Dolev Farhi

WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows unauthenticated attackers to exhaust server resources by sending batched GraphQL queries with duplicated fields. Attackers can send POST requests to the GraphQL endpoint with amplified field duplication payloads to trigger server out-of-memory conditions and MySQL connection errors.

توجد ثغرة من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين تعطيل الخدمة عن طريق إرسال حمولات سلاسل نصية ذات حجم زائد عبر بروتوكول Thrift. ويتم ذلك عن طريق إرسال سلسلة نصية طويلة إلى الدالة `send say()`، مما يؤدي إلى توقف الخادم عن الاستجابة.

يحتوي الإصدار 0.4.1 من Dirsearch على ثغرة أمنية قد يؤدي فيها استخدام العلامة `--csv-report` إلى حدوث حقن CSV. ويحدث ذلك لأن المهاجمين يمكنهم حقن صيغ عبر نقاط النهاية المعاد توجيهها. عند إنشاء عمليات إعادة توجيه خادعة للخادم باستخدام مسارات مفصولة بفواصل تحتوي على صيغ Excel، يمكن للمهاجمين التلاعب بالتقرير CSV الذي يتم إنشاؤه.

يحتوي Knockpy 4.1.1 على ثغرة تسمح بإدراج صيغ ضارة في تقارير CSV بسبب عدم تصفية رؤوس البيانات الواردة من الخادم. يمكن للمهاجم التلاعب برؤوس استجابة الخادم لتضمين صيغ جداول بيانات يتم تنفيذها عند فتح ملف CSV في برنامج جداول بيانات.

يحتوي الإصدار 1.3.3 من Hasura GraphQL على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجمين تنفيذ أوامر شل تعسفية من خلال التلاعب باستعلامات SQL. تسمح هذه الثغرة بحقن الأوامر في نقطة النهاية `run sql` عن طريق إنشاء استعلامات GraphQL ضارة. ويستلزم استغلال هذه الثغرة استخدام وظيفة `COPY FROM PROGRAM` في PostgreSQL.

البرنامج معرض لخطر حدوث حالة رفض الخدمة. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال استعلامات GraphQL مصممة خصيصًا تحتوي على حقول متداخلة بعمق. صُممت هذه الاستعلامات لاستهلاك موارد كبيرة من الخادم، مما قد يؤدي إلى انقطاع الخدمة أو تعطلها. وقد تؤدي الطلبات المتكررة التي تحتوي على سلاسل استعلام طويلة وخيوط متعددة إلى تفاقم التأثير.

يحتوي Hasura GraphQL الإصدار 1.3.3 على ثغرة أمنية تتعلق بقراءة الملفات المحلية. يمكن للمهاجمين الوصول إلى ملفات النظام عن طريق حقن SQL في نقطة نهاية الاستعلام. يتم استغلال هذه الثغرة من خلال وظيفة `pg read file()` في PostgreSQL باستخدام استعلامات SQL مُعدلة لقراءة ملفات عشوائية على الخادم. نقطة النهاية المعرضة للخطر هي ’/api/v1/query‘. الوظيفة المعرضة للخطر هي `pg read file()`. المعلمة المعرضة للخطر هي استعلام SQL نفسه.

توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في Hasura GraphQL. يمكن للمهاجمين إدخال عناوين URL عشوائية لمخططات بعيدة عبر نقطة النهاية `add remote schema`. يتضمن استغلال هذه الثغرة إرسال طلبات POST مُعدَّلة إلى نقطة النهاية `/v1/query` مع تعريفات عناوين URL ضارة، مما قد يتيح الوصول إلى موارد الشبكة الداخلية.

Name of the Vulnerable Software and Affected Versions: Apache Airflow versions prior to 2.1.2 Description: The issue affects the logging server in Apache Airflow, which has no authentication and allows reading log files of DAG jobs when remote logging is not used. This could potentially expose sensitive information. Recommendations: For versions prior to 2.1.2, update to version 2.1.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the logging server or disabling it when not in use to minimize the risk of exploitation.

The issue allows a non-authenticated user to enumerate existing accounts by timing the response time from the server when logging in. This is due to user enumeration in database authentication in Flask-AppBuilder.

Name of the Vulnerable Software and Affected Versions: GNU Wget versions prior to 1.21.2 Description: The issue arises when GNU Wget does not omit the Authorization header upon a redirect to a different origin. Recommendations: For GNU Wget versions prior to 1.21.2, update to version 1.21.2 or later to resolve the issue.

يوجد عيب في المصادقة يتيح للمهاجمين المصادق عليهم استرداد التجزئات (هاشات) لكلمات مرور المستخدمين. يمكن للمهاجمين إرسال طلبات إلى نقاط نهاية واجهة برمجة التطبيقات (API) `/api/1/admin/users/list` و`/api/1/admin/users/get` لاستخراج التجزئات (هاشات) لكلمات مرور MD5 لجميع المستخدمين. لم يتم تحديد المعلمات المعرضة للخطر والمتورطة في هذا العيب.

يمكن لمستخدم مسجل الدخول تجاوز الصلاحيات من خلال التلاعب بالمعلمة `admin`. يمكن للمهاجم إرسال طلب POST مُصمم خصيصًا إلى نقطة النهاية `/api/1/admin/users/update` لمنح صلاحيات إدارية لحساب مستخدم عادي. المعلمة المعرضة للخطر هي `admin`.

The issue allows for XSS via CGI variables, which can lead to malicious script execution.

The issue allows remote authenticated users to change the login context and gain privileges. This is achieved via the `username` parameter to the "admin/password reset.lua" endpoint.

The issue allows remote attackers to inject arbitrary web script or HTML via a crafted check plugin, the description in a host profile, or the `plugin args` parameter to a Test service check page.

The issue allows remote attackers to change the password of other users and gain privileges via the `fullname` and `password` parameters.

A cross-site request forgery issue allows remote attackers to hijack administrator authentication for requests that change user passwords. This is achieved via the `fullname` and `password` parameters to the "/admin/users/update" API endpoint.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML. The injection can occur via the hostname in index.php or detail.php.

The issue concerns the sosreport in Red Hat sos, which generates an archive that may contain cleartext passwords in the fstab file. This archive lacks a warning about reviewing its contents to detect included passwords. As a result, remote attackers might obtain sensitive information by accessing a technical-support data stream.