Yoko Kho

The regular expression used for validating host and event action script input allows bypass of the validation check when multiline mode is enabled. Specifically, the use of anchors (`^` and `$`) in administrator-defined input validation can be circumvented by injecting a newline character. This allows authenticated users to inject and execute shell commands.

O problema foi resolvido com melhorias na interface do usuário. Acessar um site malicioso pode levar à falsificação da barra de endereços.

O problema está relacionado a uma configuração incorreta nas definições do ambiente Node.js do WD Discovery, o que poderia permitir a execução de código utilizando a variável de ambiente `ELECTRON RUN AS NODE`. Qualquer aplicativo malicioso operando com permissões de usuário padrão pode explorar essa vulnerabilidade, permitindo a execução de código dentro do contexto do aplicativo WD Discovery. O vetor de ataque requer que a vítima tenha o aplicativo WD Discovery instalado em seu dispositivo.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Isso permite que um invasor com acesso local execute código no contexto do aplicativo AuthPoint Password Manager.

O problema está relacionado a erros no tratamento de arquivos, especificamente cookies, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

The issue allows an attacker to execute code via the `DYLIB INSERT LIBRARIES` environment variable. This is a code injection problem in Remote Desktop Manager on macOS.

O problema está relacionado a uma interface de usuário inconsistente que permite que um invasor oculte a barra de endereços, o que pode levar à falsificação da barra de endereços.

Um problema de inconsistência na interface do usuário foi corrigido com um gerenciamento de estado aprimorado. Acessar um site malicioso pode levar à falsificação da barra de endereços.

Um aplicativo malicioso executado com permissões de usuário padrão poderia potencialmente executar código no processo do aplicativo WD Discovery por meio da injeção de biblioteca, utilizando variáveis de ambiente DYLD.

The issue concerns content spoofing in the dav app, where the exception message displayed on the DAV endpoints, such as "/api/dav", contained partially user-controllable input. This could lead to a potential misrepresentation of information.

The issue is related to an untrusted search path vulnerability in the installer. This vulnerability can be exploited by a local user to gain privileges via a Trojan horse DLL in the current working directory.