Claudio Bozzato

**Name of the Vulnerable Software and Affected Versions** VisiData version dev (commit 38b21f78) **Description** A path traversal issue exists in the `unzip http` RemoteZipFile extract functionality. Path traversal is a flaw that allows an attacker to access files and directories outside the intended folder. By providing a specially crafted URL containing a malicious .zip file, an attacker can achieve arbitrary file write on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** VisiData version dev (commit 38b21f78) **Description** A path traversal issue exists in the `extract parts` functionality of the EmailSheet. A path traversal is a flaw that allows an attacker to access files and directories that are stored outside the web root folder. By providing a specially crafted .eml file, an attacker can trigger an arbitrary file write. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 27 iPadOS versions prior to 27 macOS Golden Gate versions prior to 27 macOS Sequoia versions prior to 15.8 macOS Tahoe versions prior to 26.7 tvOS versions prior to 27 visionOS versions prior to 27 watchOS versions prior to 27 **Description** An authorization issue exists due to improper state management, which could allow an application to access sensitive user data. **Recommendations** Update iOS to version 27. Update iPadOS to version 27. Update macOS Golden Gate to version 27. Update macOS Sequoia to version 15.8. Update macOS Tahoe to version 26.7. Update tvOS to version 27. Update visionOS to version 27. Update watchOS to version 27.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS الأقدم من Tahoe 26 **الوصف** تسمح ثغرة أمنية لتطبيق ما بالوصول المحتمل إلى بيانات المستخدم المحمية بسبب مشكلة تتعلق بالرجوع إلى إصدار أقدم. تم إصلاح هذه المشكلة من خلال فرض قيود إضافية على توقيع الكود. **التوصيات** قم بالتحديث إلى macOS Tahoe 26.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات macOS الأقدم من 15.7.3 **الوصف** قد يتمكن أحد التطبيقات من التحايل على إجراءات الحماية الخاصة بتقييد التشغيل وتنفيذ تعليمات برمجية ضارة بامتيازات عالية. **التوصيات** قم بالتحديث إلى الإصدار 15.7.3 من macOS.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WWBN AVideo الإصدارات 14.4 WWBN AVideo dev master commit 8a8954ff **الوصف** توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بسبب وظيفة المعلمة `videoNotFound` `404ErrorMsg`. قد تؤدي طلبات HTTP المصممة خصيصًا إلى التنفيذ التعسفي لـ JavaScript. يمكن للمهاجم حث المستخدم على زيارة صفحة ويب لاستغلال هذه الثغرة الأمنية. **التوصيات** WWBN AVideo الإصدار 14.4: إصلاح الثغرة الأمنية في المعلمة `videoNotFound` `404ErrorMsg` لمنع التنفيذ التعسفي لـ JavaScript. WWBN AVideo dev master commit 8a8954ff: إصلاح الثغرة الأمنية في المعلمتين `videoNotFound` و`404ErrorMsg` لمنع التنفيذ التعسفي لـ JavaScript.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** WWBN AVideo الإصدار 14.4 WWBN AVideo dev master commit 8a8954ff **الوصف** تسمح قائمة الحظر غير الكاملة في ملف المثال `.htaccess` بتنفيذ تعليمات برمجية تعسفية عبر طلب HTTP مصمم خصيصًا. يمكن للمهاجم أن يطلب ملف `.phar` لاستغلال هذه الثغرة الأمنية. **التوصيات** قم بتحديث WWBN AVideo إلى إصدار يحتوي على قائمة سوداء كاملة في ملف المثال `.htaccess`. تجنب السماح بطلبات ملفات `.phar`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WWBN AVideo الإصدارات 14.4 و commit 8a8954ff (dev master) **الوصف** توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة معلمة الصفحة `videosList`. قد تؤدي طلبات HTTP المصممة خصيصًا إلى التنفيذ التعسفي لـ JavaScript، مما يتيح للمهاجم تنفيذ تعليمات برمجية ضارة عند زيارة المستخدم لصفحة ويب. **التوصيات** WWBN AVideo الإصدار 14.4: قم بإصلاح الثغرة الأمنية في وظيفة معلمة الصفحة `videosList` لمنع التنفيذ التعسفي لـ JavaScript. WWBN AVideo الالتزام 8a8954ff (dev master): قم بإصلاح الثغرة الأمنية في وظيفة معلمة الصفحة `videosList` لمنع التنفيذ التعسفي لـ JavaScript.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WWBN AVideo الإصدارات 14.4 و dev master commit 8a8954ff **الوصف** توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بسبب المعالجة غير السليمة للمعلمة `cancelUri` داخل وظيفة userLogin. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات جافا سكريبت بشكل تعسفي. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حث المستخدم على زيارة صفحة ويب ضارة. **التوصيات** WWBN AVideo الإصدار 14.4: قم بتنقية أو ترميز المعلمة `cancelUri` بشكل صحيح لمنع حقن البرامج النصية الضارة. WWBN AVideo dev master commit 8a8954ff: تنقية أو ترميز المعلمة `cancelUri` بشكل صحيح لمنع حقن البرامج النصية الخبيثة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WWBN AVideo الإصدار 14.4 WWBN AVideo dev master commit 8a8954ff **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في وظيفة المعلمة `cancelUri` في نموذج تسجيل الدخول LoginWordPress. يمكن أن يؤدي طلب HTTP مُصمم خصيصًا إلى تنفيذ تعليمات جافا سكريبت تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على زيارة صفحة ويب. **التوصيات** بالنسبة لـ WWBN AVideo الإصدار 14.4، قم بتنقية أو ترميز المعلمة `cancelUri` لمنع حقن البرامج النصية الخبيثة. بالنسبة لـ WWBN AVideo dev master commit 8a8954ff، قم بتنقية أو ترميز المعلمة `cancelUri` لمنع حقن البرامج النصية الخبيثة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WWBN AVideo الإصدارات 14.4 dev master commit 8a8954ff **الوصف** توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة المعلمة `managerPlaylists PlaylistOwnerUsersId`. قد تؤدي طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات جافا سكريبت بشكل تعسفي. يمكن للمهاجم حث المستخدم على زيارة صفحة ويب لاستغلال هذه الثغرة. **التوصيات** WWBN AVideo الإصدار 14.4: قم بتنقية أو ترميز مدخلات المستخدم للمعلمة `managerPlaylists PlaylistOwnerUsersId` لمنع حقن البرامج النصية الخبيثة. dev master commit 8a8954ff: تنقية أو ترميز مدخلات المستخدم للمعلمة `managerPlaylists PlaylistOwnerUsersId` لمنع حقن البرامج النصية الخبيثة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** WWBN AVideo الإصدارات 14.4 و commit dev master 8a8954ff **الوصف** توجد حالة تضارب في وظيفة فك الضغط في ملف `aVideoEncoder.json.php`. قد تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات برمجية عشوائية. **التوصيات** WWBN AVideo الإصدار 14.4: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. WWBN AVideo commit dev master 8a8954ff: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: macOS versions prior to 14.7.2 macOS versions prior to 15.2 Description: The issue was addressed with improved permissions logic. An app may be able to modify protected parts of the file system. Recommendations: For macOS versions prior to 14.7.2, update to macOS Sonoma 14.7.2. For macOS versions prior to 15.2, update to macOS Sequoia 15.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات macOS السابقة للإصدار 15.2 **الوصف** تتعلق المشكلة بعدم كفاية ضوابط الوصول في مكون «NVRAM Variable Handler» في نظام macOS، مما قد يسمح لمهاجم بالوصول غير المصرح به إلى المعلومات المحمية. تم معالجة المشكلة من خلال تحسين عملية التحقق من صحة متغيرات البيئة. قد يتمكن أحد التطبيقات من تعديل متغيرات NVRAM. **التوصيات** بالنسبة للإصدارات الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى متغيرات NVRAM لتقليل مخاطر الاستغلال إلى أدنى حد.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 13.7 macOS Sonoma versions prior to 14.7 macOS Sequoia versions prior to 15 **Description** A library injection issue was addressed with additional restrictions. This issue allows an app to potentially modify protected parts of the file system. **Recommendations** For macOS versions prior to 13.7, update to macOS Ventura 13.7 to resolve the issue. For macOS Sonoma versions prior to 14.7, update to macOS Sonoma 14.7 to resolve the issue. For macOS Sequoia versions prior to 15, update to macOS Sequoia 15 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.7.6 macOS versions prior to 13.6.8 macOS versions prior to 14.6 **Description** An input validation issue was addressed with improved input validation, which may allow an app to modify protected parts of the file system. **Recommendations** For macOS versions prior to 12.7.6, update to macOS Monterey 12.7.6 to resolve the issue. For macOS versions prior to 13.6.8, update to macOS Ventura 13.6.8 to resolve the issue. For macOS versions prior to 14.6, update to macOS Sonoma 14.6 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** WWBN AVideo dev master commit 15fed957fb **Description** A recovery notification bypass issue exists in the userRecoverPass.php captcha validation functionality. This allows a specially crafted HTTP request to silently create a recovery pass code for any user. **Recommendations** As a temporary workaround, consider disabling the captcha validation functionality in the userRecoverPass.php file until a patch is available. Restrict access to the userRecoverPass.php file to minimize the risk of exploitation. Avoid using the recovery pass code functionality in the affected version until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WWBN AVideo dev master commit 15fed957fb **Description** An information disclosure issue exists in the aVideoEncoderReceiveImage.json.php image upload functionality. A specially crafted HTTP request can lead to arbitrary file read. This issue is triggered by the `downloadURL image` parameter. **Recommendations** As a temporary workaround, consider restricting access to the aVideoEncoderReceiveImage.json.php functionality until a patch is available. Avoid using the `downloadURL image` parameter in the affected image upload functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WWBN AVideo dev master commit 15fed957fb **Description** A login attempt restriction bypass issue exists in the `checkLoginAttempts` functionality. This can be triggered by a specially crafted HTTP request, leading to captcha bypass. An attacker can exploit this to brute force user credentials by sending a series of HTTP requests. **Recommendations** For WWBN AVideo dev master commit 15fed957fb, as a temporary workaround, consider disabling the `checkLoginAttempts` functionality until a patch is available. Restrict access to the login functionality to minimize the risk of exploitation. Avoid using the login feature in the affected version until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WWBN AVideo dev master commit 15fed957fb **Description** A vulnerability exists in the import.json.php temporary copy functionality, allowing unrestricted PHP file uploads. This can lead to arbitrary code execution when combined with a Local File Inclusion (LFI) vulnerability. An attacker can exploit this issue by sending specially crafted HTTP requests. **Recommendations** As a temporary workaround, consider disabling the import.json.php functionality until a patch is available. Restrict access to the temporary copy functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.