C4Ng4C3Ir0

يوجد ثغرة أمنية في AllStarLink Supermon، وتحديدًا في مكون AllMon2. تسمح هذه الثغرة بتنفيذ برمجة نصية عبر المواقع (Cross-Site Scripting) ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم إبلاغ المزود بهذا الكشف، لكنه لم يقدم أي رد. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد المزود يدعمها.

تم اكتشاف ثغرة أمنية في مكون ”مساعد تثبيت قاعدة البيانات الإضافية“ في Kentico CMS، وتحديدًا في الملف /CMSInstall/install.aspx. تتعلق المشكلة بمعالجة الوسيطة `new database`، مما يؤدي إلى حدوث هجوم عبر المواقع (XSS). ويمكن استغلال هذه الثغرة عن بُعد.

تم اكتشاف ثغرة أمنية في AthleteMonitoring، تؤثر على الملف /login.php. تتعلق المشكلة بمعالجة المعلمة `username`، مما يؤدي إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). ويمكن تشغيل هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Seventh D-Guard حتى 20250206 الوصف: تم اكتشاف ثغرة أمنية في مكون HTTP GET Request Handler في Seventh D-Guard، تؤثر على جزء غير معروف منه. تؤدي هذه الثغرة إلى اختراق المسار (path traversal)، ويمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. التوصيات: بالنسبة لإصدارات Seventh D-Guard حتى 20250206، كحل بديل مؤقت، يُنصح بتقييد الوصول إلى مكون HTTP GET Request Handler حتى يتوفر تصحيح. حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم اكتشاف مشكلة في Animati PACS تؤثر على جزء غير معروف من ملف /login. يؤدي التلاعب بالمعلمة `p` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم اكتشاف مشكلة في مكون تسجيل الدخول بالبرنامج المتأثر، حيث يؤدي التلاعب بالمعلمة `browserLang` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

تم اكتشاف ثغرة أمنية في مكون Password Reset Handler في Facile Sistemas Cloud Apps، تؤثر على وظيفة غير معروفة في الملف /account/forgotpassword. يؤدي التلاعب بالمعلمة `reterros` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

A critical issue was found in the Overtek OT-E801G, affecting the file `/diag ping.cmd`. This issue leads to os command injection when the `action` parameter is set to `test` and the `ipaddr` parameter is manipulated with malicious input, such as `8.8.8.8%26%26cat%20/etc/passwd`. The attack can be initiated remotely.

A SQL injection issue exists, allowing a user with administrative privileges to execute arbitrary SQL commands by providing specially crafted input to the query setting page.

A problem has been found in the software. It affects unknown code in the /licenses file. The issue arises when the `view` argument is manipulated with a specific input, leading to cross-site scripting. This can be done remotely.

A critical issue affects the Backup File Handler component, specifically an unknown part of the file /param.file.tgz, leading to information disclosure. The attack can be initiated remotely.

A critical issue was found in the Backup File Handler component, affecting an unknown part of the file /param.file.tgz. This leads to information disclosure and can be initiated remotely.

A vulnerability was found in the Netis Netcore Router, affecting an unknown functionality of the file param.file.tgz of the component Backup Handler. This leads to information disclosure and can be launched remotely.