David

A SQL injection flaw exists in the `get()` function within the `edit accounts.php` file. This issue occurs when the `user id`, `patient id`, `physician id`, `discounts id`, or `services id` arguments are manipulated, allowing for remote exploitation.

theshit هو أداة مساعدة لسطر الأوامر مصممة لتحديد الأخطاء الشائعة في أوامر shell وتصحيحها. قبل الإصدار 0.1.1، كان التطبيق يقوم بتحميل قواعد مخصصة مكتوبة بلغة Python وملفات التكوين من مواقع يمكن للمستخدم الكتابة فيها، مثل `~/.config/theshit/`، دون التحقق من ملكية الملفات أو أذوناتها عند تشغيله بامتيازات عالية. في حالة تشغيل الأداة باستخدام `sudo` أو كجذر (root)، فإنها تعتمد على ملفات التكوين الموجودة في بيئة المستخدم غير المتمتع بامتيازات. وهذا يسمح لمهاجم محلي بحقن كود Python تعسفي عبر قاعدة أو ملف تكوين ضار، والذي يتم تنفيذه بعد ذلك بامتيازات الجذر. ويكون أي نظام يتم فيه تشغيل الأداة بامتيازات عالية معرضًا للتأثر. في البيئات التي يُسمح فيها بتشغيل الأداة عبر `sudo` بدون كلمة مرور، يمكن لمستخدم محلي لا يمتلك امتيازات رفع امتيازاته إلى مستوى الجذر دون أي تفاعل إضافي. تنشأ المشكلة عن عدم كفاية التحقق من ملكية ملف التكوين وأذوناته. يقوم التطبيق بتحميل الملفات دون التحقق مما إذا كانت مملوكة للمستخدم الفعلي الذي يقوم بتشغيل الأداة. عند التشغيل بامتيازات عالية، يفشل التطبيق في ضمان أن تكون القواعد مملوكة لـ root أو غير قابلة للكتابة من قبل المستخدمين غير root. وهذا يسمح بتنفيذ كود غير موثوق به بامتيازات root.

يوجد عيب يتعلق بـ«عدم وجود ترخيص» في Putler / Storeapps Putler Connector for WooCommerce. يتيح هذا العيب الوصول غير المصرح به.

The issue is related to insufficient authorization checks, which could allow unauthenticated attackers to obtain a valid admin session by logging in as another user. This could impact the integrity, availability, and confidentiality of protected information.

Name of the Vulnerable Software and Affected Versions: foo2zjs versions prior to 20110722dfsg-3ubuntu1 foo2zjs version 20110722dfsg-1 foo2zjs version 20090908dfsg-5.1+squeeze0 Description: The issue allows local users to write over arbitrary files via a symlink attack on /tmp/foo2zjs, due to insecure creation of temporary files. Recommendations: For foo2zjs version 20110722dfsg-1, update to a version later than 20110722dfsg-1 to resolve the issue. For foo2zjs version 20090908dfsg-5.1+squeeze0, update to a version later than 20090908dfsg-5.1+squeeze0 to resolve the issue. For foo2zjs versions prior to 20110722dfsg-3ubuntu1, update to version 20110722dfsg-3ubuntu1 or later to resolve the issue.

The issue allows context-dependent attackers to execute arbitrary code via vectors related to the use of the `yaml.load` function instead of the `yaml.safe load` function, as demonstrated using Puppet. This is due to a problem in the `set mgmt parameters` function in item.py.

The issue concerns the failure to validate the server certificate when downloading PPA GPG key fingerprints. This allows man-in-the-middle (MITM) attackers to spoof GPG keys for a package repository.

The issue allows man-in-the-middle attackers to create or overwrite arbitrary files via a directory traversal attack using a crafted tar file, or bypass authentication via a crafted meta-release file, due to the lack of GPG signature verification before extracting an upgrade tarball.

The issue arises from improper creation of temporary files in the Update Manager, allowing local users to potentially obtain sensitive information, such as the XAUTHORITY file content, via a symlink attack on the temporary file.

The issue allows local users to overwrite arbitrary files via a symlink attack on a file in the /tmp/pip-build temporary directory.

The issue concerns the HTMLQuoteColorer::process function in messageviewer/htmlquotecolorer.cpp, which fails to disable JavaScript, Java, and Plugins. This allows remote attackers to inject arbitrary web script or HTML via a crafted email.

The issue allows local users to gain privileges via a crafted Lisp expression in a Project.ede file. This can occur when the file is located in the directory, or a parent directory, of an opened file.

A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of administrators for requests that insert cross-site scripting (XSS) sequences. This can be achieved by crafting a nickname field to the "vserver/apply" endpoint.

The issue allows local users to write to arbitrary files via a symlink attack on the HH LOG file or the REPORT LOG file.