Rockmelodeis

**Nome do Software Vulnerável e Versões Afetadas** deepseek-ai deepseek-harness versões anteriores a 0.1.0-rc.8 **Description** Um ataque remoto pode causar um problema de sandbox no componente Code Mode Sandbox através da manipulação da função `run code()`. O fornecedor observou que o worker é destinado ao contenção e não foi projetado para ser um limite de segurança. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `run code()` dentro do componente Code Mode Sandbox.

**Nome do Software Vulnerável e Versões Afetadas** DeepSeek deepseek-harness versões anteriores a 0.1.7-rc.2 **Description** Uma falha de path traversal existe no componente Bundle Patch Handler. Um invasor remoto pode manipular o argumento `dsh.bundle.patch` dentro da função `loadProfile()` localizada no arquivo `packages/boot/app-boot/src/profile.ts`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recommendations** Atualize o DeepSeek deepseek-harness para uma versão posterior a 0.1.7-rc.2. Como medida paliativa temporária, restrinja o acesso à função `loadProfile()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** newbee-ltd newbee-mall versões anteriores a 1.0.1 **Description** Um problema de cross site scripting remoto existe no Goods Save Endpoint dentro do arquivo `controller/common/UploadController.java`. Ao manipular o argumento `goodsName`, um invasor pode ignorar a proteção de apenas imagem porque o `ImageIO.read()` é agnóstico ao formato e retorna um valor não nulo para payloads PNG poliglotas. Combinado com o mapeamento estático `/upload/**`, isso permite o upload de um payload que resulta em cross site scripting persistente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PbootCMS versões anteriores a 3.2.23 **Description** Uma fraqueza no componente Template Rendering permite que atacantes remotos realizem cross site scripting. O problema reside na função `decode string()` localizada no arquivo `apps/admin/controller/content/ContentController.php`, onde a manipulação inadequada do argumento `Title` possibilita o ataque. **Recommendations** Atualize o PbootCMS para a versão 3.2.23 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `decode string()` no arquivo `apps/admin/controller/content/ContentController.php`.

**Nome do Software Vulnerável e Versões Afetadas** PbootCMS versões anteriores a 3.2.25 **Description** Um problema de falsificação de solicitação cross-site (CSRF) existe no componente de Gerenciamento de Usuários. Um invasor remoto pode manipular as funções `UserController::del()` e `UserController::mod()` dentro do arquivo `apps/admin/controller/system/UserController.php`. **Recommendations** Atualize para a versão 3.2.25.