Sanket Sharma

**Nome do Software Vulnerável e Versões Afetadas** Typemill CMS versões 2.x **Description** Um problema de cross-site scripting persistente existe na extensão do analisador Markdown. Usuários autenticados com acesso à configuração do tema podem injetar URIs de JavaScript maliciosas ao fornecer valores `href` não sanitizados em links Markdown. Isso é possível através de `ParsedownExtension.php` ou `TwigMarkdownExtension.php` usando o esquema `javascript:`. A carga útil armazenada é executada no navegador de qualquer visitante que clique no link, o que pode levar ao roubo de cookies de sessão, falsificação de requisições autenticadas e coleta de credenciais. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ghidra (versões afetadas não especificadas) **Descrição** Um problema de execução arbitrária de código existe no analisador de demangling de Swift. Um invasor pode executar binários arbitrários ao fornecer um projeto malicioso contendo um caminho de diretório de ferramentas Swift manipulado. Quando o projeto é aberto, o `SwiftDemanglerAnalyzer` restaura o diretório binário Swift persistido do estado do projeto, e o `SwiftNativeDemangler` executa o binário resolvido sem realizar a verificação de integridade ou de assinatura. Isso permite que executáveis controlados pelo invasor sejam executados sob os privilégios do usuário do processo do Ghidra sem qualquer aviso ou confirmação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RustDesk versões anteriores a 1.4.9 **Description** O servidor não aplica o escopo de conexão autorizado de uma sessão. Isso permite que um peer com permissões de sessão limitadas, como FileTransfer, PortForward, ViewCamera ou Terminal, envie mensagens de controle e opções de login destinadas apenas a sessões remotas completas. Um peer remoto autenticado pode explorar a falta de verificação de escopo para injetar mensagens de controle fora de escopo, permitindo observar e controlar o host além das permissões atribuídas. **Recommendations** Atualize para a versão 1.4.9 ou posterior.