Xavlimsg

A user could create a docx or odt file with a # in the filename with confidential information such as a credit card number and have it not be marked as confidential.

Um problema de controle de acesso quebrado existe no endpoint de busca de usuários dos Recursos de Conta. Um usuário remoto autenticado que possua pelo menos um recurso de User-Managed Access (UMA) pode enumerar e coletar informações de identificação pessoal (PII) de todos os usuários do realm. Ao enviar solicitações manipuladas com nomes de usuário ou valores de e-mail arbitrários para o endpoint, o sistema retorna objetos de perfil completos de usuários não relacionados, resultando em uma ampla divulgação de informações em nível de perfil.

Uma falha na aplicação de rede do Modelo de Permissões do Node.js não realiza as verificações de permissão necessárias em operações de servidor de Sockets de Domínio Unix (UDS), enquanto todas as rotas de rede comparáveis as aplicam corretamente. Como resultado, códigos executados sob a flag `--permission` sem a flag `--allow-net` podem criar e expor pontos finais de Comunicação Interprocessual (IPC) locais, permitindo a comunicação com outros processos no mesmo host fora do limite de restrição de rede pretendido. O recurso `--allow-net` é atualmente experimental.

O software contém um bypass de autenticação no componente do servidor FTP SwiFTP incorporado. Isso permite que atacantes na rede façam login sem credenciais válidas, enviando combinações arbitrárias de nome de usuário e senha para o manipulador do comando `PASS`, que concede acesso incondicionalmente. A exploração bem-sucedida permite que os atacantes listem, leiam, escrevam e excluam arquivos expostos pelo servidor FTP. O projeto de código aberto MiCode/Explorer atingiu o status de fim de vida.

A funcionalidade de Servidor de Acesso Remoto no VideoLAN VLC para Android apresenta uma falha de bypass de autenticação devido à limitação de taxa inadequada na verificação de senha de uso único (OTP). O servidor utiliza um OTP de 4 dígitos, mas carece de mecanismos eficazes de limitação de taxa ou bloqueio durante o período de validade do OTP. Um atacante com acesso à rede pode tentar repetidamente a verificação do OTP para obter um cookie `user session` válido, resultando em acesso não autorizado à interface de Acesso Remoto. O acesso é limitado aos arquivos de mídia compartilhados pelo usuário do VLC para Android através da interface. O endpoint de API afetado não é mencionado explicitamente.

Existe uma falha no jishi node-sonos-http-api que pode permitir a execução remota de comandos do sistema operacional. O problema está relacionado à manipulação do argumento `phrase` dentro da função `Promise` localizada no arquivo `lib/tts-providers/mac-os.js` do componente TTS Provider. O exploit para este problema foi divulgado publicamente.

O Galaxy FDS Android SDK desativa a verificação de hostname TLS quando o HTTPS é habilitado por padrão. Especificamente, a função `createHttpClient()` dentro da classe `GalaxyFDSClientImpl` configura o Apache HttpClient com `SSLSocketFactory.ALLOW ALL HOSTNAME VERIFIER`, aceitando qualquer certificado TLS independentemente de incompatibilidade de hostname. Isso permite que um atacante man-in-the-middle intercepte e modifique comunicações com os endpoints de armazenamento em nuvem Xiaomi FDS, expondo potencialmente credenciais de autenticação, conteúdo de arquivos e respostas de API. O projeto de código aberto XiaoMi/galaxy-fds-sdk-android atingiu o status de end-of-life.

Um atacante pode causar uma negação de serviço ao enganar o sistema para alocar memória excessiva durante o processamento de cargas úteis de DNS sobre QUIC ou DNS sobre HTTP/3. Em ambientes com grande quantidade de memória disponível, isso geralmente dispara uma exceção que fecha a conexão QUIC. No entanto, em alguns casos, o sistema pode entrar em um estado de falta de memória (OOM - out-of-memory), resultando na terminação do processo e na interrupção da resolução de DNS. Este problema pode ser desencadeado por um único pacote QUIC manipulado e não requer autenticação.