Sho Odagiri

Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over an adjacent network.

Improper privilege management in Microsoft Azure Kubernetes Service allows an authorized attacker to elevate privileges locally.

Existe um problema onde atacantes não autenticados podem ler templates de temas e metadados. Isso é possível através de um bypass de filtragem de extensão de arquivo, onde atacantes utilizam codificação de URL para contornar a validação de extensão e acessar arquivos de tema sensíveis.

Ocorre uma Restrição Imprópria de Atribuição de Token de Segurança quando tokens administrativos não são invalidados após uma conta de administrador ser suspensa, excluída ou desativada. Isso permite o acesso contínuo a APIs administrativas até que o token expire.

As APIs relacionadas à linha do tempo (timeline) carecem de verificações de autorização adequadas, o que permite que usuários autenticados acessem conteúdos privados, excluídos ou não aprovados, bem como seu histórico de revisões. Isso leva à exposição de informações pessoais privadas a atores não autorizados.

A Neutralização Imprópria de Sintaxe Alternativa de XSS ocorre quando o conteúdo de respostas geradas por IA é renderizado no navegador sem a sanitização adequada. Isso permite que scripts maliciosos sejam executados quando o conteúdo é visualizado. Cross-Site Scripting (XSS) é uma falha onde um invasor injeta scripts maliciosos em conteúdos entregues a outros usuários.

Problema de Autenticação Imprópria no Apache OFBiz onde a manipulação de cookies permite a falsificação de JWT (JSON Web Token) autenticado e a personificação de contas.

A neutralização inadequada de entradas durante a geração de páginas web leva a um problema de Cross-site Scripting (XSS) Refletido. Isso ocorre devido à a escape inadequada de atributos HTML nos parâmetros do Layered-Modal Dialog.

A neutralização inadequada de elementos especiais usados em um mecanismo de template permite a exploração potencial. Isso ocorre quando o sistema falha ao sanitizar adequadamente a entrada usada no mecanismo de template, o que pode levar ao Server-Side Template Injection (SSTI), uma condição em que um invasor pode injetar código malicioso em um template que é então executado no servidor.

Server-Side Request Forgery (SSRF) nas operações do componente Content. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Uma validação inadequada de entrada no Apache OFBiz permite a sobreposição de atributos JSON (JSON Attribute Override) e a evasão da lista de permissões de URL (URL Allowlist Bypass), o que pode levar à execução remota de código.

O Apache OFBiz contém problemas envolvendo a neutralização inadequada de entrada durante a geração de páginas web, limitação inadequada de um caminho de nome de arquivo a um diretório restrito e controle inadequado da geração de código. Essas falhas permitem Cross-site Scripting (XSS), Path Traversal e Injeção de Código, especificamente no Catalog Manager, o que pode levar à gravação arbitrária de arquivos, XSS armazenado e Execução Remota de Código (RCE).

Existe uma Neutralização Imprópria de Elementos Especiais usados em uma Declaração de Linguagem de Expressão, também conhecida como Expression Language Injection, no Apache OFBiz. Este problema envolve uma Injeção de Template do Lado do Servidor (SSTI) do FreeMarker, que é uma vulnerabilidade onde um invasor pode injetar código malicioso em um template que é então executado no servidor, podendo levar à execução de comandos não autorizados.

Um problema de cross-site scripting existe onde a página de administração não sanitiza adequadamente as informações do arquivo. Se um arquivo contendo conteúdo malicioso for enviado, um script arbitrário pode ser executado no navegador web de um usuário ao visualizar a página de informações do arquivo.

Um problema de falsificação de solicitação entre sites (CSRF) existe no Musetheque V4 Information Disclosure. Isso ocorre quando um usuário autenticado visita uma página maliciosa, o que pode levar à execução de operações inesperadas.

Name of the Vulnerable Software and Affected Versions Apache Cassandra versões 5.0 através de 5.0.6 Description Um problema de escalação de privilégios existe no Apache Cassandra 5.0 ao usar o MutualTlsAuthenticator em um ambiente mTLS. Um usuário com apenas permissão CREATE pode associar sua própria identidade de certificado a uma função arbitrária, incluindo uma função de superusuário, e autenticar-se como essa função através da função ADD IDENTITY. Recommendations Atualize para a versão 5.0.7 ou posterior.

The GROWI OpenAI thread/message API endpoints do not perform proper authorization checks. A logged-in user who has access to a shared AI assistant's identifier can potentially view and modify other users' threads and messages. The affected API endpoints allow unauthorized access to sensitive data and potential tampering with user communications.

O Metabase é uma plataforma de análise de dados na qual usuários autenticados podem recuperar informações sensíveis, incluindo credenciais de acesso ao banco de dados. Um usuário de baixo privilégio pode extrair informações sensíveis, como credenciais do banco de dados, e incluí-las no corpo do e-mail por meio da avaliação de modelos. O problema envolve o acesso a endpoints vulneráveis.

Existe um problema no Apache Answer em que um endpoint de API não autenticado expõe incorretamente o histórico completo de revisões do conteúdo excluído. Isso permite que um usuário não autorizado recupere informações restritas ou sensíveis. Estima-se que aproximadamente 8.500 serviços estejam afetados mundialmente. O endpoint vulnerável permite acesso a dados que deveriam ser restritos.

Quando a listagem de diretórios está habilitada, os nomes de arquivos e diretórios são inseridos no HTML gerado sem o devido escape nos atributos `href`, `title` e `link`. Um atacante capaz de criar ou renomear arquivos ou diretórios dentro de um caminho servido pode elaborar nomes de arquivos contendo scripts maliciosos ou conteúdo HTML, resultando em cross-site scripting (XSS) armazenado que é executado no contexto dos usuários que visualizam a listagem de diretórios afetada.