Callum Carney

يُعتبر Grafana Image Renderer عرضة لتنفيذ التعليمات البرمجية عن بُعد بسبب مشكلة تتعلق بالكتابة التعسفية للملفات. تفتقر نقطة نهاية واجهة برمجة التطبيقات (API) `/render/csv` إلى التحقق المناسب من صحة المعلمة `filePath`، مما يسمح للمهاجم بحفظ كائن مشترك في موقع تعسفي. ثم يتم تحميل هذا الكائن المحفوظ بواسطة عملية Chromium. يتطلب الاستغلال الناجح ألا يكون الرمز المميز الافتراضي (`authToken`) قد تم تغييره أو أن يكون معروفًا للمهاجم، كما يجب أن يكون المهاجم قادرًا على الوصول إلى نقطة نهاية برنامج عرض الصور.

The issue allows stored XSS in Chats.

The session timeout period in JetBrains Space was configured improperly, which could lead to issues.

The password authentication implementation in JetBrains Space was insecure.

Name of the Vulnerable Software and Affected Versions: Moodle versions prior to 3.7.1 Moodle versions prior to 3.6.5 Moodle versions prior to 3.5.7 Description: A flaw was found in the XML loading/unloading admin tool where a sesskey (CSRF) token was not being utilized. Recommendations: For versions prior to 3.7.1, update to version 3.7.1 or later. For versions prior to 3.6.5, update to version 3.6.5 or later. For versions prior to 3.5.7, update to version 3.5.7 or later.