Wsparks-Vc

Ocorre uma desreferenciação de ponteiro NULL ao remover o único atributo MSRP (Media Service Resource Protocol). Uma desreferenciação de ponteiro NULL é um erro de software onde o programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente resultando no travamento do sistema.

Ocorre uma leitura fora dos limites (out-of-bounds read) devido ao uso de um comprimento de lista de atributos MSRP não validado. Este problema permite que o sistema leia dados além dos limites do buffer pretendido ao processar a lista de atributos.

O problema envolve uma conexão de dados passiva FTP que não está vinculada ao peer de controle autenticado, o que pode permitir que terceiros não autorizados interceptem ou sequestrem o canal de dados.

A página de login contém uma discrepância de tempo que permite que atacantes não autenticados realizem a enumeração de e-mails. Isso permite que um invasor determine se um endereço de e-mail específico está registrado em uma conta.

O Filament aplica a trait `WithFileUploads` do Livewire a componentes onde os esquemas podem conter campos de upload de arquivos. Certos esquemas, como o formulário de login do painel, não requerem essa funcionalidade. Isso permite que um invasor não autenticado faça o upload de arquivos arbitrários para o armazenamento temporário da aplicação, o que pode ser explorado para esgotar o espaço em disco ou aumentar os custos de armazenamento.

Os componentes `ImageColumn` e `ImageEntry` renderizam valores brutos do banco de dados sem escapar o HTML. Se os dados passados para esses componentes não forem validados, um invasor pode injetar HTML ou JavaScript malicioso, resultando em Cross-Site Scripting (XSS) armazenada, que é uma falha de segurança onde um script é armazenado permanentemente no servidor alvo e executado no navegador dos usuários que visualizam a tabela ou o esquema afetado.