Xiaofen9

O problema está relacionado à verificação insuficiente de argumentos no pacote npm-dependency-versions, o que pode levar à injeção de comando. Um invasor pode explorar essa vulnerabilidade chamando a função `dependencyVersions` com um objeto JSON contendo uma chave `pkgs` e metacaracteres de shell em um valor, permitindo potencialmente a execução remota de comandos arbitrários.

A vulnerabilidade permite a execução remota de comandos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC `ipcRenderer` vulnerável e exposta, que invoca a API `openExternal` do Electron.

**Nome do software vulnerável e versões afetadas: Versões do Camunda Modeler até a 4.6.0 Descrição: A vulnerabilidade permite o acesso arbitrário a arquivos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC `ipcRenderer` vulnerável e exposta, que manipula as APIs `readFile` e `writeFile`. O fornecedor afirma que o aplicativo está protegido de forma a não permitir a abertura de scripts remotos, a execução de scripts não seguros e a navegação em sites remotos. Recomendações: Para as versões do Camunda Modeler até a 4.6.0, considere desativar a interface IPC `ipcRenderer` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às APIs `readFile` e `writeFile` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Clipper anteriores à 1.0.5 Descrição: A vulnerabilidade permite a execução remota de comandos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC `ipcRenderer`, que está exposta e vulnerável, a qual invoca a API `openExternal`. Recomendações: Para versões anteriores à 1.0.5, atualize para a versão 1.0.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface IPC `ipcRenderer` até que um patch esteja disponível. Evite usar a API `openExternal` na interface IPC afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Twinkle Tray (também conhecido como twinkle-tray), versões 1.13.3 e anteriores Descrição: A vulnerabilidade permite a execução remota de comandos. Um invasor remoto pode enviar uma mensagem IPC maliciosa para a interface IPC vulnerável e exposta `ipcRenderer`, que invoca a API `openExternal`. Recomendações: Para as versões 1.13.3 e anteriores, como solução temporária, considere desativar a interface IPC `ipcRenderer` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema é causado pela análise incorreta de certas entradas JSON, o que pode fazer com que a js-bson não serialize corretamente o BSON. Isso pode causar um comportamento inesperado da aplicação, incluindo a divulgação de dados.

O problema está relacionado à desserialização de dados não confiáveis no pacote bson. Ele ocorre quando o pacote ignora um valor desconhecido para ` bsotype` ou ` bsontype` de um objeto, levando à serialização incorreta do objeto como um documento, em vez do tipo BSON pretendido. Isso pode permitir que um invasor remoto execute código arbitrário.

A vulnerabilidade permite a adulteração de propriedades internas. Um objeto JavaScript criado de forma maliciosa pode contornar várias funções de inspeção fornecidas pelo valib. O valib utiliza uma função integrada (hasOwnProperty) a partir de entradas de usuário não seguras para examinar um objeto. É possível que uma carga maliciosa sobrescreva essa função para manipular os resultados da inspeção e contornar as verificações de segurança.

A vulnerabilidade permite que invasores forjem a adição de propriedades adicionais à entrada do usuário processada pelo taffy, o que pode possibilitar o acesso a quaisquer itens de dados no banco de dados. O taffy define um índice interno para cada item de dados em seu banco de dados. No entanto, verificou-se que o índice interno pode ser falsificado adicionando propriedades adicionais à entrada do usuário. Se um índice for encontrado na consulta, o taffyDB ignorará outras condições da consulta e retornará diretamente o item de dados indexado. Além disso, o índice interno está em um formato facilmente adivinhável, como `T000002R000001`. Assim, invasores podem usar essa vulnerabilidade para acessar quaisquer itens de dados no banco de dados.

Um objeto JavaScript criado de forma maliciosa pode contornar as funções `sanitize()` e `validate()` utilizadas no schema-inspector.

The issue is related to insufficient input validation in the kind-of library, which can be exploited by a remote attacker to cause a denial of service. Specifically, the `ctorName` in `index.js` of kind-of version 6.0.2 allows external user input to overwrite internal attributes via a conflicting name. A crafted payload can manipulate the type detection result by overwriting a built-in attribute. This can enable attackers to bypass type checking validation.

The issue allows certain internal attributes to be overwritten via a conflicting name, as demonstrated by 'constructor': {'name':'Array'}. This affects the validate() function, enabling a crafted payload to manipulate the type detection result.

The issue allows external control of critical state data. A malicious user input can corrupt arbitrary methods and attributes in `template/game-server/app/servers/connector/handler/entryHandler.js` because certain internal attributes can be overwritten via a conflicting name. This enables a malicious attacker to manipulate internal attributes by adding additional attributes to user input.

The `validate()` input validation in class-validator can be bypassed because certain internal attributes can be overwritten via a conflicting name. Although there is an optional `forbidUnknownValues` parameter that can reduce the risk of this bypass, it is not documented, leading most developers to configure input validation in the vulnerable default manner. This allows attackers to launch SQL Injection or XSS attacks by injecting arbitrary malicious input.

The issue allows attackers to bypass access control in some applications because any query object with a ` bsontype` attribute is ignored. For example, adding ` bsontype`:"a" can sometimes interfere with a query filter. This is related to Mongoose's failure to work around the ` bsontype` special case that exists in older versions of the bson parser.

The issue allows path traversal in certain scenarios, potentially enabling attackers to overwrite arbitrary files. This can be achieved by using an archive with an executable file that has an initial ../ in its filename. In some cases, this could lead to arbitrary code execution if critical modules, such as the decompile module, are overwritten.