Pinkdraconian

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 145.0.7632.45 Descrição Existe uma falha no tratamento de entrada de arquivos do Google Chrome que poderia permitir que um atacante remoto realize suplantação de interface do usuário. Isso requer convencer um usuário a interagir com uma página HTML especificamente elaborada por meio de ações específicas na interface do usuário. A gravidade da vulnerabilidade é classificada como baixa. Recomendações Atualize o Google Chrome para a versão 145.0.7632.45 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: Um atacante não autenticado pode contornar as restrições de localhost impostas pela aplicação, permitindo-lhe criar pacotes arbitrários. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao tratamento inadequado da saída de logs, permitindo que um usuário insira dados arbitrários como uma nova entrada de log, o que pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados. Uma exploração bem-sucedida pode permitir que um invasor obtenha acesso não autorizado a informações protegidas, eleve seus privilégios, execute código arbitrário ou cause uma negação de serviço ou adulteração de dados.

A vulnerabilidade permite que um usuário defina o local de registro em um arquivo arbitrário. Se esse arquivo existir, os registros serão anexados a ele. Uma exploração bem-sucedida pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.

Foi encontrada uma redirecionamento aberto no aplicativo ICMS2 ao ser redirecionado após a modificação do próprio perfil de usuário. Um invasor poderia induzir uma vítima a visitar seu aplicativo web, fazendo-a acreditar que ainda está no aplicativo ICMS2. Ele poderia então hospedar um site com a mensagem “Para atualizar seu perfil, digite sua senha”, e o usuário poderia digitar sua senha e enviá-la ao invasor.

A vulnerabilidade permite que um invasor que controle a segunda variável da função `translate` execute um ataque de envenenamento de cache, alterando o resultado das solicitações de tradução feitas por usuários subsequentes. O parâmetro `opt.id` permite a sobrescrita da chave de cache. Se um invasor definir a variável `id` como a chave de cache que seria gerada por outro usuário, ele poderá escolher a resposta que esse usuário receberá.

A vulnerabilidade permite a traversal de diretórios ../ por um agente capaz de controlar a parte final do parâmetro `path` em uma chamada `load chain`. Isso contorna o comportamento pretendido de carregar configurações apenas a partir do repositório GitHub hwchase17/langchain-hub. O resultado pode ser a divulgação de uma chave de API para um serviço online de modelo de linguagem de grande porte ou a execução remota de código.

A vulnerabilidade permite que um administrador do aplicativo Alf.io faça upload de arquivos HTML que acionam cargas de JavaScript. Isso poderia permitir que um invasor que obtivesse acesso administrativo mantivesse esse acesso por meio da inserção de uma carga XSS. Não há soluções alternativas conhecidas para este problema.

A vulnerabilidade permite que um invasor falsifique os dados de outro usuário, criando um caso convincente de phishing para solicitar a exclusão da conta desse usuário. Embora a interface da página de exclusão de usuário não permita a alteração dos dados do formulário, um invasor pode usar um proxy para interceptar a solicitação e enviar outros dados. Após o envio do formulário, um e-mail é enviado ao administrador, que não tem como distinguir entre o usuário real que deseja excluir sua conta e o invasor que está enviando a solicitação para uma conta que não controla. O endpoint da API `/user/request-removal` está envolvido nesta vulnerabilidade, onde um invasor pode editar a solicitação antes de enviá-la, alterando campos como `username`, `Your name` e `Your email address` para os dados de outro usuário.

A funcionalidade “compartilhar FAQ” no phpMyFAQ permite que qualquer agente não autenticado abuse do aplicativo para enviar e-mails arbitrários a uma ampla gama de alvos. A interface dessa funcionalidade permite que qualquer artigo do phpMyFAQ seja compartilhado com 5 endereços de e-mail, mas o backend não limita o número de endereços de e-mail que podem ser enviados em uma única solicitação. Um invasor pode resolver um único CAPTCHA e enviar milhares de e-mails de uma só vez, utilizando o servidor de e-mail do aplicativo alvo para enviar mensagens de phishing. Isso pode levar o servidor a ser colocado na lista negra, fazendo com que todos os e-mails acabem na pasta de spam, além de causar danos à reputação.

Uma falha de injeção de log permite que qualquer agente não autenticado injete mensagens arbitrárias nos logs coletados pelo pyload. Isso pode ser feito fornecendo um nome de usuário que contenha uma quebra de linha ao tentar fazer login com credenciais incorretas, já que a quebra de linha não é escapada corretamente e serve como delimitador entre as entradas do log. Arquivos de log falsificados ou corrompidos podem ser usados para encobrir os rastros de um invasor ou implicar outra parte em um ato malicioso.

Qualquer usuário não autenticado pode acessar uma URL específica para expor a configuração do Flask, incluindo a variável `SECRET KEY`. Essa vulnerabilidade permite que invasores acessem informações confidenciais, o que pode ter consequências prejudiciais para a segurança. O número estimado de dispositivos potencialmente afetados não foi especificado.

A Server-Side Request Forgery (SSRF) issue is present in applications utilizing the `google-translate-api-browser` package and exposing the `translateOptions` to the end user. An attacker can set a malicious `tld`, causing the application to return unsafe URLs pointing towards local resources. The `translateOptions.tld` field is not properly sanitized before being placed in the Google translate URL. This can allow an attacker with control over the `translateOptions` to set the `tld` to a payload such as `@127.0.0.1`. This causes the full URL to become `https://translate.google.@127.0.0.1/...`, where `translate.google.` is the username used to connect to localhost. An attacker can send requests within internal networks and the local host. Should any HTTPS application be present on the internal network with a vulnerability exploitable via a GET call, then it would be possible to exploit this using this vulnerability.

The fast-jwt library does not properly prevent JWT algorithm confusion for all public key types. The 'publicKeyPemMatcher' in 'fast-jwt/src/crypto.js' does not properly match all common PEM formats for public keys. To exploit this issue, an attacker needs to craft a malicious JWT token containing the HS256 algorithm, signed with the public RSA key of the victim application. This attack will only work if the victim application utilizes a public key containing the `BEGIN RSA PUBLIC KEY` header. Applications using the RS256 algorithm, a public key with a `BEGIN RSA PUBLIC KEY` header, and calling the verify function without explicitly providing an algorithm, are vulnerable to this algorithm confusion attack which allows attackers to sign arbitrary payloads which will be accepted by the verifier.

The json-web-token library is vulnerable to a JWT algorithm confusion attack. This issue arises because the algorithm to use for verifying the signature of the JWT token is taken from the JWT token itself, which at that point is still unverified and thus shouldn't be trusted. To exploit this vulnerability, an attacker needs to craft a malicious JWT token containing the HS256 algorithm, signed with the public RSA key of the victim application. This attack will only work against this library if the RS256 algorithm is in use, which is considered a best practice.

The issue is related to a Cross-Site Request Forgery (CSRF) attack. Since the session cookie is not set to `SameSite: strict`, this opens the library up to severe attack possibilities. Any API call can be made via a CSRF attack by an unauthenticated user. For example, an attacker can trick an administrator into visiting a malicious page, which can make a request to `/api/add user/` and add a new administrator to the `pyload` application.

**Nome do software vulnerável e versões afetadas: BIQS IT Biqs-drive versões 1.83 e anteriores Descrição: Existe uma vulnerabilidade de inclusão de arquivo local (LFI) ao enviar uma carga útil específica como parâmetro `file` para o endpoint “download/index.php”. Isso permite que um invasor leia arquivos arbitrários do servidor com as permissões do usuário web configurado. Recomendações: Para as versões 1.83 e anteriores do BIQS IT Biqs-drive, considere desativar o acesso ao endpoint “download/index.php” até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o parâmetro `file` para impedir a leitura arbitrária de arquivos.