Chakradhar1228

Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية، وتحتوي على ثغرة تتعلق باجتياز المسار. تتيح هذه الثغرة للمستخدمين المصادق عليهم كتابة ملفات عشوائية على نظام الملفات أثناء نشر التطبيق. وعند استخدامها مع ميزة النشر على الخادم البعيد، فإنها تتيح كتابة ملفات عشوائية على أنظمة ملفات الخادم البعيد، والتنفيذ التلقائي للرموز عن بُعد عبر مهام cron، والسيطرة الكاملة على الخادم، وتسريب البيانات دون تدخل من المستخدم، وتثبيت باب خلفي دائم. تتجاوز هذه المشكلة جميع إجراءات عزل الحاويات في عمليات النشر على الخادم البعيد.

توجد ثغرة في نقطة نهاية واجهة برمجة التطبيقات (API) لقائمة الأنشطة تتيح للمسؤول المصادق عليه تنفيذ هجوم حقن SQL. تتضمن هذه التقنية إدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات، مما يتيح استخراج المعلومات الحساسة مثل بيانات اعتماد المستخدم وعناوين البريد الإلكتروني وجميع المحتويات المخزنة.

Frappe هو إطار عمل لتطبيقات الويب متكامل. يمكن لمستخدم ضار إرسال طلب مُصمم خصيصًا إلى «نقطة نهاية» مما يؤدي إلى قيام الخادم بإجراء استدعاء HTTP إلى خدمة يختارها المستخدم. تتضمن الثغرة التلاعب بطلب مرسل إلى نقطة نهاية، مما يتسبب في قيام الخادم ببدء استدعاء HTTP إلى خدمة يحددها المهاجم. تتلقى «نقطة النهاية» الطلب المُصمم خصيصًا.

Lychee هو أداة مجانية مفتوحة المصدر لإدارة الصور. توجد ثغرة في وظيفة إلغاء قفل كلمة مرور الألبوم قد تسمح للمستخدمين بالحصول على وصول غير مصرح به إلى ألبومات محمية بكلمة مرور تابعة لمستخدمين آخرين. عندما يقوم مستخدم بإلغاء قفل ألبوم عام محمي بكلمة مرور، يقوم النظام تلقائيًا بإلغاء قفل جميع الألبومات العامة الأخرى التي تشترك في نفس كلمة المرور، مما يتجاوز ضوابط التفويض.