Stephen Lin

**Nome do Software Vulnerável e Versões Afetadas** caoqianming django-vue-admin versão 1.0 **Description** Controles de acesso inadequados existem no endpoint `/api/file/`. Um invasor remoto pode manipular o argumento `file id` para ignorar restrições de segurança e obter acesso não autorizado a arquivos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Doccano Open Source Annotation Tools for Machine Learning Practitioners versões anteriores a 1.8.6 **Descrição** Controles de acesso inadequados existem no Project Example Detail Endpoint. Um invasor remoto pode explorar este problema através da função `ExampleDetail()` localizada no endpoint '/v1/projects/1/examples/', levando potencialmente ao acesso não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/v1/projects/1/examples/' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Doccano Open Source Annotation Tools for Machine Learning Practitioners versões anteriores a 1.8.6 **Descrição** Controles de acesso inadequados existem no componente Bulk-Delete Endpoint. Este problema afeta a função `LabelList()` associada ao endpoint '/v1/projects/1/category-types', permitindo a exploração remota por meio de manipulação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/v1/projects/1/category-types' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** dibo-software diboot versão 3.8.0 **Description** Um bypass de autorização existe no componente AI Session Endpoint. Um invasor remoto pode manipular uma funcionalidade desconhecida no endpoint '/api/ai-session/' para ignorar os requisitos de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/api/ai-session/' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** dibo-software diboot versão 3.8.0 **Description** Controles de acesso inadequados existem no componente Tenant Administrator Management API, afetando especificamente a funcionalidade no endpoint `/admin/`. Um invasor remoto pode explorar isso manipulando o argumento `tenantId` para obter acesso não autorizado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** dibo-software diboot versão 3.8.0 **Description** Controles de acesso inadequados existem no componente Tenant Resource Assignment Handler. Um invasor remoto pode manipular o argumento `tenantId` no endpoint '/api/iam/tenant/resource' para contornar restrições de segurança. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `tenantId` no endpoint '/api/iam/tenant/resource' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** diaowen DWSurvey versões anteriores a 6.14.0 **Description** Um problema de autorização inadequada existe no componente Survey Status Handler. Um invasor remoto pode explorar uma função desconhecida no endpoint '/api/dwsurvey/app/survey/up-survey-status.do' para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/api/dwsurvey/app/survey/up-survey-status.do' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** diaowen DWSurvey versões anteriores a 6.14.1 **Descrição** Existe uma falha de bypass de autorização no componente Survey Handler. Um invasor remoto pode explorar este problema através da função `DwDeisgnSurveyController.devSurvey()` localizada no endpoint '/api/dwsurvey/app/v6/dw-design-survey/dev-survey.do'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/dwsurvey/app/v6/dw-design-survey/dev-survey.do' para minimizar o risco de exploração.