. A autorização imprópria ocorre quando um sistema falha ao verificar adequadamente se um usuário possui as permissões necessárias para realizar uma ação específica, potencialmente permitindo que um usuário autenticado clone anexos aos quais não deveria ter acesso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PayloadCMS versão 3.84.1 **Description** Um problema de autorização inadequada existe devido ao controle de acesso insuficiente na operação de desbloqueio de conta, o que permite que um usuário autenticado ignore o bloqueio de conta. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Akaunting versão 3.1.21 **Description** Um problema de cross-site scripting armazenado autenticado existe no fluxo de confirmação de exclusão reutilizável. Um usuário com permissões para criar ou modificar registros, como Itens, pode injetar HTML ou JavaScript no nome do registro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Akaunting versão 3.1.21 **Description** Um problema de Cross-Site Scripting (XSS) armazenado autenticado existe no fluxo de gerenciamento de relatórios. Um usuário com permissões para criar ou atualizar relatórios pode injetar HTML ou JavaScript arbitrário no campo `description` de um relatório. Cross-Site Scripting é uma falha que permite que um invasor execute scripts maliciosos no navegador de outro usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Akaunting versão 3.1.21 **Descrição** Um problema de cross-site scripting (XSS) armazenado autenticado existe na linha do tempo do documento exibida nas páginas de detalhes de faturas e contas. Isso ocorre quando um usuário autenticado armazena HTML ou JavaScript malicioso em seu próprio nome de perfil. **Recomendações** Atualize o Akaunting para uma versão posterior à 3.1.21.

**Nome do Software Vulnerável e Versões Afetadas** Plane CE versão 1.3.1 **Descrição** Um membro do projeto com baixos privilégios pode enviar HTML e JavaScript arbitrários através do campo `description html`. Isso ocorre ao criar um item de trabalho de entrada por meio do endpoint 'API v1 intake'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Camaleon CMS versão 2.9.2 **Descrição** Uma autorização inadequada no endpoint de salvamento automático de rascunhos do administrador permite que um usuário autenticado de baixo privilégio sobrescreva um rascunho associado à postagem de outro usuário. Isso é feito enviando um `post id` arbitrário para o endpoint 'POST /admin/post type/<POST TYPE ID>/drafts'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ERPNext versão 16.16.0 **Descrição** Um usuário autenticado pode persistir HTML ou JavaScript arbitrário nos campos `email id` ou `mobile no` de um registro de Cliente. Isso resulta em renderização não escapada na interface do Point of Sale (POS) para cada operador que selecionar o cliente afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ERPNext versão 16.16.0 **Description** Um usuário autenticado com permissões para editar registros de Itens pode injetar HTML ou JavaScript arbitrário nos campos `item name`, `description` ou `image` de um Item. Isso resulta em renderização não escapada na interface do carrinho do Ponto de Venda (POS) para qualquer operador que adicione o item afetado a uma transação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mailcow-dockerized versão 2026-03b **Descrição** Um problema de cross-site scripting armazenado existe no Queue Manager do administrador. O Queue Manager recupera entradas da fila de e-mail do endpoint '/api/v1/get/mailq/all' e copia campos de fila do Postfix controlados pelo servidor em linhas do DataTables. Vários desses campos são renderizados como HTML sem a codificação de saída adequada, permitindo a execução de scripts maliciosos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pimcore versão 12.3.3 **Description** Um usuário administrativo autenticado com permissões para importar ou salvar definições de classe DataObject pode injetar metadados de índice composto maliciosos. Esta ação permite a execução de comandos SQL não pretendidos no backend, levando a uma injeção de SQL, que é uma técnica onde um invasor insere código SQL malicioso em uma consulta para manipular um banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pimcore versão 12.3.3 **Description** Um invasor autenticado com permissões para editar o conteúdo de documentos pode armazenar HTML ou JavaScript maliciosos em um Document embed editable. Isso resulta na execução de scripts quando a página publicada é renderizada, um processo conhecido como Stored Cross-Site Scripting (XSS), onde scripts maliciosos são armazenados permanentemente no servidor alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.