Depthfirstdisclosures

يحتوي برنامج OpenClaw (المعروف أيضًا باسم ClawdBot أو MoltBot) على ثغرة أمنية خطيرة ناتجة عن عدم إجراء التحقق المناسب من صحة الطلبات الواردة. يحصل البرنامج على قيمة `gatewayUrl` من سلسلة استعلام ويقوم تلقائيًا بإنشاء اتصال WebSocket دون مطالبة المستخدم، مما يؤدي إلى إرسال قيمة الرمز المميز. تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى النظام وتنفيذ تعليمات برمجية عشوائية إذا قام المستخدم بزيارة رابط مصمم خصيصًا لهذا الغرض. تُصنف هذه المشكلة على أنها ثغرة اختطاف رمز WebSocket المميز.

Sandboxie هو برنامج عزل قائم على بيئة الرمل (sandbox) لأنظمة التشغيل التي تعمل بنظام Windows NT ذات 32 بت و64 بت. تعرض الخدمة على مستوى النظام `SbieSvc.exe` الدالة `SbieIniServer::RC4Crypt` للعمليات الموجودة في بيئة الرمل. تضيف هذه الدالة حجم رأس ثابت إلى `value len` الذي يتحكم فيه المستدعي دون إجراء فحوصات كافية للتجاوز. يؤدي توفير قيمة `value len` كبيرة (على سبيل المثال، 0xFFFFFFF0) إلى تكرار حجم التخصيص، مما يؤدي إلى تجاوز سعة الذاكرة المؤقتة (heap overflow) عند نسخ البيانات التي يتحكم فيها المهاجم إلى مخزن مؤقت صغير جدًا. يتيح الاستغلال الناجح للعمليات المعزولة في بيئة الحماية (sandbox) تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM، مما يؤدي إلى اختراق المضيف بالكامل.

توجد ثغرة أمنية تتعلق بعبور الدلائل في Swetrix Web Analytics API 3.1.1 قبل الالتزام 7d8b972. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عن بُعد من خلال طلب HTTP مُتلاعب به.