Yaniv Nizry

**Nome do Software Vulnerável e Versões Afetadas** Memos versão 0.22 **Descrição** Quando configurado para armazenar objetos localmente, o software permite que um atacante crie um arquivo por meio do endpoint `CreateResource`. Isso é conseguido incluindo uma sequência de path traversal no nome do arquivo, permitindo a gravação arbitrária de arquivos no servidor. **Recomendações** Como solução temporária, restrinja o acesso ao endpoint `CreateResource` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Memos versão 0.22 **Descrição** A versão 0.22 do Memos é suscetível a Cross-Site Scripting (XSS) Armazenado através dos recursos de upload de anexos e avatar do usuário. O software não valida o tipo de conteúdo dos dados carregados antes de disponibilizá-los, potencialmente permitindo que um atacante autenticado escale privilégios quando o XSS armazenado for visualizado por um administrador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DevDojo Voyager versões 1.8.0 e anteriores **Descrição** A falha permite que um atacante obtenha acesso a informações sensíveis através de path traversal no endpoint da API "/admin/compass". Esta vulnerabilidade está relacionada a erros no tratamento de caminhos relativos de diretórios, que podem ser explorados por um atacante remoto para comprometer a confidencialidade, integridade e disponibilidade das informações protegidas. **Recomendações** Para as versões 1.8.0 e anteriores do DevDojo Voyager, considere restringir o acesso ao endpoint "/admin/compass" até que um patch esteja disponível. Como medida temporária, limite a exposição de informações sensíveis que poderiam ser acessadas através deste endpoint.

**Nome do Software Vulnerável e Versões Afetadas** DevDojo Voyager versões 1.8.0 e anteriores **Descrição** A vulnerabilidade permite XSS refletido através do endpoint da API "/admin/compass". Ao induzir um usuário autenticado a clicar em um link, código JavaScript arbitrário pode ser executado. **Recomendações** DevDojo Voyager versões 1.8.0 e anteriores: Atualize para uma versão superior à 1.8.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API "/admin/compass" até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.8.0 e anteriores do DevDojo Voyager **Descrição** O problema permite que um usuário autenticado contorne a verificação do tipo de arquivo ao fazer upload de um arquivo via o endpoint "/admin/media/upload". Isso pode levar ao upload de um web shell, resultando em execução arbitrária de código no servidor. A vulnerabilidade está sendo ativamente explorada. **Recomendações** Para as versões 1.8.0 e anteriores do DevDojo Voyager, como solução temporária, considere desativar a funcionalidade de upload de arquivos via o endpoint "/admin/media/upload" até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este recurso até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do binux pyspider até a 0.3.10 **Descrição** O problema é uma falha de falsificação de solicitação entre sites (CSRF) que afeta os endpoints do Flask. Isso permite que solicitações não autorizadas sejam feitas em nome do usuário. **Recomendações** Para versões até 0.3.10, como solução temporária, considere restringir o acesso aos endpoints do Flask até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** pyspider versões 0.3.10 e anteriores **Descrição** A vulnerabilidade permite ataques de Cross Site Scripting (XSS) através do endpoint `/update`. Isso afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** Para as versões 0.3.10 e anteriores, como solução temporária, considere desativar o endpoint `/update` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Jenkins 2.217 a 2.441 Versões LTS do Jenkins 2.222.1 a 2.426.2 **Descrição** O problema está relacionado à interface de linha de comando (CLI) integrada do servidor Jenkins, que apresenta uma falha no procedimento de autenticação. Essa falha pode ser explorada por um invasor remoto para realizar um ataque de sequestro de WebSocket entre sites (CSWSH), permitindo a execução de comandos CLI no controlador Jenkins. A vulnerabilidade se deve à falta de validação de origem das solicitações feitas por meio do endpoint WebSocket da CLI. **Recomendações** Para as versões do Jenkins 2.217 a 2.441, atualize para uma versão que inclua a correção para este problema. Para as versões LTS do Jenkins 2.222.1 a 2.426.2, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere desativar o endpoint WebSocket da CLI até que um patch esteja disponível. Restrinja o acesso ao controlador do Jenkins para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** typo3/html-sanitizer versions prior to 1.5.3 typo3/html-sanitizer versions prior to 2.1.4 **Description** The issue arises from incorrect handling of DOM processing instructions, allowing bypassing of the cross-site scripting mechanism of typo3/html-sanitizer. **Recommendations** For versions prior to 1.5.3, update to version 1.5.3 to resolve the issue. For versions prior to 2.1.4, update to version 2.1.4 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** The issue involves the need for stronger revision number limitations on file serving endpoints to enhance cache poisoning protection. This is a measure to improve security against potential cache poisoning attacks, which could compromise the integrity of cached data. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TYPO3 HTML Sanitizer versions 1.0.0 through 1.5.1 TYPO3 HTML Sanitizer versions 1.0.0 through 2.1.2 **Description** The issue arises from an encoding problem in the serialization layer of TYPO3 HTML Sanitizer, allowing malicious markup nested in a `noscript` element to bypass the cross-site scripting mechanism. The `noscript` element is disabled by default but may be enabled in custom configurations. This enables the bypassing of the cross-site scripting protection provided by TYPO3 HTML Sanitizer. **Recommendations** Update to version 1.5.1 or 2.1.2 to fix the issue. As a temporary workaround, consider disabling the `noscript` element in custom configurations until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Moodle versions 4.1.x through 4.1.2 Moodle versions 4.2.x through 4.1.9 is not correct, the correct is: Moodle versions 4.2.x before 4.2.0 **Description** The issue exists because the application allows a user to control the path of the folder to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. This can lead to unauthenticated arbitrary folder creation, and potentially to remote code execution (RCE). **Recommendations** For Moodle versions 4.1.x through 4.1.2, update to version 4.1.3 or later. For Moodle versions 4.2.x before 4.2.0, update to version 4.2.0 or later. As a temporary workaround, consider disabling the TinyMCE loaders until a patch is available. Restrict access to the vulnerable module to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do inikulin replicator anteriores à 1.0.4 **Descrição** Uma falha de desserialização no inikulin replicator permite que invasores remotos executem código arbitrário por meio da função `fromSerializable` no objeto `TypedArray`. **Recomendações** Para versões anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `fromSerializable` no objeto `TypedArray` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do URI.js anteriores à 1.19.6 **Descrição** O problema diz respeito ao tratamento incorreto de caracteres de barra invertida em determinados esquemas de URI, como `http:/`, o que pode levar à interpretação incorreta do URI como um caminho relativo. Isso pode resultar em falsificação de nome de host ao usar versões afetadas para determinar o nome de host de uma URL. Os impactos podem incluir contornamento de listas de permissão/bloqueio, ataques SSRF, redirecionamentos abertos ou outros comportamentos indesejados, dependendo do uso da biblioteca e da intenção do invasor. Por exemplo, uma URL como `https:/expected-example.com/path` pode ser usada para contornar decisões de segurança. **Recomendações** Para versões anteriores à 1.19.6, atualize para a versão 1.19.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere validar URLs para impedir o uso de caracteres de barra invertida em delimitadores de esquema. Restrinja o acesso a URLs que possam ser interpretadas como caminhos relativos para minimizar o risco de exploração. Evite usar o caractere de barra invertida em esquemas de URI até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Bleach anteriores à 3.3.0 **Descrição** Um ataque XSS de mutação afeta usuários que chamam `bleach.clean` com tags permitidas específicas e o argumento de palavra-chave `strip comments=False`. Essa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. As tags afetadas incluem `svg`, `math`, `p`, `br`, `style`, `title`, `noscript`, `script`, `textarea`, `noframes`, `iframe` ou `xmp`. Observe que nenhuma dessas tags está entre as tags permitidas por padrão e que `strip comments` tem o valor padrão `True`. **Recomendações** Para resolver o problema, os usuários são incentivados a atualizar para a versão 3.3.0 ou superior do Bleach. Como solução alternativa temporária, modifique as chamadas `bleach.clean` para pelo menos uma das seguintes opções: * não permitir as tags `style`, `title`, `noscript`, `script`, `textarea`, `noframes`, `iframe` ou `xmp` * não permitir as tags `svg` ou `math` * não permitir as tags `p` ou `br` * definir `strip comments=True` Além disso, uma Política de Segurança de Conteúdo (Content-Security-Policy) robusta, sem `unsafe-inline` e `unsafe-eval` em `script-src`, também ajudará a mitigar o risco.

**Nome do software vulnerável e versões afetadas** Versões do Jupyter Server anteriores à 1.1.1 **Descrição** O problema é uma vulnerabilidade de redirecionamento aberto que pode fazer com que o servidor Jupyter redirecione o navegador para um site malicioso diferente. Todos os servidores Jupyter em execução sem um prefixo base url estão tecnicamente afetados. No entanto, esses links criados de forma maliciosa só podem ser razoavelmente gerados para hosts de servidores Jupyter conhecidos. Um link para um servidor Jupyter pode parecer seguro, mas, em última instância, redirecionar para um servidor falsificado na internet pública. **Recomendações** Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 para resolver o problema. Como solução alternativa temporária, considere executar o servidor com um prefixo de URL usando o comando `jupyter server --ServerApp.base url=/jupyter/`.

**Nome do software vulnerável e versões afetadas** python-lxml (versões afetadas não especificadas) **Descrição** Foi descoberta uma vulnerabilidade XSS no módulo `clean` do python-lxml. O analisador do módulo não simulava corretamente o comportamento dos navegadores, o que causava diferenças de comportamento entre o sanitizador e a página do usuário. Um invasor remoto poderia explorar essa falha para executar código HTML/JS arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Bleach anteriores à 3.12 **Descrição** Uma vulnerabilidade de tipo XSS de mutação afeta usuários que chamam `bleach.clean` com configurações específicas, incluindo a inclusão de tags `svg` ou `math` na lista de permissões, a permissão de tags RCDATA e a definição do argumento de palavra-chave `strip` como `False`. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados. **Recomendações** Para versões anteriores à 3.1.2: atualize para o bleach v3.1.2 ou superior. Como solução temporária, considere modificar as chamadas a `bleach.clean` para usar `strip=True`, ou não colocar na lista de permissões as tags `math` ou `svg` e uma ou mais das seguintes tags: `script`, `noscript`, `style`, `noframes`, `xmp`, `noembed`, `iframe`. A implementação de uma Política de Segurança de Conteúdo (Content-Security-Policy) robusta, sem `unsafe-inline` e `unsafe-eval` em `script-src`, também ajudará a mitigar o risco.

**Nome do software vulnerável e versões afetadas** Versões do Mozilla Bleach anteriores à 3.11 **Descrição** A vulnerabilidade existe devido à proteção inadequada da estrutura da página web. A exploração pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS). Um XSS de mutação afeta usuários que chamam `bleach.clean` com `noscript` e uma tag raw na opção de tags permitidas/na lista de permissões. **Recomendações** Para versões anteriores à 3.11, modifique as chamadas a `bleach.clean` para não colocar na lista de permissões `noscript` e uma ou mais das seguintes tags raw: `title`, `textarea`, `script`, `style`, `noembed`, `noframes`, `iframe`, `xmp`. Implemente uma Política de Segurança de Conteúdo (Content-Security-Policy) robusta, sem `unsafe-inline` e `unsafe-eval` em `script-src`, para ajudar a mitigar o risco. Atualize para a versão 3.1.1 ou posterior para resolver o problema.