Peter Stöckli

Sentry is a developer-first error tracking and performance monitoring tool. Versions prior to 26.1.0 have a cross-organization Insecure Direct Object Reference (IDOR) issue in the `GroupEventJsonView` endpoint. An Insecure Direct Object Reference occurs when an application uses user-supplied input to directly access objects, potentially allowing unauthorized access to data.

Existe uma falha no WooCommerce que pode permitir que clientes autenticados visualizem informações de pedidos pertencentes a clientes convidados, especificamente em sites com uma configuração específica.

A funcionalidade de login do Umbrel contém uma vulnerabilidade de cross-site scripting (XSS) refletida no arquivo `use-auth.tsx`. Um invasor pode especificar um parâmetro de consulta `redirect` malicioso para acionar a vulnerabilidade. Se uma URL JavaScript for passada para o parâmetro `redirect`, o JavaScript fornecido pelo invasor será executado após o usuário digitar sua senha e clicar em “login”.

Uma vulnerabilidade de traversal de caminho acessível através do método `download private file` do MediaController permite que usuários autenticados baixem qualquer arquivo no servidor web em que o Camaleon CMS está sendo executado, dependendo das permissões do arquivo. Esse problema pode levar à divulgação de informações. O método vulnerável `download private file` é usado para baixar arquivos privados, e o parâmetro `file` é passado para o método `fetch file` da classe CamaleonCmsLocalUploader. A vulnerabilidade pode ser explorada acessando uma URL como `https://<camaleon-host>/admin/media/download private file?file=../../../../../../etc/passwd` para baixar o arquivo /etc/passwd.

Uma falha permite que um agente autenticado execute um ataque remoto de negação de serviço (DoS) ao chamar um endpoint que aceita um nome de método genérico, o qual não foi devidamente validado em relação a uma lista de permissões.

A vulnerabilidade permite, por padrão, a conexão a um servidor JMX/RMI malicioso, o que pode levar à execução de código arbitrário por meio do registro RMI por um invasor remoto.

O problema está relacionado ao uso de uma versão antiga do SnakeYAML no nGrinder, o que poderia permitir que um invasor remoto executasse código arbitrário por meio de deserialização insegura.

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio da desserialização insegura de objetos Java. Isso é possível porque o software aceita objetos Java serializados de usuários não autenticados.

A vulnerabilidade permite que um invasor defina um atraso sem limitação, podendo causar uma negação de serviço. Isso pode ser explorado por um invasor remoto.

O problema está relacionado à falta de controle de acesso, permitindo que um invasor crie ou atualize a configuração do webhook. Isso pode levar à divulgação de informações e a uma forma limitada de falsificação de solicitação do lado do servidor (Server-Side Request Forgery).

O problema é causado por uma falha no controle de acesso, permitindo que um invasor obtenha os resultados das solicitações de webhook. Isso pode levar à divulgação de informações e a uma forma limitada de falsificação de solicitação do lado do servidor (Server-Side Request Forgery).

A biblioteca go-saml contém uma falha de contorno de autenticação devido ao uso interno da ferramenta de linha de comando `xmlsec1` para verificar asserções SAML sem restringir a origem da chave pública para verificação de assinatura. Isso permite que um invasor assine asserções SAML com uma chave pública fornecida por ele mesmo, como uma chave RSA, incorporada no token SAML.

The issue is related to a SAML token signature bypass vulnerability in VMware Tools. A malicious actor with man-in-the-middle (MITM) network positioning between vCenter server and the virtual machine may be able to bypass SAML token signature verification, to perform VMware Tools Guest Operations. This could allow an attacker to elevate their privileges if the target virtual machine has been assigned a more privileged Guest Alias.

A remote code execution issue was discovered in Autolab's MOSS functionality, allowing an instructor with access to the feature to potentially execute code on the server hosting Autolab.

A file disclosure issue was found in Autolab's remote handin feature, allowing users to submit assignments using paths outside their submission directory and view the file's contents.

O Arvados é uma plataforma de código aberto para gerenciar, processar e compartilhar dados genômicos e outros dados científicos e biomédicos de grande volume. Uma vulnerabilidade de execução remota de código no Arvados Workbench permite que invasores autenticados executem código arbitrário por meio de cargas JSON especialmente criadas. Essa vulnerabilidade é específica do aplicativo Ruby on Rails Workbench (“Workbench 1”). Não acreditamos que quaisquer outros componentes do Arvados, incluindo o aplicativo Workbench baseado em navegador TypesScript (“Workbench 2”) ou o servidor de API, estejam vulneráveis a esse ataque.

Existe uma vulnerabilidade de negação de serviço devido à validação insuficiente de entradas. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está relacionada a aplicativos de servidor .NET (Core) que fornecem pontos de extremidade WebSocket, os quais podem ser induzidos a entrar em um loop infinito ao tentar ler um único quadro WebSocket.

A vulnerabilidade permite ataques de execução remota de código (RCE) por meio de parâmetros de entrada na função `paginate()`. Isso afeta potencialmente todos os usuários atuais do Paginator com versões anteriores à 1.0.0.

O problema está relacionado a uma validação inadequada de certificados com incompatibilidade de host, em que o WebSocketClient não realiza a validação do nome do host via SSL. Isso significa que certificados SSL de outros hosts são aceitos, desde que sejam confiáveis. Para explorar essa vulnerabilidade, um invasor precisa realizar um ataque man-in-the-middle (MITM) entre um aplicativo Java que utilize o Java-WebSocket Client e um servidor WebSocket ao qual ele esteja se conectando. Normalmente, o TLS protege usuários e sistemas contra ataques MITM, mas não consegue fazê-lo se certificados de outros hosts confiáveis forem aceitos pelo cliente.

A remote code execution issue exists due to improper input validation. This could allow a remote attacker to execute arbitrary code using specially crafted input data. Successful exploitation could enable an attacker to take control of an affected system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with fewer user rights on the system might be less impacted than those operating with administrative user rights.