Quirmz

**Nome do Software Vulnerável e Versões Afetadas** Gitea (versões afetadas não especificadas) **Description** Um redirecionamento aberto ocorre devido à validação inadequada na função `urlIsRelative()` em `modules/httplib/url.go`. Um invasor pode ignorar essa validação utilizando sequências de traversal de diretório combinadas com uma barra invertida no parâmetro `redirect to`, permitindo redirecionar usuários para um domínio externo. Isso pode resultar em ataques de phishing, roubo de tokens OAuth ou SSO, vazamento de informações sensíveis através do cabeçalho Referer e envenenamento de cache em ambientes que utilizam caches compartilhados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SuiteCRM versions prior to 7.15.1 SuiteCRM versions prior to 8.9.3 **Description** SuiteCRM is an open-source Customer Relationship Management (CRM) software application. A Denial-of-Service (DoS) issue exists in SuiteCRM modules. **Recommendations** Update to SuiteCRM version 7.15.1 or later. Update to SuiteCRM version 8.9.3 or later.

**Name of the Vulnerable Software and Affected Versions** SuiteCRM versions prior to 7.15.1 SuiteCRM versions prior to 8.9.3 **Description** SuiteCRM is an open-source Customer Relationship Management (CRM) software application. Before versions 7.15.1 and 8.9.3, an Authenticated Remote Code Execution (RCE) issue exists in SuiteCRM modules. This allows for the potential execution of arbitrary code on a remote system. **Recommendations** Update to SuiteCRM version 7.15.1 or later. Update to SuiteCRM version 8.9.3 or later.

**Name of the Vulnerable Software and Affected Versions** FreePBX versions prior to 16.0.49 FreePBX versions prior to 17.0.7 **Description** FreePBX module cdr (Call Data Record) is susceptible to SQL query injection. The issue allows for potential manipulation of database queries through crafted input. **Recommendations** Update to FreePBX version 16.0.49 or later. Update to FreePBX version 17.0.7 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LibreNMS 25.12.0 e anteriores **Descrição** O LibreNMS, uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP com auto-descoberta, contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no fluxo de trabalho das Regras de Alerta. Um atacante com privilégios administrativos pode injetar scripts maliciosos que são executados no contexto do navegador de qualquer usuário que acesse a página de Regras de Alerta. Isso permite a execução de código arbitrário dentro da sessão do navegador do usuário. **Recomendações** Atualize para a versão 26.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões 25.12.0 e anteriores do LibreNMS **Descrição** O LibreNMS é uma ferramenta de monitoramento de rede. Existe uma injeção SQL cega baseada em tempo no arquivo `address-search.inc.php` por meio do parâmetro `address`. Fornecer um prefixo de sub-rede especialmente elaborado permite a manipulação da lógica da consulta SQL e a inferência de informações do banco de dados por meio de respostas condicionais baseadas em tempo. Isso requer autenticação e é explorável por qualquer usuário autenticado. O endpoint da API envolvido é `address-search.inc.php`. O parâmetro vulnerável é `address`. **Recomendações** Atualize para a versão 26.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ClipBucket versões 5.5.2 até 5.5.2-#187 **Descrição** O ClipBucket v5 é uma plataforma de compartilhamento de vídeos suscetível a uma vulnerabilidade de Injeção SQL Cega. A falha está presente na seção de adição de comentários de um canal. Um invasor pode explorar essa vulnerabilidade enviando uma requisição POST ao endpoint `/actions/ajax.php`. O parâmetro `obj id` dessa requisição é utilizado na função `user exists` do arquivo `upload/includes/classes/user.class.php`, especificamente como o parâmetro `$id`. Esse parâmetro `$id` é, então, utilizado na função `count` do arquivo `upload/includes/classes/db.class.php`. O parâmetro é incorporado a uma consulta sem validação ou sanitização adequadas, permitindo que uma entrada elaborada como `1' or 1=1-- -` dispare a injeção. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.