Cjm00N

يوجد خلل في آلية التفويض في Microsoft Office SharePoint. قد يتيح استغلال هذا الخلل لمهاجم مخول تنفيذ تعليمات برمجية عبر الشبكة. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office SharePoint (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتفويض غير مناسب، مما يسمح لمهاجم مخول بتنفيذ تعليمات برمجية عبر الشبكة. وهذا يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Azure Portal Windows Admin Center (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا بسبب التحكم الخارجي في اسم الملف أو المسار في Azure Portal Windows Admin Center. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft SharePoint Server (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد. وهذا يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وترتبط هذه الثغرة الأمنية بعدم كفاية الصلاحيات. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: Dynamics 365 Business Central (affected versions not specified) Description: The issue is related to improper authorization in Dynamics 365 Business Central, allowing an authenticated attacker to elevate privileges over a network. This can be exploited by a remote attacker to gain higher privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to deficiencies in the authentication procedure of Microsoft Dynamics 365 Business Central. Exploitation of this issue may allow a remote attacker to bypass the authentication process and elevate their privileges.

The issue is related to insufficient input sanitization in Microsoft SharePoint Server, allowing remote attackers to execute arbitrary code and affect the system.

This issue involves flaws in the deserialization mechanism within Microsoft SharePoint Server. Successful exploitation could allow a remote attacker to execute arbitrary code by uploading a specially crafted file. The vulnerability requires authentication to exploit.

The issue is related to the use of an unreliable path search in Microsoft SharePoint Server, allowing a remote attacker to execute arbitrary code using specially crafted files. This can affect the system.