Aisle Research

**Name of the Vulnerable Software and Affected Versions** Apache DolphinScheduler versions prior to 3.4.3 **Description** An authorization bypass allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances across different projects. The system verifies permissions against the provided `projectCode` but does not confirm if the target resource actually belongs to that project. Consequently, a user with permissions in one project can use that project's code alongside a resource identifier from another project to bypass access restrictions. This allows attackers to alter workflow availability and interfere with task execution in unauthorized projects via the following endpoints: - 'POST /projects/{projectCode}/schedules/{id}/online' - 'POST /projects/{projectCode}/schedules/{id}/offline' - 'POST /projects/{projectCode}/workflow-definition/{code}/release' **Recommendations** Upgrade to version 3.4.3.

**Name of the Vulnerable Software and Affected Versions** Cockpit (affected versions not specified) **Description** An unauthenticated remote attacker can cause a denial of service (DoS) by initiating and sustaining numerous simultaneous connections to the `cockpit-tls` service. This action forces the service to create an unbounded number of detached threads, which exhausts system resources including memory and file descriptors, resulting in the degradation or complete unavailability of the service for legitimate users. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** cockpit-files (affected versions not specified) **Description** A race condition exists during directory creation with owner assignment. A local unprivileged attacker who controls a writable parent directory can replace a newly created directory with a symbolic link (symlink) before the `chown()` function is applied. This allows the attacker to redirect the ownership change to an arbitrary file, which may result in unauthorized modification of sensitive files or information disclosure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wireshark versions 4.4.0 through 4.4.18 Wireshark versions 4.6.0 through 4.6.8 **Description** A crash in the Toshiba file parser can lead to a denial of service. **Recommendations** Update Wireshark versions 4.4.0 through 4.4.18 to version 4.4.19 or later. Update Wireshark versions 4.6.0 through 4.6.8 to version 4.6.9.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** قد يؤدي تعطل أداة تحليل بروتوكول RRC إلى حدوث هجوم «رفض الخدمة». وأداة التحليل هي مكون برمجي يعمل على تفكيك حركة مرور الشبكة إلى تنسيق يمكن قراءته بصريًّا. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى الإصدار 4.6.8. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى الإصدار 4.4.19.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** قد يؤدي إزالة الإشارة إلى مؤشر NULL في أداة تحليل بروتوكول Bluetooth BR/EDR FHS إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يؤدي الخروج غير الطبيعي في محلل ملفات BUSMASTER إلى إمكانية حدوث هجوم رفض الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يؤدي تعطل في أداة تحليل بروتوكول Kerberos إلى حدوث هجوم رفض الخدمة. وينجم ذلك عن قراءة خارج النطاق، والتي تحدث عندما يحاول البرنامج قراءة بيانات خارج حدود الذاكرة المقصودة لمخزن مؤقت. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يؤدي تعطل محلل ملفات Pcapng إلى حدوث هجوم رفض الخدمة. ويحدث ذلك بسبب قراءة خارج النطاق، والتي تحدث عندما يحاول البرنامج قراءة بيانات خارج حدود الذاكرة المقصودة للمخزن المؤقت. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** قد يؤدي إزالة الإشارة إلى مؤشر NULL في أداة تحليل بروتوكول CMS إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة. **التوصيات** تحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث. تحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يحدث تعطل في أداة تحليل بروتوكول ESS بسبب استخدام متغير لم يتم تهيئته، مما قد يؤدي إلى رفض الخدمة. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يؤدي تعطل في محلل ملف سجلات الهاتف 3gpp إلى حدوث هجوم رفض الخدمة. وينجم ذلك عن عملية كتابة خارج النطاق، والتي تحدث عندما يكتب البرنامج البيانات بعد نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى إتلاف الذاكرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** قد تؤدي مشكلة «الاستخدام بعد التحرير» (Use After Free) في أداة تحليل بروتوكول CMS إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** قد يؤدي إزالة الإشارة إلى مؤشر NULL في محلل بروتوكول H.245 إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة. محلل البروتوكول هو مكون برمجي يقوم بتفكيك حركة مرور الشبكة إلى تنسيق يمكن قراءته بواسطة الإنسان. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يؤدي تعطل في أداة تحليل بروتوكول ملف تعريف HFP الخاص بـ Bluetooth إلى إمكانية حدوث هجوم رفض الخدمة. وينجم ذلك عن عملية قراءة خارج نطاق الذاكرة، والتي تحدث عندما يحاول البرنامج قراءة بيانات خارج حدود الذاكرة المقصودة. **التوصيات** تحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث. تحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يؤدي تعطل في أداة تحليل بروتوكول C12.22 إلى إمكانية حدوث هجوم رفض الخدمة. أداة التحليل هي مكون برمجي يقوم بتفكيك حركة مرور الشبكة إلى تنسيق يمكن قراءته بواسطة الإنسان. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى الإصدار 4.6.8. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى الإصدار 4.4.19.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** قد يؤدي إزالة الإشارة إلى مؤشر NULL في أداة تحليل بروتوكول X.509IF إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج Ixia IxVeriWave ومحلل ملفات BLF من Vector Informatik، الإصدارات من 4.6.0 إلى 4.6.7 **الوصف** يؤدي تعطل محلل ملفات BLF على نظام Windows إلى حدوث هجوم رفض الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wireshark من 4.6.0 إلى 4.6.7 إصدارات Wireshark من 4.4.0 إلى 4.4.18 **الوصف** يمكن أن يؤدي تجاوز سعة المخزن المؤقت (buffer overflow) في وحدة تحليل بروتوكول C12.22 إلى تعطل البرنامج، مما يؤدي إلى رفض الخدمة. أداة التحليل هي مكون برمجي يقوم بتفكيك حزم الشبكة إلى تنسيق يمكن قراءته بواسطة الإنسان. **التوصيات** قم بتحديث إصدارات Wireshark من 4.6.0 إلى 4.6.7 إلى إصدار أحدث من 4.6.7. قم بتحديث إصدارات Wireshark من 4.4.0 إلى 4.4.18 إلى إصدار أحدث من 4.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Gitea السابقة للإصدار 1.25.5 **الوصف** يفشل البرنامج في الحفاظ بشكل صحيح على طريقة التحدي OAuth2 PKCE S256 أثناء عملية التفويض. تسمح هذه الثغرة بتبادل الرموز دون إجراء الفحص المطلوب من قبل الجهة المُثبتة. PKCE (Proof Key for Code Exchange) هو امتداد أمني لـ OAuth2 مصمم لمنع هجمات حقن رمز التفويض. **التوصيات** تحديث Gitea إلى الإصدار 1.25.5 أو أحدث.