Shaxriyor Abdullayev

**Nome do Software Vulnerável e Versões Afetadas** Redis versões anteriores a 8.8.2 **Descrição** Ocorre uma leitura fora dos limites quando a função `getPingExtLength()` no analisador de mensagens do barramento do cluster não valida os campos de comprimento de extensão em relação ao tamanho real do buffer restante. Isso permite que um invasor adjacente não autenticado cause a negação de serviço ou a divulgação de informações ao enviar uma mensagem PING especialmente elaborada para a porta do Redis Cluster Bus, forçando o analisador a ler além do limite do buffer alocado. **Recomendações** Atualize o Redis para a versão 8.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** alseambusher/crontab-ui versões anteriores a 0.4.3 **Description** Uma injeção de comando de SO permite que um invasor remoto não autenticado execute comandos de sistema arbitrários ao importar um arquivo de banco de dados crontab manipulado. O endpoint 'POST /import' aceita arquivos .db arbitrários e sobrescreve o banco de dados da aplicação sem validação. Especificamente, o valor do campo `hook` é inserido diretamente em um comando de shell pela função `makeCommand()` sem sanitização, resultando na execução de comandos durante o próximo ciclo de execução do cron. **Recommendations** Atualize o alseambusher/crontab-ui para a versão 0.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** alseambusher/crontab-ui versões anteriores a 0.4.3 **Descrição** Uma falha de injeção de comando de SO permite que um invasor remoto não autenticado injete entradas arbitrárias de cron job. Isso ocorre quando uma requisição GET manipulada é enviada para o endpoint '/crontab' com quebras de linha codificadas em URL no parâmetro `env vars`. O manipulador anexa o valor de `env vars` diretamente à string do arquivo crontab como '${envVars} ' sem remover os caracteres de nova linha, permitindo a inserção de expressões cron arbitrárias que executam comandos controlados pelo invasor. **Recomendações** Atualize o alseambusher/crontab-ui para a versão 0.4.3 ou posterior. Evite usar o parâmetro `env vars` no endpoint '/crontab' até que o software seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** Typemill (versões afetadas não especificadas) **Description** O endpoint de login 'POST /tm/login' utilizando a função `login()` em `ControllerWebAuth` não possui mecanismos de limitação de taxa (rate-limiting), contagem de tentativas falhas ou bloqueio de conta quando o captcha está desativado, que é a configuração padrão. Isso permite que um invasor não autenticado realize ataques ilimitados de adivinhação de senha contra qualquer conta, incluindo contas de administradores, sem qualquer restrição. Embora exista uma lógica de bloqueio no mesmo arquivo, ela se aplica apenas à etapa opcional de verificação de código de autenticação por e-mail e não à validação primária da senha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.