Carfeii

**اسم البرنامج المصاب والإصدارات المتأثرة** alexpasmantier television الإصدارات السابقة لـ 0.16.0 **Description** توجد ثغرة حقن أوامر في الدالة `Entry::output()` ضمن الملف `television/channels/entry.rs`. يحدث هذا عند التلاعب بالوسيط `raw` مما يسمح للمهاجم الذي يمتلك وصولاً محلياً بتنفيذ أوامر عشوائية. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** tobychui zoraxy الإصدارات السابقة لـ 3.3.5-rc1 **Description** يوجد خلل في مكون Path Exception Matcher يسمح للمهاجمين عن بُعد بالتسبب في تفويض غير صحيح. تكمن المشكلة في الدالة `handleBasicAuth()` الموجودة في الملف `mod/dynamicproxy/authProviders.go` حيث يؤدي التلاعب بالوسيط `PathPrefix` إلى فشل في عملية التفويض. **Recommendations** التحديث إلى الإصدار 3.3.5-rc1.

**اسم البرنامج المصاب والإصدارات المتأثرة** EricLBuehler mistral.rs الإصدارات السابقة لـ 0.9.4 **الوصف** تؤدي المعالجة عن بُعد للمتغير `ip` داخل الدالة `is global ip()` في الملف mistralrs-server-core/src/media source.rs إلى حدوث تزوير طلب من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. **التوصيات** التحديث إلى الإصدار 0.9.4. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة `is global ip()`.

**اسم البرنامج المصاب والإصدارات المتأثرة** EricLBuehler Mistral.rs الإصدارات السابقة لـ 0.9.4 **Description** توجد ثغرة تجاوز المسار (path traversal) عن بُعد في الدالة `calibration apply()` ضمن الملف mistralrs-server-core/src/handlers.rs. يحدث هذا عند التلاعب بالوسيط `save cimatrix` مما يسمح للمهاجم بالوصول إلى ملفات خارج الدليل المحدد أو الكتابة فوقها. **Recommendations** التحديث إلى الإصدار 0.9.4.

**Name of the Vulnerable Software and Affected Versions** Ghost versions 0.7.2 through 6.63.x **Description** Staff-level users can determine the relative ordering of hashed passwords belonging to other staff users. This issue does not directly disclose the password hashes or provide a practical method for password recovery. **Recommendations** Update to version 6.64.0.

**Name of the Vulnerable Software and Affected Versions** Ghost versions 0.7.2 through 6.63.0 **Description** An information disclosure issue exists in the Admin API that allows authenticated staff-level users to determine the relative ordering of password hashes belonging to other staff users. This is achieved by querying the Admin API to infer hash ordering, although the flaw does not directly expose the hashes or facilitate practical password recovery. **Recommendations** Update Ghost to version 6.64.0 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** broot (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يعرض برنامج broot أسماء الملفات والمجلدات في عرض الشجرة التفاعلي الخاص به تمامًا كما تُقرأ من نظام الملفات دون تصفية أحرف التحكم. يحدث هذا أثناء عملية التحويل باستخدام استدعاء `to string lossy()` داخل `src/tree build/builder.rs` ودالة `TreeLine::unprune` في `src/tree/tree line.rs`. يمكن للمستخدم المحلي إنشاء ملف يحتوي على تسلسل هروب في اسمه، والذي يتم بعد ذلك كتابته دون تعديل إلى محطة أي مستخدم يتصفح ذلك الدليل. وهذا يسمح بحقن تسلسلات OSC (أوامر نظام التشغيل) أو CSI (مُقدِّم تسلسل التحكم)، ويعتمد تأثير ذلك على محاكي المحطة الطرفية المستخدم. وقد أظهر إثبات المفهوم استخدام تسلسل OSC 52 للكتابة في الحافظة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** powerlevel10k (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يفشل البرنامج في تحييد أحرف التحكم الموجودة داخل حقل `version` في ملف `package.json` عند عرض جزء موجه الحزمة. وهذا يسمح للمهاجم بحقن بايتات هروب خام في سلسلة الإصدار، مما يؤدي إلى إصدار تسلسلات تحكم عشوائية في المحطة الطرفية في كل مرة يدخل فيها الغلاف إلى دليل يحتوي على الملف الخبيث. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** محطة الشحن Besen BS20 EV، الإصدارات السابقة لـ 20260426 **الوصف** توجد مشكلة في مكون BLE/UDP حيث تسمح وظيفة غير معروفة بالتلاعب ببيانات اعتماد غير محمية بشكل كافٍ. يجب أن يتم شن هذا الهجوم من داخل الشبكة المحلية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** محطة الشحن Besen BS20 EV، الإصدارات السابقة لـ 20260426 **الوصف** يوجد ثغرة أمنية في مكون «التحقق من إصدار البرنامج الثابت» (Firmware Version Check) الخاص بالجهاز. قد يؤدي التلاعب عن بُعد بوظيفة غير معروفة داخل هذا المكون إلى تقييد غير صحيح لطبقات واجهة المستخدم المعروضة. تتميز هذه الهجمة بدرجة عالية من التعقيد وتُعتبر صعبة الاستغلال. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** محطة الشحن Besen BS20 EV، الإصدارات السابقة لـ 20260426 **الوصف** توجد مشكلة تتعلق بالتفويض غير السليم في مكون معالج تثبيت التحديثات عبر الهواء (OTA). تسمح هذه الثغرة لمهاجم عن بُعد بإجراء عمليات تلاعب غير مصرح بها، على الرغم من أن الهجوم يتطلب درجة عالية من التعقيد ويصعب استغلاله. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** محطة الشحن Besen BS20 EV، الإصدارات السابقة لـ 20260426 **الوصف** توجد ثغرة أمنية في مكون BLE/WiFi تسمح بتجاوز المصادقة عبر هجوم «التسجيل وإعادة التشغيل» (capture-replay). يتطلب هذا النوع من الهجمات، الذي يتم فيه تسجيل إرسال صالح ثم إعادة إرساله لاحقًا لخداع النظام، أن يكون المهاجم داخل الشبكة المحلية. ويُعتبر استغلال هذه الثغرة أمرًا بالغ التعقيد والصعوبة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** محطة الشحن Besen BS20 EV، الإصدارات السابقة لـ 20260426 **الوصف** توجد مشكلة في مكون Bluetooth Low Energy Handler حيث يمكن أن يؤدي التلاعب به إلى إضعاف متطلبات كلمة المرور. يتطلب هذا الهجوم الوصول إلى الشبكة المحلية ويتميز بدرجة عالية من التعقيد وصعوبة الاستغلال. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.