Dem0000

**اسم البرنامج المصاب والإصدارات المتأثرة** philz1337x clarity-upscaler الإصدارات حتى cfbdb842c6c839c8e97741722b8cf9a4b7662d98 **الوصف** توجد ثغرة cross site scripting عن بُعد في مكون Extra Networks Card Rendering. تحدث هذه الثغرة داخل الدالة `create html for item()` الموجودة في الملف `modules/ui extra networks.py` حيث يؤدي التعامل غير الصحيح مع الوسيط `Description` إلى إمكانية تنفيذ برمجيات خبيثة. **التوصيات** التحديث إلى إصدار يعتمد على AUTOMATIC1111/stable-diffusion-webui v1.8.0 أو أحدث. كإجراء مؤقت، قم بتقييد أو تنقية المدخلات المقدمة للوسيط `Description` في الدالة `create html for item()`.

**اسم البرنامج المصاب والإصدارات المتأثرة** ModelTC LightX2V الإصدارات السابقة لـ 0.5.1 **Description** توجد مشكلة في مكون Tokenizer ضمن الدالة `AutoTokenizer.from pretrained()` الموجودة في الملف `lightx2v/models/runners/cosmos3/cosmos3 runner.py`. تؤدي معالجة الوسيط `auto map` إلى حقن التعليمات البرمجية. يقتصر هذا الهجوم على التنفيذ المحلي. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء مؤقت، تجنب استخدام الوسيط `auto map` في الدالة `AutoTokenizer.from pretrained()`.

**اسم البرنامج المصاب والإصدارات المتأثرة** RAE (إصدارات متأثرة غير محددة) **Description** توجد مشكلة في مكون Config-Driven Model Instantiation ضمن الدالة `get obj from str()` الموجودة في الملف src/utils/model utils.py. يمكن أن يؤدي التلاعب المحلي بالوسيط `Target` إلى حقن الكود، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على النظام. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة `get obj from str()` لتقليل مخاطر الاستغلال.

**اسم البرنامج المصاب والإصدارات المتأثرة** iMoonLab yolov13 الإصدارات السابقة لـ 73289949533efac82bb5f72ec19b746618656bd2 **Description** يمكن حدوث حقن للكود (Code Injection) ضمن مكون AutoBackend Model Loading من خلال الدالة `eval()` الموجودة في الملف `ultralytics/nn/autobackend.py`. يمكن للمهاجم المحلي تنفيذ ذلك عن طريق التلاعب بالوسائط `imgsz` أو `names` أو `kpt shape`. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة `eval()` في الملف `ultralytics/nn/autobackend.py` أو تجنب استخدام الوسائط `imgsz` و `names` و `kpt shape`.

**اسم البرنامج المصاب والإصدارات المتأثرة** Tiiny-AI PowerInfer الإصدارات حتى 8bd56d69906c9d2dba4d3bf6899763401e01a9a4 **Description** توجد مشكلة في مكون GGUF Parser ضمن الدالة `gguf init from file()` في الملف `ggml.c`. يمكن أن يؤدي التلاعب بالوسيط `data offset` إلى قراءة خارج الحدود (out-of-bounds read)، وهو ما يحدث عندما يقرأ البرنامج بيانات خارج الحدود المحددة للمخزن المؤقت. يتطلب استغلال هذه الثغرة وصولاً محلياً. **Recommendations** كإجراء مؤقت، قم بتقييد الوصول المحلي إلى النظام لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** Linketic CityGaussian الإصدارات السابقة لـ 2.0 **Description** يمكن حدوث حقن للكود (code injection) ضمن مكون Sidecar Parsing بسبب المعالجة غير الصحيحة للمتغير `cfg args` في الدالة `parse cfg args()` الموجودة في الملف internal/utils/common.py. يتطلب استغلال هذه الثغرة وصولاً محلياً. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء تخفيف مؤقت، قم بتقييد الوصول المحلي إلى الدالة `parse cfg args()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DeepMyst Mysti الإصدار 0.4.0 **الوصف** توجد مشكلة تتعلق بالتفويض غير السليم داخل مكون «تتبع جهات الاتصال». يقع هذا الخلل في الدالة ` isTrackedConversation()` الموجودة في الملف `src/managers/ChannelBridge.ts`. يمكن لمهاجم عن بُعد استغلال هذا الخلل من خلال التلاعب بالمعلمة ` channelType`. يتطلب هذا الهجوم درجة عالية من التعقيد ويُعتبر تنفيذه صعبًا. **التوصيات** قم بتثبيت التصحيح 9b4aff0f106db424aa45a35aa89dd0b8f2eb9a48 للإصدار 0.4.0. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة ` isTrackedConversation()`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات CherryHQ cherry-studio الأقدم من 1.9.7 **الوصف** يوجد خلل في آلية التفويض في مكون خادم الاستدعاء المحلي لـ MCP OAuth داخل الملف `src/main/services/mcp/oauth/callback.ts`. يمكن لمهاجم عن بُعد التلاعب بحجة `code` لتجاوز عملية المصادقة. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.9.6. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون MCP OAuth Local Callback Server.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات CherryHQ cherry-studio الأقدم من 1.9.8 **الوصف** يوجد ثغرة في مكون CherryIN Preload API تسمح بتجاوز عملية المصادقة. يمكن لمهاجم عن بُعد تجاوز عملية المصادقة من خلال التلاعب بالمعلمة `state` داخل الدالة `sha256()` الموجودة في الملف `src/main/services/memory/MemoryService.ts`. تعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلال الثغرة أمراً صعباً. **التوصيات** قم بالتحديث إلى إصدار أحدث من 1.9.7. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `sha256()` الموجودة في الملف `src/main/services/memory/MemoryService.ts`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات xiaozhi-esp32 الأقدم من 2.2.7 **الوصف** تسمح ثغرة في مكون MCP Response Handler بإجراء مزامنة غير صحيحة. تحدث هذه المشكلة داخل الدالة `ParseMessage()` الموجودة في الملف `main/mcp server.cc`. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن درجة تعقيد الهجوم تُصنف على أنها عالية ويُعتبر استغلالها صعبًا. **التوصيات** تحديث xiaozhi-esp32 إلى إصدار أحدث من 2.2.6. كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة `ParseMessage()` داخل مكون MCP Response Handler.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات xiaozhi-esp32 الأقدم من 2.2.7 **الوصف** يمكن إحداث هجوم عن بعد لرفض الخدمة (DoS) من خلال التلاعب بمتغير `session id`. تكمن هذه المشكلة في الدالة `Application::GetInstance()` الموجودة في الملف `main/protocols/mqtt protocol.cc` لمكون MQTT Goodbye Handler. درجة تعقيد الهجوم عالية، ويُعتبر استغلال الثغرة أمراً صعباً. **التوصيات** قم بتطبيق التصحيح e182471f8c5a22434346bd98da34d3b66c8c8b3e لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AIDC-AI ComfyUI-Copilot الأقدم من 2.0.29 **الوصف** يوجد عيب في مكون Workflow Checkpoint Restore Handler داخل الملف `backend/controller/conversation api.py`. تتعلق هذه المشكلة بالتحكم غير السليم في معرّفات الموارد، وهو ما يمكن استغلاله عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر تنفيذه صعبًا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.