Alexandre Rodrigo

A vulnerability was detected in Optimal IdM OptimalCloud 5.0. This affects an unknown part of the file /v5.0/webapps/pages/public/Login. Performing a manipulation of the argument tz results in cross site scripting. Remote exploitation of the attack is possible. The vendor was contacted early about this disclosure but did not respond in any way.

A flaw has been found in Optimal IdM OptimalCloud 5.0. This vulnerability affects unknown code of the file /v5.0/social. Executing a manipulation of the argument state can lead to open redirect. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Astun Technology iShare Maps الإصدار 5.4.0 **الوصف** تم تحديد ثغرة في الملف historic1.asp، حيث يؤدي التلاعب بالمعلمة `Zoom` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. **التوصيات** بالنسبة لبرنامج Astun Technology iShare Maps الإصدار 5.4.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف historic1.asp حتى يتوفر تصحيح. تجنب استخدام المعلمة `Zoom` في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Astun Technology iShare Maps الإصدار 5.4.0 **الوصف** تم اكتشاف ثغرة أمنية في برنامج Astun Technology iShare Maps، تؤثر على جزء غير معروف من ملف mycouncil2.aspx. يؤدي التلاعب بالمعلمة `atTxtStreet` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. **التوصيات** بالنسبة للإصدار 5.4.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف `mycouncil2.aspx` أو إلى المعلمة `atTxtStreet` لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Klokan MapTiler tileserver-gl version 2.3.1 **Description** A vulnerability was found in the component URL Handler of Klokan MapTiler tileserver-gl, which can lead to cross-site scripting when the `key` argument is manipulated. This issue can be exploited remotely. The vendor was contacted about the disclosure but did not respond. **Recommendations** For version 2.3.1, as a temporary workaround, consider restricting access to the URL Handler component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.