Sayooj B Kumar

**Name of the Vulnerable Software and Affected Versions** Apache Airflow versions prior to 2.7.0 **Description** The issue is related to insufficient validation of incoming requests, allowing an authenticated user with Connection edit privileges to access connection information and exploit the test connection feature. This can lead to a denial of service (DoS) condition on the server by sending many requests. Malicious actors can also establish harmful connections with the server. **Recommendations** For versions prior to 2.7.0, upgrade to version 2.7.0 or newer to mitigate the risk associated with this issue. As a temporary workaround, consider restricting access to the test connection feature until a patch is available. Administrators are encouraged to review and adjust user permissions to restrict access to sensitive functionalities, reducing the attack surface.

**Name of the Vulnerable Software and Affected Versions** TG Soft Vir.IT eXplorer version 9.4.86.0 **Description** A problematic issue affects the function `0x82730088` in the library `VIRAGTLT.sys` of the component IoControlCode Handler, leading to denial of service. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. **Recommendations** For version 9.4.86.0, upgrade to version 9.5 to address this issue. As a temporary workaround, consider disabling the `0x82730088` function in the `VIRAGTLT.sys` library until the upgrade is applied. Restrict access to the IoControlCode Handler component to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do ssrf-agent anteriores à 1.0.5 **Descrição** O problema está relacionado a uma falha de falsificação de solicitação do lado do servidor (SSRF) por meio da função `defaultIpChecker`. Ela não verifica adequadamente se o endereço IP solicitado é privado. **Recomendações** Para versões anteriores à 1.0.5, atualize para a versão 1.0.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `defaultIpChecker` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Todas as versões do config-handler **Descrição** O problema diz respeito à contaminação de protótipos ao carregar arquivos de configuração. Isso afeta o pacote config-handler. **Recomendações** Para todas as versões, considere restringir o carregamento de arquivos de configuração ou desativar temporariamente o pacote config-handler até que uma correção esteja disponível.