Berat Arslan

Active debug code vulnerability in SFM Software Technologies Inc. Costifier allows Exploit Non-Production Interfaces. This issue affects Costifier: through 2026-10-16. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Authorization bypass through User-Controlled key vulnerability in SFM Software Technologies Inc. Costifier allows Exploitation of Trusted Identifiers. This issue affects Costifier: through 2026-10-16.  NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07.

**Name of the Vulnerable Software and Affected Versions** MyRezzta versions 2.06.03 through 2.07.00 **Description** A weak password recovery mechanism for forgotten passwords allows for password recovery exploitation. **Recommendations** Update MyRezzta to version 2.07.01.

**Name of the Vulnerable Software and Affected Versions** E-Commerce Pack versions prior to 2026-10-06 **Description** Improper neutralization of input during web page generation allows Reflected Cross-Site Scripting (XSS), a flaw where an application includes untrusted data in a web page without proper validation or encoding, enabling the execution of malicious scripts in the victim's browser. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات موقع التجارة الإلكترونية الأقدم من 4.5.001 **الوصف** يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى السماح بـ «الحقن الأعمى لـ SQL». ويحدث ذلك عندما يفشل التطبيق في تنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل دمجها في استعلام قاعدة البيانات، مما يمكّن المهاجم من استنتاج معلومات حساسة من خلال مراقبة استجابة التطبيق لاستعلامات محددة. **التوصيات** التحديث إلى الإصدار 4.5.001.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Talentics حتى 20022026 **الوصف** يوجد ثغرة أمنية في Talentics تسمح بـ«حقن SQL الأعمى» (Blind SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد. **التوصيات** يجب تحديث الإصدارات حتى 20022026 بمجرد توفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** حزمة برامج التجارة الإلكترونية Farktor Software، الإصدارات حتى 27112025 **الوصف** يعاني البرنامج من عدم معالجة كافية للعناصر الخاصة المستخدمة في أمر SQL، مما يؤدي إلى ثغرة أمنية تتمثل في حقن SQL الأعمى. وهذا يتيح إمكانية الوصول غير المصرح به أو تعديل البيانات في قاعدة البيانات. **التوصيات** يجب تحديث الإصدارات الأقدم من 27112025.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة حزمة Farktor Software E-Commerce Package حتى الإصدار 27112025 الوصف يوجد ثغرة في نظام المصادقة في حزمة برمجيات التجارة الإلكترونية Farktor Software E-Commerce Package بسبب التلاعب بالمتغيرات التي يتحكم فيها المستخدم. وهذا يسمح بتجاوز قيود الوصول المقررة. التوصيات يجب تحديث الإصدارات الأقدم من 27112025.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** حزمة التجارة الإلكترونية من شركة Farktor Software E-Commerce Services Inc.، الإصدارات حتى 27112025 **الوصف** توجد ثغرة أمنية تتمثل في ”التعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب“ في حزمة التجارة الإلكترونية الخاصة بشركة Farktor Software E-Commerce Services Inc.، مما يتيح إمكانية تنفيذ ”التنفيذ عبر المواقع“ (XSS). وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. يحدث XSS عندما يقبل تطبيق ويب البيانات التي يقدمها المستخدم ويضمّنها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل مناسب. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية JavaScript عشوائية في سياق متصفح المستخدم. **التوصيات** يجب تحديث الإصدارات حتى 27112025 أو تصحيحها لحل هذه المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Okulistik حتى 21102025 **الوصف** يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) تتيح تزوير الطلبات من جانب الخادم. توجد هذه الثغرة الأمنية بسبب عدم كفاية التحقق من صحة المدخلات، مما قد يسمح للمهاجم بإرسال طلبات إلى مواقع غير مقصودة. **التوصيات** يجب تحديث الإصدارات حتى 21102025. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Tap&Sign حتى 23012026 الوصف يحتوي برنامج Tap&Sign على ثغرة تتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد. التوصيات قم بتحديث Tap&Sign إلى إصدار أحدث من 23012026.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Trizbi الأقدم من 2.144.4 **الوصف** يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحات الويب»، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يعني أنه يمكن حقن كود ضار في صفحات الويب التي يُنشئها التطبيق، مما قد يعرض بيانات المستخدم أو أمن النظام للخطر. **التوصيات** قم بتحديث Trizbi إلى الإصدار 2.144.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Aidango الأقدم من 2.144.4 **الوصف** برنامج Aidango معرض لمشكلة البرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. تحدث مشكلة XSS عندما يتضمن التطبيق شفرة خبيثة في صفحة ويب يشاهدها مستخدمون آخرون. وهذا قد يسمح للمهاجمين بتنفيذ نصوص برمجية في سياق متصفح المستخدم، مما قد يؤدي إلى اختطاف الجلسة أو تشويه الموقع الإلكتروني. توجد هذه الثغرة الأمنية لأن التطبيق لا يقوم بتنقية المدخلات التي يقدمها المستخدم بشكل صحيح قبل تضمينها في صفحات الويب التي يتم إنشاؤها. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة في صفحة الويب، والتي سيتم تنفيذها بعد ذلك من قبل المستخدمين الآخرين الذين يشاهدون الصفحة. **التوصيات** قم بتحديث Aidango إلى الإصدار 2.144.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام توصيل الطعام عبر الإنترنت من شركة Restajet Information Technologies Inc.، الإصدارات حتى 19122025 **الوصف** توجد ثغرة أمنية تتعلق بـ «تزوير الطلبات بين المواقع» (CSRF) في نظام توصيل الطعام عبر الإنترنت من شركة Restajet Information Technologies Inc. تتيح هذه الثغرة للمهاجم تنفيذ إجراءات نيابة عن مستخدم مسجل دون علمه. تسمح هذه الثغرة بتزوير الطلبات بين المواقع. **التوصيات** قم بتطبيق التحديثات على الإصدارات الأقدم من 19122025.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام توصيل الطعام عبر الإنترنت التابع لشركة Restajet Information Technologies Inc.، الإصدارات حتى 19122025 **الوصف** يوجد ثغرة أمنية في نظام توصيل الطعام عبر الإنترنت التابع لشركة Restajet Information Technologies Inc. تتيح استغلال ثغرة استعادة كلمة المرور بسبب عدم وجود قيود كافية على المحاولات المفرطة للمصادقة. تتيح هذه الثغرة إجراء محاولات غير محدودة لاستعادة كلمة المرور، مما قد يؤدي إلى الاستيلاء الكامل على الحساب. **التوصيات** يجب تحديث الإصدارات الأقدم من 19122025.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام توصيل الطعام عبر الإنترنت من شركة Restajet Information Technologies Inc.، الإصدارات حتى 19122025 **الوصف** يوجد ثغرة أمنية في نظام توصيل الطعام عبر الإنترنت من شركة Restajet Information Technologies Inc. تسمح بإعادة توجيه عناوين URL إلى مواقع غير موثوقة، مما قد يتيح إمكانية وقوع هجمات التصيد الاحتيالي والتصفح القسري. تتمثل الثغرة في «إعادة توجيه مفتوح» (Open Redirect)، حيث يمكن لمهاجم خبيث التلاعب بالتطبيق لإعادة توجيه المستخدمين إلى موقع من اختياره. **التوصيات** يجب تحديث الإصدارات حتى 19122025.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tekrom Technology Inc. T-Soft E-Commerce، الإصدارات حتى 28112025 **الوصف** توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في برنامج Tekrom Technology Inc. T-Soft E-Commerce. تتيح هذه الثغرة للمهاجم تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه. تحدث ثغرة CSRF عندما يرسل موقع ويب ضار أو بريد إلكتروني أو قناة اتصال أخرى طلبًا إلى تطبيق ويب معرض للخطر، مستغلًا المصادقة الحالية للمستخدم لتنفيذ أوامر غير مصرح بها. **التوصيات** قم بتحديث برنامج Tekrom Technology Inc. T-Soft E-Commerce إلى إصدار أحدث من 28112025.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Shopside حتى 05022025 **الوصف** Shopside Software Technologies Inc. يتيح برنامج Shopside تراكب إطارات iFrame، مما يؤدي إلى تقييد غير كافٍ لطبقات أو إطارات واجهة المستخدم التي يتم عرضها. **التوصيات** الإصدارات حتى 05022025 متأثرة وتتطلب الانتباه. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات QRMenu من 1.05.12 وحتى الإصدارات السابقة لتاريخ 05.09.2025 **الوصف** توجد ثغرة أمنية تتعلق بتجاوز التفويض في برنامج QRMenu، وهو أحد مكونات شركة AKIN Software Computer Import Export Industry and Trade Co. Ltd. تتيح هذه الثغرة للمهاجمين تجاوز ضوابط التفويض، مما قد يتيح لهم الوصول إلى وظائف أو بيانات محمية دون مصادقة مناسبة. ترجع هذه المشكلة إلى مفتاح يتحكم فيه المستخدم. **التوصيات** قم بتحديث QRMenu إلى إصدار بتاريخ 05.09.2025 أو أحدث.