Rokkam Vamshi

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Conteúdo injetado em contextos de renderização de PDF pode incluir conteúdo HTML, como tags `<img>`. Quando o atributo `src` dessas imagens aponta para uma URL, o mecanismo de renderização de PDF baixa a imagem, o que pode vazar informações sobre o servidor de renderização e potencialmente criar um vetor de Server-Side Request Forgery (SSRF)—uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido—na rede local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost (versões afetadas não especificadas) **Descrição** Verificações de permissão incorretas durante o processo de criação de salas permitem que invasores criem tipos de salas que não estão autorizados a criar, resultando em escalonamento de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Dados de usuários não confiáveis são passados integralmente para exportações do Excel destinadas a administradores. Isso permite a injeção de fórmulas, uma técnica onde um invasor insere fórmulas maliciosas em uma planilha, a qual pode ser usada para comprometer o ambiente do usuário que carrega o arquivo ou acessar outros dados no arquivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.