Yaniv Nizry

Quando configurado para armazenar objetos localmente, o software permite que um atacante crie um arquivo por meio do endpoint `CreateResource`. Isso é conseguido incluindo uma sequência de path traversal no nome do arquivo, permitindo a gravação arbitrária de arquivos no servidor.

A versão 0.22 do Memos é suscetível a Cross-Site Scripting (XSS) Armazenado através dos recursos de upload de anexos e avatar do usuário. O software não valida o tipo de conteúdo dos dados carregados antes de disponibilizá-los, potencialmente permitindo que um atacante autenticado escale privilégios quando o XSS armazenado for visualizado por um administrador.

A falha permite que um atacante obtenha acesso a informações sensíveis através de path traversal no endpoint da API "/admin/compass". Esta vulnerabilidade está relacionada a erros no tratamento de caminhos relativos de diretórios, que podem ser explorados por um atacante remoto para comprometer a confidencialidade, integridade e disponibilidade das informações protegidas.

A vulnerabilidade permite XSS refletido através do endpoint da API "/admin/compass". Ao induzir um usuário autenticado a clicar em um link, código JavaScript arbitrário pode ser executado.

O problema permite que um usuário autenticado contorne a verificação do tipo de arquivo ao fazer upload de um arquivo via o endpoint "/admin/media/upload". Isso pode levar ao upload de um web shell, resultando em execução arbitrária de código no servidor. A vulnerabilidade está sendo ativamente explorada.

O problema é uma falha de falsificação de solicitação entre sites (CSRF) que afeta os endpoints do Flask. Isso permite que solicitações não autorizadas sejam feitas em nome do usuário.

A vulnerabilidade permite ataques de Cross Site Scripting (XSS) através do endpoint `/update`. Isso afeta produtos que não são mais suportados pelo mantenedor.

O problema está relacionado à interface de linha de comando (CLI) integrada do servidor Jenkins, que apresenta uma falha no procedimento de autenticação. Essa falha pode ser explorada por um invasor remoto para realizar um ataque de sequestro de WebSocket entre sites (CSWSH), permitindo a execução de comandos CLI no controlador Jenkins. A vulnerabilidade se deve à falta de validação de origem das solicitações feitas por meio do endpoint WebSocket da CLI.

The issue arises from incorrect handling of DOM processing instructions, allowing bypassing of the cross-site scripting mechanism of typo3/html-sanitizer.

The issue involves the need for stronger revision number limitations on file serving endpoints to enhance cache poisoning protection. This is a measure to improve security against potential cache poisoning attacks, which could compromise the integrity of cached data.

The issue arises from an encoding problem in the serialization layer of TYPO3 HTML Sanitizer, allowing malicious markup nested in a `noscript` element to bypass the cross-site scripting mechanism. The `noscript` element is disabled by default but may be enabled in custom configurations. This enables the bypassing of the cross-site scripting protection provided by TYPO3 HTML Sanitizer.

The issue exists because the application allows a user to control the path of the folder to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. This can lead to unauthenticated arbitrary folder creation, and potentially to remote code execution (RCE).

Uma falha de desserialização no inikulin replicator permite que invasores remotos executem código arbitrário por meio da função `fromSerializable` no objeto `TypedArray`.

O problema diz respeito ao tratamento incorreto de caracteres de barra invertida em determinados esquemas de URI, como `http:/`, o que pode levar à interpretação incorreta do URI como um caminho relativo. Isso pode resultar em falsificação de nome de host ao usar versões afetadas para determinar o nome de host de uma URL. Os impactos podem incluir contornamento de listas de permissão/bloqueio, ataques SSRF, redirecionamentos abertos ou outros comportamentos indesejados, dependendo do uso da biblioteca e da intenção do invasor. Por exemplo, uma URL como `https:/expected-example.com/path` pode ser usada para contornar decisões de segurança.

Um ataque XSS de mutação afeta usuários que chamam `bleach.clean` com tags permitidas específicas e o argumento de palavra-chave `strip comments=False`. Essa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. As tags afetadas incluem `svg`, `math`, `p`, `br`, `style`, `title`, `noscript`, `script`, `textarea`, `noframes`, `iframe` ou `xmp`. Observe que nenhuma dessas tags está entre as tags permitidas por padrão e que `strip comments` tem o valor padrão `True`.

O problema é uma vulnerabilidade de redirecionamento aberto que pode fazer com que o servidor Jupyter redirecione o navegador para um site malicioso diferente. Todos os servidores Jupyter em execução sem um prefixo base url estão tecnicamente afetados. No entanto, esses links criados de forma maliciosa só podem ser razoavelmente gerados para hosts de servidores Jupyter conhecidos. Um link para um servidor Jupyter pode parecer seguro, mas, em última instância, redirecionar para um servidor falsificado na internet pública.

Foi descoberta uma vulnerabilidade XSS no módulo `clean` do python-lxml. O analisador do módulo não simulava corretamente o comportamento dos navegadores, o que causava diferenças de comportamento entre o sanitizador e a página do usuário. Um invasor remoto poderia explorar essa falha para executar código HTML/JS arbitrário.

Uma vulnerabilidade de tipo XSS de mutação afeta usuários que chamam `bleach.clean` com configurações específicas, incluindo a inclusão de tags `svg` ou `math` na lista de permissões, a permissão de tags RCDATA e a definição do argumento de palavra-chave `strip` como `False`. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados.

A vulnerabilidade existe devido à proteção inadequada da estrutura da página web. A exploração pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS). Um XSS de mutação afeta usuários que chamam `bleach.clean` com `noscript` e uma tag raw na opção de tags permitidas/na lista de permissões.