Alfredo Oliveira

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Langflow تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنجم المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم إلى نقطة نهاية واجهة برمجة التطبيقات (API) `validate`. وعلى وجه التحديد، لا يتم تنقية المعلمة `code` بشكل صحيح قبل استخدامها لتنفيذ كود Python، مما قد يسمح للمهاجم بتنفيذ كود بامتيازات الجذر. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Langflow تتعلق بمعالجة مكونات وظائف Python، مما قد يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يمكن للمهاجم إدخال كود Python مخصص في سير العمل واستغلال ذلك لتنفيذ كود في سياق التطبيق. يعتمد التأثير وإمكانية الاستغلال على التكوين المحدد للمنتج. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Langflow تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنجم المشكلة عن تضمين وظيفة من نطاق تحكم غير موثوق به عند معالجة المعلمة `exec globals` المقدمة إلى نقطة النهاية `validate`. يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية في سياق الجذر. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Wondershare Repairit الإصدار 6.5.2 Wondershare Repairit (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي البرنامج على ثغرة أمنية تسمح بتجاوز المصادقة، ناتجة عن تخصيص أذونات غير صحيحة في رمز حساب التخزين. وهذا يسمح للمهاجمين عن بُعد بتجاوز المصادقة دون الحاجة إلى تسجيل الدخول. تتيح هذه الثغرة للمهاجمين الوصول إلى النظام من خلال استغلال الأذونات المرتبطة بالرمز. تشير عدة تقارير إلى احتمال وجود مخاطر في سلسلة التوريد، بما في ذلك القدرة على استبدال نماذج الذكاء الاصطناعي. لم يتم الإبلاغ عن أرقام تقديرية للأجهزة المتأثرة أو الحوادث الفعلية بخلاف اكتشاف الثغرة. **التوصيات** لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Wondershare Repairit (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي البرنامج على ثغرة في عملية المصادقة بسبب التخصيص الخاطئ لأذونات رموز SAS. وهذا يسمح بالوصول غير المصرح به. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات NVIDIA Riva حتى الإصدار 2.18.0 ضمناً **الوصف** تتعلق المشكلة بوجود خلل في التحكم في الوصول، مما قد يؤدي إلى تصعيد الامتيازات، أو التلاعب بالبيانات، أو رفض الخدمة، أو الكشف عن المعلومات. وقد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى عواقب وخيمة. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم. هناك تقارير عن حوادث فعلية تم فيها استغلال هذه المشكلة. **التوصيات** بالنسبة للإصدارات حتى الإصدار 2.18.0 ضمناً، قم بالتحديث إلى إصدار أحدث يعالج مشكلة التحكم غير السليم في الوصول لمنع مخاطر التلاعب بالبيانات وتصعيد الامتيازات المحتملة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: NVIDIA Riva (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم كفاية ضوابط الوصول، مما قد يُستغل للتلاعب بالبيانات أو التسبب في رفض الخدمة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.