Bigw

يمكن حقن الأوامر عن بُعد من خلال التلاعب بحجة `command`. تؤثر هذه المشكلة على الدالة `repo path()` الموجودة في ملف main.py، مما يسمح للمهاجم بتنفيذ أوامر عشوائية عن بُعد.

ثغرة في مكون معالج طلبات واجهة برمجة التطبيقات (API Request Handler)، وتحديدًا داخل الملف `src/api/media.controller.ts`، تسمح بتزوير الطلبات عن بُعد من جانب الخادم (SSRF). SSRF هو عيب يسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Song-Li cross browser حتى الإصدار ca690f0fe6954fd9bcda36d071b68ed8682a786a الوصف توجد ثغرة أمنية في Song-Li cross browser، مما قد يتيح إمكانية إجراء حقن SQL. تؤثر هذه المشكلة على جزء غير معروف من ملف `flask/uniquemachine app.py` داخل نقطة النهاية (Endpoint) الخاصة بالتفاصيل. يمكن أن يؤدي التلاعب بحجة `ID` إلى تشغيل الثغرة الأمنية، ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة mixelpixx Google-Research-MCP (لم يتم تحديد الإصدارات المتأثرة) الوصف توجد ثغرة أمنية في الدالة `extractContent` الموجودة في الملف `src/services/content-extractor.service.ts` ضمن مكون Model Context Protocol Handler. يمكن أن يؤدي التلاعب بحجة `URL` إلى تزوير الطلبات من جانب الخادم. يمكن شن هذا الهجوم عن بُعد، وقد تم الكشف عنه علنًا. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة AlejandroArciniegas mcp-data-vis (لم يتم تحديد الإصدارات المتأثرة) الوصف توجد ثغرة حقن SQL في دالة `Request` داخل الملف `src/servers/database/server.js` لمكون MCP Handler. يمكن تنفيذ هذا الاستغلال عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا. يستخدم المنتج نموذج الإصدار المتجدد، لذا لا تتوفر معلومات محددة عن الإصدار. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات huimeicloud hm editor حتى الإصدار 2.2.3 الوصف يوجد عيب في الدالة `client.get` داخل مكون image-to-base64، وتحديدًا في الملف `src/mcp-server.js`. يمكن أن يؤدي التلاعب بحجة `url` إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن تفاصيل الثغرة علنًا، وتم إخطار المورد ولكنه لم يرد. التوصيات تحديث huimeicloud hm editor إلى إصدار أحدث من 2.2.3.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات priyankark a11y-mcp حتى الإصدار 1.0.5 الوصف يوجد عيب في وظيفة A11yServer داخل ملف src/index.js الخاص بـ priyankark a11y-mcp. تسمح هذه المشكلة بتزوير الطلبات من جانب الخادم عند بدء التشغيل محليًا. الاستغلال متاح للجمهور. يتبع المنتج نموذج الإصدار المتجدد، لذا لا تتوفر تفاصيل محددة عن الإصدارات التي تحتوي على الإصلاحات. التوصيات قم بالترقية إلى الإصدار 1.0.6 لحل المشكلة.