Syphonetic

**Nome do Software Vulnerável e Versões Afetadas** Agent Protocol server commit e9a89f **Descrição** Um problema no endpoint '/store/items/search' permite que atacantes causem a Negação de Serviço (DoS), que é uma condição onde um serviço torna-se indisponível para seus usuários pretendidos, através do envio de uma requisição POST manipulada. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/store/items/search' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** leonvanzyl autocoder commit 79d02a **Descrição** Uma vulnerabilidade de path traversal no componente UI/static permite que atacantes leiam arquivos arbitrários ao enviar um caminho de URL manipulado contendo sequências de travessia. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** leonvanzyl autocoder commit 79d02a **Descrição** Um problema de execução remota de código (RCE) existe no endpoint '/devserver/start'. Isso permite que invasores executem código arbitrário ao fornecer um parâmetro `command` manipulado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** hunvreus DevPush versão 0.3.2 **Descrição** Um redirecionamento aberto existe no endpoint '/api/google/authorize', o que permite que atacantes redirecionem usuários para sites maliciosos ao fornecerem uma URL manipulada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/google/authorize' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** CTFd versions prior to 3.8.2 **Description** A zip slip issue exists in the Admin import functionality. This allows attackers to write arbitrary files outside of the intended directories by supplying a crafted import file. The vulnerability affects the backup import functionality. **Recommendations** Update to version 3.8.2 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do EPyT-Flow anteriores a 0.16.1 **Descrição** O EPyT-Flow é um pacote Python utilizado para gerar dados de cenários hidráulicos e de qualidade da água para redes de distribuição de água. A API REST analisa corpos de solicitação JSON controlados pelo atacante usando um desserializador personalizado, `my load from json`, que suporta um campo ` type `. Quando este campo está presente, o desserializador importa e instancia dinamicamente um módulo/classe especificado pelo atacante, com argumentos também fornecidos pelo atacante. Isso permite a invocação de classes perigosas como `subprocess.Popen`, potencialmente levando à execução de comandos do sistema operacional durante a análise do JSON. Este problema também afeta o carregamento de arquivos JSON. O campo ` type ` é utilizado no processo de desserialização. **Recomendações** As versões anteriores a 0.16.1 devem ser atualizadas para a versão 0.16.1. Não carregue dados JSON de fontes não confiáveis. Não exponha a API REST.