Chudypb

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM Engineering Lifecycle Management من الإصدار 7.0.3 حتى الإصلاح المؤقت 021 IBM Engineering Lifecycle Management من الإصدار 7.1.0 حتى الإصلاح المؤقت 009 إصدارات IBM Engineering Lifecycle Management من 7.2.0 حتى الإصلاح المؤقت 001 **الوصف** يمكن لمهاجم عن بُعد غير مصدق تحديث ملفات خصائص الخادم، مما قد يؤدي إلى وصول غير مصرح به إلى التطبيق. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM Engineering Lifecycle Management، الإصدارات من 7.0.3 Interim Fix 001 حتى Interim Fix 021 IBM Engineering Lifecycle Management، الإصدارات من 7.1.0 Interim Fix 001 حتى Interim Fix 009 إصدارات IBM Engineering Lifecycle Management من 7.2.0 حتى 7.2.0 Interim Fix 001 **الوصف** يحدث حقن كيان خارجي XML (XXE) عند معالجة بيانات XML، وهي تقنية يقوم فيها التطبيق بمعالجة الكيانات الخارجية داخل مستند XML. يمكن لمهاجم تمت مصادقته استغلال هذا الثغرة لكشف معلومات حساسة أو استنزاف موارد الذاكرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** SQL Server (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تسمح السيطرة الخارجية على اسم ملف أو مساره لمهاجم مخول بتنفيذ تعليمات برمجية عشوائية عبر الشبكة، مما قد يؤثر على النظام. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hyland Alfresco (الإصدارات المتأثرة غير محددة) **الوصف** يمكن لمهاجم غير مصدق قراءة ملفات عشوائية من الدلائل المحمية، مثل WEB-INF، من خلال الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/share/page/resource/`. وقد يؤدي ذلك إلى الكشف عن ملفات التكوين الحساسة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة) **الوصف** يُعتبر Hyland Alfresco Transformation Service عرضة للاستغلال، مما يسمح للمهاجمين غير المصادق عليهم بالقراءة التعسفية للملفات والتزوير من جانب الخادم (SSRF) من خلال تجاوز المسار المطلق. تسمح هذه الثغرة للمهاجمين بالوصول إلى الملفات وربما التلاعب بطلبات الخادم. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة) الوصف يحتوي Hyland Alfresco Transformation Service على ثغرة أمنية تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد. تنشأ هذه المشكلة عن خلل في حقن المعلمات في وظيفة معالجة المستندات. التوصيات لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة) **الوصف** يمكن لمهاجم غير مصدق عليه تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) من خلال وظيفة معالجة المستندات. تحدث هجمات SSRF عندما يقوم تطبيق بإرسال طلبات إلى مورد داخلي أو خارجي نيابة عن مستخدم، ويمكن للمهاجم التلاعب بالطلب للوصول إلى موارد غير مقصودة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Microsoft Office SharePoint (الإصدارات المتأثرة غير محددة) **الوصف** قد يؤدي عدم التحقق من صحة المدخلات بشكل كافٍ في Microsoft Office SharePoint إلى تمكين مهاجم غير مصرح له من تنفيذ تعليمات برمجية محليًّا. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Commvault الأقدم من 11.36.60 الوصف: تسمح ثغرة أمنية في آلية تسجيل دخول معروفة للمهاجمين غير المصادق عليهم بتنفيذ استدعاءات واجهة برمجة التطبيقات (API) دون الحاجة إلى بيانات اعتماد المستخدم. يمكن أن يحد التحكم في الوصول القائم على الأدوار (RBAC) من التعرض للخطر، لكنه لا يقضي عليه تمامًا. التوصيات: قم بالتحديث إلى الإصدار 11.36.60 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ServiceStack (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بإعادة إرسال بيانات اعتماد NTLM في تثبيتات ServiceStack المتأثرة. يكمن الخلل المحدد في تنفيذ الأسلوب `GetErrorResponse`، نتيجة لعدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حالة من الخلط بين الأنواع. يمكن للمهاجم استغلال ذلك لإعادة إرسال بيانات اعتماد NTLM في سياق المستخدم الحالي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: ServiceStack (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية في تثبيتات ServiceStack المتأثرة. يكمن الخلل المحدد في تنفيذ الأسلوب `FindType`، الذي لا يتضمن التحقق المناسب من صحة المسار المقدم من قبل المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption PolicyServer (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في Trend Micro Endpoint Encryption PolicyServer، مما قد يؤدي إلى تنفيذ رمز عن بُعد بعد المصادقة في الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة في النظام المستهدف لاستغلال هذه الثغرة الأمنية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بتجاوز عملية المصادقة، مما يسمح للمهاجم بالوصول إلى الوظائف الرئيسية بصفة مسؤول وتعديل إعدادات المنتج في الأنظمة المتأثرة. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة) **الوصف** قد تسمح ثغرة أمنية تتعلق بحقن SQL بعد المصادقة للمهاجم بتصعيد الصلاحيات في الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في PolicyServer الخاص ببرنامج Trend Micro Endpoint Encryption، مما قد يؤدي إلى تنفيذ رمز عن بُعد قبل المصادقة في الأنظمة المتأثرة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة) **الوصف** قد تسمح ثغرة أمنية تتعلق بحقن SQL بعد المصادقة للمهاجم بتصعيد الصلاحيات في التثبيتات المتأثرة. ويتطلب ذلك أن يحصل المهاجم أولاً على القدرة على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف. **التوصيات** لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Progress Telerik UI for AJAX، الإصدارات من 2011.2.712 حتى 2025.1.218 **الوصف** توجد مشكلة تتعلق بالانعكاس غير الآمن في Progress Telerik UI for AJAX. قد تؤدي هذه الثغرة إلى حدوث استثناء غير معالج، مما قد يتسبب في تعطل العملية المضيفة ويؤدي إلى رفض الخدمة. تشير التقارير إلى أن هذه المشكلة تؤثر على ملايين التطبيقات المؤسسية في جميع أنحاء العالم. يمكن استغلال هذه الثغرة من خلال طلب HTTP واحد، وقد يؤدي ذلك في بعض الحالات إلى تنفيذ التعليمات البرمجية عن بُعد عند اقترانها بثغرات أمنية أخرى. يرتبط هذا الضعف بـ«الانعكاس غير الآمن»، وهي تقنية برمجية تستخدم فيها التطبيقات معلومات وقت التشغيل لفحص أو تعديل بنيتها وسلوكها. **التوصيات** قم بالتحديث إلى إصدار أعلى من 2025.1.218. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الضعف.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Apex Central، الإصدارات الأقدم من 8.0.7007 **الوصف** تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في الأنظمة المتأثرة. تشبه هذه الثغرة الأمنية مشكلة أخرى، لكنها تؤثر على طريقة مختلفة. **التوصيات** بالنسبة للإصدارات الأقدم من 8.0.7007، قم بالتحديث إلى الإصدار 8.0.7007 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى طريقة إزالة التسلسل `ConvertFromJson` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Mescius ActiveReports.NET (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بثغرة أمنية في عملية إزالة التسلسل لبيانات غير موثوق بها، مما يتيح تنفيذ التعليمات البرمجية عن بُعد في TypeResolutionService. وهذا يسمح بتنفيذ التعليمات البرمجية عن بُعد. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Trend Micro Endpoint Encryption الأقدم من 6.0.0.4013 **الوصف** قد تؤدي عملية إزالة التسلسل غير الآمنة في PolicyServer الخاص ببرنامج Trend Micro Endpoint Encryption إلى تنفيذ رمز عن بُعد دون مصادقة في الأنظمة المتأثرة. ترتبط المشكلة بإزالة تسلسل البيانات غير الموثوق بها، والتي يمكن استغلالها لتنفيذ رمز عن بُعد دون مصادقة. ويجري استغلال هذه الثغرة الأمنية بشكل نشط. **التوصيات** لحل المشكلة، قم بتحديث Trend Micro Endpoint Encryption إلى الإصدار 6.0.0.4013 أو أحدث. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى PolicyServer لتقليل مخاطر الاستغلال. تجنب استخدام الطريقة `DeserializeFromBase64String` في PolicyServer المتأثر حتى يتم حل المشكلة.