Racerz

**Nome do Software Vulnerável e Versões Afetadas** Spring Framework versões 7.0.0 a 7.0.7 Spring Framework versões 6.2.0 a 6.2.18 **Description** O parsing incorreto do host no componente `UriComponentsBuilder` pode permitir que aplicações que o utilizam para analisar e validar strings de URL fornecidas externamente fiquem expostas a um ataque de server-side request forgery (SSRF). SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize as versões do Spring Framework 7.0.0 a 7.0.7 para uma versão mais recente. Atualize as versões do Spring Framework 6.2.0 a 6.2.18 para uma versão mais recente.

**Name of the Vulnerable Software and Affected Versions** mwielgoszewski doorman versions prior to 0.7 **Description** A flaw exists in the `is safe url` function within the `doorman/users/views.py` file. Manipulation of the `Next` argument can result in an open redirect. This issue can be exploited remotely. The exploit has been publicly disclosed. **Recommendations** Update to version 0.7 or later. As a temporary workaround, consider restricting or validating the `Next` parameter to prevent redirection to untrusted URLs.

Nome do Software Vulnerável e Versões Afetadas: getrebuild/rebuild versão 4.0.4 Descrição: Existe um problema na classe `com.rebuild.web.RebuildWebInterceptor`, especificamente dentro da função `preHandle`. O código usa `CodecUtils.urlDecode(request.getRequestURI())` para decodificar o caminho da requisição e verifica se ele termina com `/error`. Se isso ocorrer, o interceptor é ignorado; caso contrário, ocorre um redirecionamento para o endpoint da API `/user/login`. Isso permite que atacantes não autenticados potencialmente obtenham informações sensíveis ou escalem privilégios. Recomendações: Para o getrebuild/rebuild versão 4.0.4, garanta que verificações de autenticação adequadas sejam implementadas antes de permitir o acesso a quaisquer recursos ou redirecionar para o endpoint da API `/user/login`.

Nome do Software Vulnerável e Versões Afetadas: TDuckCloud tduck-platform versões anteriores à 5.2 Descrição: Existe uma vulnerabilidade crítica no TDuckCloud tduck-platform anterior à versão 5.2 relacionada à autorização inadequada. A vulnerabilidade está localizada na função `preHandle` do arquivo `/manage/` dentro do componente `com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor`. Isso permite exploração remota. O exploit foi divulgado publicamente. Recomendações: Atualize o TDuckCloud tduck-platform para a versão 5.2 ou superior.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz até a 18.12.14 **Descrição** Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis. **Recomendações** Versões do Apache OFBiz até 18.12.14: atualize para a versão 18.12.15 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a terminais não autenticados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.13 **Descrição** O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto execute código arbitrário ao injetar uma URL especialmente criada. A vulnerabilidade já foi explorada em ataques reais, sendo um dos invasores a botnet Mirai. A exploração é relativamente simples, envolvendo a adição de um ponto-e-vírgula (;) após uma URL pública, seguida por uma URL privada que o invasor deseja acessar. Isso pode contornar a autenticação e permitir a execução de código no servidor. **Recomendações** Para resolver o problema, recomenda-se que os usuários atualizem para a versão 18.12.13, que corrige a falha. Como solução temporária, considere restringir o acesso a pontos de extremidade de API vulneráveis, como `/webtools/control/forgotPassword`, para minimizar o risco de exploração. Além disso, evite usar URLs especialmente criadas que possam ser utilizadas para explorar a vulnerabilidade de traversal de caminho.