Sebastian

Bio.Entrez no Biopython permite doctype XML External Entity (XXE), que é uma técnica onde um analisador XML é enganado para processar entidades externas dentro de uma definição de tipo de documento, potencialmente levando ao acesso não autorizado a arquivos locais ou falsificação de solicitação do lado do servidor.

An issue was discovered in LWsystems Benno MailArchiv, where attackers can cause cross-site scripting (XSS) via JavaScript content to a mailbox.

A CSRF issue was discovered.

A vulnerabilidade permite que invasores remotos contornem um mecanismo de proteção. Isso é feito através da exploração do parâmetro `post password`.

The issue allows remote authenticated users to obtain sensitive information, including API keys, by exploiting certain API methods. Specifically, the "update repo", "get locks", and "get user groups" API methods are vulnerable.

The issue allows local users to invoke any configured PAM stack, potentially triggering unintended side effects, by passing a user-supplied argument to the pam start function within a setuid environment. This can be achieved via an arbitrary valid PAM service name. The vendor notes that the possibility of resultant privilege escalation may be unlikely.