Coral

A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5 5.5.6.5243 and later

A path traversal vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.7 and later Qsync Central 5.1.0.3 and later Qsync Central 5.2.0.5 and later Qsync Central 5.3.0.2 and later

A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5 5.5.6.5243 and later

A path traversal vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.6 and later Qsync Central 5.1.0.2 and later Qsync Central 5.2.0.4 and later

A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5 5.5.6.5243 and later

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «License Center» الأقدم من 1.9.56 **الوصف** تسمح مشكلة «اجتياز المسار» لمهاجم محلي يتمتع بامتيازات حساب المسؤول بقراءة محتويات ملفات غير متوقعة أو بيانات النظام. «اجتياز المسار» هو تقنية يستخدم فيها المهاجم أحرفًا خاصة للوصول إلى الملفات والدلائل خارج المجلد المقصود. **التوصيات** قم بالتحديث إلى الإصدار 1.9.56 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات File Station الأقدم من 5.5.6.5243 **الوصف** توجد مشكلة تتمثل في تخصيص الموارد دون قيود أو تحديد للسعة. يمكن لمهاجم عن بُعد يمتلك حساب مستخدم استغلال هذه الثغرة لمنع الأنظمة أو التطبيقات أو العمليات الأخرى من الوصول إلى نفس نوع المورد. **التوصيات** قم بالتحديث إلى الإصدار 5.5.6.5243 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات File Station الأقدم من 5.5.6.5208 **الوصف** تسمح عملية إزالة مرجعية مؤشر NULL لمهاجم عن بُعد يمتلك حساب مستخدم بشن هجوم رفض الخدمة (DoS). تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل التطبيق. **التوصيات** قم بالتحديث إلى الإصدار 5.5.6.5208 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات QTS الأقدم من 5.2.9.3492، البنية 20260507 إصدارات QuTS hero الأقدم من h5.2.9.3499 build 20260514 إصدارات QuTS hero الأقدم من h5.3.4.3500 build 20260520 إصدارات QuTS hero الأقدم من h6.0.0.3459 build 20260409 **الوصف** تسمح مشكلة تجاوز المسار لمهاجم بعيد يمتلك حق الوصول إلى حساب المسؤول بقراءة ملفات أو بيانات نظام غير متوقعة. تجاوز المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد المقصود. **التوصيات** قم بالتحديث إلى الإصدار 5.2.9.3492 build 20260507 أو أحدث. قم بالتحديث إلى الإصدار h5.2.9.3499 البنية 20260514 أو أحدث. قم بالتحديث إلى الإصدار h5.3.4.3500 البنية 20260520 أو أحدث. قم بالتحديث إلى الإصدار h6.0.0.3459 البنية 20260409 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات QTS الأقدم من 5.2.9.3492، البنية 20260507 إصدارات QuTS hero الأقدم من h5.2.9.3499، البنية 20260514 إصدارات QuTS hero الأقدم من h5.3.4.3500، البنية 20260520 إصدارات QuTS hero الأقدم من h6.0.0.3459 build 20260409 **الوصف** تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل النظام. يمكن لمهاجم عن بُعد يتمتع بامتيازات حساب المسؤول استغلال هذه الثغرة لشن هجوم رفض الخدمة (DoS)، مما يعطل توفر النظام. **التوصيات** قم بتحديث QTS إلى الإصدار 5.2.9.3492 build 20260507 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h5.2.9.3499 build 20260514 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h5.3.4.3500 البنية 20260520 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h6.0.0.3459 البنية 20260409 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات QuTS hero السابقة للإصدار h5.2.9.3410، البنية 20260214 إصدارات QuTS hero السابقة للإصدار h5.3.4.3500، البنية 20260520 إصدارات QuTS hero السابقة للإصدار h6.0.0.3459، البنية 20260409 **الوصف** تحدث عملية إزالة مرجعية مؤشر NULL عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل النظام. يمكن لمهاجم عن بُعد يتمتع بامتيازات حساب المسؤول استغلال هذه الثغرة لشن هجوم رفض الخدمة (DoS)، مما يجعل النظام غير متاح للمستخدمين. **التوصيات** قم بالتحديث إلى الإصدار h5.2.9.3410 build 20260214 أو أحدث. قم بالتحديث إلى الإصدار h5.3.4.3500 build 20260520 أو أحدث. قم بالتحديث إلى الإصدار h6.0.0.3459 build 20260409 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات QTS الأقدم من 5.2.9.3492، البيلد 20260507 إصدارات QuTS hero الأقدم من h5.2.9.3499، البيلد 20260514 **الوصف** تسمح ثغرة حقن الأوامر لمهاجم عن بُعد يمتلك حق الوصول إلى حساب المسؤول بتنفيذ أوامر عشوائية على النظام. **التوصيات** تحديث QTS إلى الإصدار 5.2.9.3492 build 20260507 أو أحدث. تحديث QuTS hero إلى الإصدار h5.2.9.3499 build 20260514 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات QTS الأقدم من 5.2.9.3410، البنية 20260214 إصدارات QuTS hero الأقدم من h5.2.9.3410، البنية 20260214 إصدارات QuTS hero الأقدم من h5.3.4.3500، البنية 20260520 إصدارات QuTS hero الأقدم من h6.0.0.3397 build 20260206 **الوصف** يحدث تجاوز سعة المخزن المؤقت (buffer overflow) عندما يكتب برنامج بيانات إلى مخزن مؤقت في الذاكرة تفوق سعته، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة. يمكن لمهاجم عن بُعد يمتلك حق الوصول إلى حساب المسؤول استغلال هذه الثغرة لتعديل الذاكرة أو التسبب في تعطل العمليات. **التوصيات** قم بتحديث QTS إلى الإصدار 5.2.9.3410 build 20260214 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h5.2.9.3410 البنية 20260214 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h5.3.4.3500 البنية 20260520 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h6.0.0.3397 البنية 20260206 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة QNAP QTS الإصدارات الأقدم من 5.2.8.3332 build 20251128 QNAP QuTS hero الإصدارات الأقدم من h5.2.8.3321 build 20251117 الوصف توجد مشكلة تتعلق بإشارة مؤشر فارغة في أنظمة تشغيل QNAP. يمكن للمهاجم عن بُعد الذي يحصل على امتيازات المسؤول استغلال هذه الثغرة الأمنية للتسبب في حالة رفض الخدمة (DoS). التوصيات قم بتحديث QTS إلى الإصدار 5.2.8.3332 build 20251128 أو أحدث. قم بتحديث QuTS hero إلى الإصدار h5.2.8.3321 build 20251117 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Qsync Central الأقدم من 5.0.0.4 **الوصف** توجد ثغرة أمنية تتعلق بالكتابة خارج الحدود في Qsync Central. يمكن للمهاجم عن بُعد الذي يحصل على حساب مستخدم أن يقوم بتعديل الذاكرة أو إتلافها. **التوصيات** قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث من Qsync Central.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Qsync Central الأقدم من 5.0.0.4 **الوصف** تسمح عملية إزالة مرجعية مؤشر NULL لمهاجم بعيد يمتلك حساب مستخدم بشن هجوم رفض الخدمة (DoS)، وهو حالة يصبح فيها النظام أو الشبكة غير متاحة للمستخدمين المستهدفين. **التوصيات** قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Qsync Central الأقدم من 5.0.0.4 **الوصف** يوجد عيب في Qsync Central قد يؤدي، في حالة استغلاله من قبل مهاجم عن بُعد يمتلك حساب مستخدم، إلى هجوم رفض الخدمة (DoS). وتتمثل المشكلة في إشارة مؤشر فارغة. **التوصيات** قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث من Qsync Central.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Qsync Central الأقدم من 5.0.0.4 **الوصف** توجد ثغرة أمنية تتعلق باستخدام سلاسل نصية ذات تنسيق يتم التحكم فيه خارجيًا في Qsync Central. قد يتمكن مهاجم عن بُعد، في حال حصوله على حساب مستخدم، من الوصول إلى بيانات سرية أو تعديل الذاكرة. تتعلق المشكلة باستخدام سلاسل نصية ذات تنسيق يتم التحكم فيه خارجيًا. **التوصيات** قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث من Qsync Central.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Qsync Central الأقدم من 5.0.0.4 **الوصف** تسمح عملية إزالة مرجعية مؤشر NULL لمهاجم بعيد يمتلك حساب مستخدم بشن هجوم رفض الخدمة (DoS)، وهو حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين. **التوصيات** قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Qsync Central الإصدارات الأقدم من 5.0.0.4 **الوصف** توجد مشكلة تجاوز سعة المخزن المؤقت في Qsync Central. يمكن لمهاجم عن بُعد يحصل على حساب مستخدم أن يستغل هذه الثغرة لتعديل الذاكرة أو التسبب في تعطل العمليات. **التوصيات** قم بالتحديث إلى الإصدار 5.0.0.4 أو أحدث من Qsync Central.