Aleksey Solovev

تستخدم الدالة `metaphone()` الموجودة في ملف ext/standard/metaphone.c متغيرًا من نوع signed int لتتبع الموضع الحالي داخل سلسلة الإدخال. وعند معالجة سلسلة تتجاوز 2,147,483,647 بايت، يحدث تجاوز سعة المتغير من نوع signed int. ويؤدي ذلك إلى سلوك غير محدد، وتحديدًا قراءة خارج النطاق، مما قد يتسبب في حدوث خطأ في التجزئة أو الوصول إلى ذاكرة غير ذات صلة، مما قد يؤثر على توفر عملية PHP.

توجد ثغرة أمنية من نوع «رفض الخدمة» في محرر الصيغ TeX الخاص بـ Moodle. قد تؤدي قيود وقت التنفيذ غير الكافية أثناء عرض محتوى TeX باستخدام mimetex إلى السماح للصيغ المصممة خصيصًا باستهلاك موارد مفرطة من الخادم. يمكن لمستخدم مسجل الدخول استغلال هذا الخلل لتقليل الأداء أو التسبب في انقطاع الخدمة.

يقوم برنامج تشغيل PDO Firebird بمعالجة بايتات NUL بشكل غير صحيح أثناء إعداد استعلامات SQL. أثناء بناء الاستعلام رمزًا برمز، يتم نسخ رمز سلسلة يحتوي على بايت NUL باستخدام الدالة `strncat()`، التي تتوقف عند بايت NUL. يؤدي هذا الإجراء إلى حذف علامة الاقتباس الختامية، مما يتسبب في تفسير رموز SQL اللاحقة على أنها جزء من السلسلة. يتيح هذا السلوك حدوث حقن SQL عندما تتم معالجة القيم التي يتحكم فيها المهاجم عبر الدالة `PDO::quote()` وتضمينها في عبارات SQL.

برنامج Nagios XI معرض لمشكلة البرمجة النصية عبر المواقع (XSS) من خلال مكون ”تقرير النطاق الترددي“ (Bandwidth Report). وقد يؤدي عدم وجود التحقق الصحيح من صحة المدخلات أو عدم وجود آلية التهرب (escaping) إلى تمكين المهاجم من إدخال وتنفيذ برمجيات نصية عشوائية داخل متصفح المستخدم.

البرنامج معرض لخطر البرمجة النصية عبر المواقع (XSS) من خلال مكون Graph Explorer. قد يؤدي عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم أو عدم كفاية معالجتها إلى السماح لمهاجم بإدخال وتنفيذ برمجية نصية تعسفية في متصفح الضحية.

برنامج Nagios XI معرض لخطر البرمجة النصية عبر المواقع (XSS) من خلال أداة التعديلات المجمعة. تنجم المشكلة عن عدم صحة التحقق من صحة المدخلات التي يقدمها المستخدم أو عدم معالجتها بشكل مناسب، مما قد يسمح لمهاجم بإدخال وتنفيذ نصوص برمجية تعسفية في متصفح الضحية.

البرنامج معرض لخطر البرمجة النصية عبر المواقع (XSS) وتزوير الطلبات عبر المواقع (CSRF) من خلال مكون Hypermap Replay. يمكن للمهاجم إرسال مدخلات مُعدَّلة لم يتم التحقق من صحتها أو تصفيةها بشكل صحيح، مما يؤدي إلى حقن نصوص برمجية ضارة يتم تنفيذها في متصفح الضحية (XSS). كما يفتقر المكون إلى إجراءات حماية كافية ضد CSRF في العمليات التي تغير حالة النظام، مما قد يسمح للمهاجم بجعل المستخدمين المصادق عليهم يقومون بأعمال غير مقصودة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات jsPDF الأقدم من 3.0.2 الوصف: jsPDF هي مكتبة JavaScript تُستخدم لإنشاء ملفات PDF. قبل الإصدار 3.0.2، قد يؤدي تحكم المستخدم في الحجة الأولى لطريقة `addImage` إلى استهلاك مرتفع لموارد وحدة المعالجة المركزية (CPU) وحالة رفض الخدمة. إن تزويد الأسلوب `addImage` ببيانات صور أو عناوين URL غير معقمة يسمح للمستخدم بتقديم ملف PNG ضار، مما يؤدي إلى الاستخدام المفرط لوحدة المعالجة المركزية (CPU) وحالة رفض الخدمة. التوصيات: قم بالتحديث إلى الإصدار 3.0.2 أو أحدث من jsPDF.

منصة XWiki هي منصة ويكي عامة. توجد ثغرة أمنية تتعلق بحقن SQL في القالب `getdeleteddocuments.vm` بسبب عدم كفاية عملية تنقية المعلمة `sort` عند معالجة استعلامات SQL. وهذا يسمح لمهاجم عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة `sort`، التي تُستخدم مباشرةً كقيمة `ORDER BY`. يُقدَّر أن حوالي 6,900 خدمة متأثرة في جميع أنحاء العالم.

PhpOffice/PhpSpreadsheet هي مكتبة PHP تُستخدم لقراءة وكتابة ملفات جداول البيانات. قد تحدث هجمة تزوير طلبات من جانب الخادم (SSRF) عند معالجة مستندات HTML، مما قد يسمح لمهاجم بإرسال طلبات نيابة عن الخادم. تكمن الثغرة الأمنية في الأسلوب `setPath` للفئة `PhpOfficePhpSpreadsheetWorksheetDrawing`، حيث يتم تمرير سلسلة نصية مقدمة من المستخدم إلى قارئ HTML. بالإضافة إلى ذلك، هناك احتمال لحدوث عملية إزالة التسلسل غير آمنة عبر ملفات `phar` وطريقة `file exists`.

عند استخدام برنامج تشغيل PDO PostgreSQL مع تمكين `PDO::ATTR EMULATE PREPARES`، قد يتسبب تسلسل أحرف غير صالح في معلمة عبارة مُعدة مسبقًا في إرجاع الدالة `PQescapeStringConn()` القيمة NULL. ويؤدي ذلك إلى إزالة مرجعية مؤشر NULL داخل الدالة `pdo parse params()`، مما قد يؤدي إلى حدوث خطأ في التجزئة ويسبب رفض الخدمة عن طريق تعطل الخادم المستهدف.

The issue is related to a cross-site scripting (XSS) vulnerability in custom properties. The HTML page is generated without clearing custom properties, which can allow an attacker to execute arbitrary JavaScript code in the browser. The vulnerable component is the `PhpOfficePhpSpreadsheetWriterHtml` class, specifically the `generateMeta` method. An attacker can embed a payload in a file property that will result in the execution of arbitrary JavaScript code when the Excel file is converted to an HTML representation.

The issue is related to unauthorized reflected cross-site scripting in the `Accounting.php` file. Using the `/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Accounting.php` script, an attacker can perform a cross-site scripting attack. The vulnerability allows an attacker to execute arbitrary JavaScript code in the browser. The vulnerable component is the `/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Accounting.php` file, and the exploitation conditions involve an unauthorized user.

The issue is related to unauthorized reflected cross-site scripting in the constructor of the `Downloader` class. An attacker can perform a cross-site scripting attack using the `/vendor/phpoffice/phpspreadsheet/samples/download.php` script. The vulnerability allows for the execution of arbitrary JavaScript code in the browser. The `name` and `type` variables are not properly sanitized, which can lead to exploitation.

The issue is related to a cross-site scripting (XSS) vulnerability of the hyperlink base in the HTML page header. The HTML page is formed without sanitizing the hyperlink base, which can allow an attacker to conduct cross-site scripting attacks. This can result in the execution of arbitrary JavaScript code in the browser. The vulnerable component is the class `PhpOfficePhpSpreadsheetWriterHtml`, specifically the method `generateHTMLHeader`. An attacker can embed a payload in a file property that will result in the execution of arbitrary JavaScript code when a user views a specially generated Excel file.

The issue is related to the lack of sanitization in the `/vendor/phpoffice/phpspreadsheet/samples/Engineering/Convert-Online.php` file, which can lead to a cross-site scripting attack. An attacker can exploit this by sending a specially crafted request to the vulnerable scenario, allowing them to execute arbitrary JavaScript code in the client's browser. The `quantity` variable is displayed without sanitization, making it possible for an attacker to prepare a special HTML form that will be automatically sent to the vulnerable scenario.

The issue is related to unauthorized reflected cross-site scripting in the `Currency.php` file. Using the "/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php" script, an attacker can perform a cross-site scripting attack. The vulnerability allows an attacker to execute arbitrary JavaScript code in the browser. The vulnerable component is the "/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php" file, and the exploitation condition is an unauthorized user. The researcher discovered a zero-day vulnerability, Unauthorized Reflected Cross-Site Scripting (XSS), in the `Currency.php` file.

The issue is related to the bypass of the cross-site scripting sanitizer using the javascript protocol and special characters. An attacker can use special characters so that the library processes the javascript protocol with special characters and generates an HTML link, allowing for the execution of arbitrary JavaScript code in the browser. The vulnerable component is the `PhpOfficePhpSpreadsheetWriterHtml` class, specifically the `generateRow` method. Exploitation conditions include a user viewing a specially generated Excel file.

Name of the Vulnerable Software and Affected Versions: SimpleXLSX versions 1.0.12 through 1.1.13 Description: The issue is related to the execution of arbitrary JavaScript code when calling the extended `toHTMLEx` method in SimpleXLSX. This can allow a remote attacker to execute arbitrary JavaScript code. The vulnerability is associated with the lack of protection measures for the web page structure. Recommendations: For SimpleXLSX versions 1.0.12 through 1.1.12, update to version 1.1.13 to resolve the issue. As a temporary workaround, consider avoiding the use of the `toHTMLEx` method until the issue is resolved. Do not use data publication via `toHTMLEx` until the issue is resolved.

The issue allows for the execution of arbitrary JavaScript code when calling the extended `toHTMLEx` method. This can be exploited in versions prior to 1.1.12. The estimated number of potentially affected devices is not provided. There is no information about real-world incidents where this issue was exploited. The technical details of the exploitation include the `toHTMLEx` method, which can execute arbitrary JavaScript code.