Edwardzpeng

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (لم يتم تحديد الإصدارات المتأثرة) الوصف: قد تسمح مشكلة نقص الذاكرة خارج الـ«هيوب» في Microsoft Office لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Plus (الإصدارات المتأثرة غير محددة) الوصف: يحتوي البرنامج على ثغرة تسمح لمهاجم غير مصرح له بالقيام بـ«انتحال الهوية» على الشبكة، مما قد يؤدي إلى كشف معلومات حساسة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في القراءة خارج النطاق المسموح به في Microsoft Office Excel. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نواة ويندوز (الإصدارات المتأثرة غير محددة) الوصف: تسمح ثغرة أمنية للمهاجمين بالحصول على معلومات حساسة والتأثير على النظام. تقوم نواة ويندوز بإنشاء رسائل خطأ تحتوي على معلومات حساسة، مما قد يسمح لمهاجم يتمتع بصلاحيات محلية بالكشف عن هذه المعلومات. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على النظام المتأثر. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تسمح ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Word (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية تتمثل في قراءة مفرطة للمخزن المؤقت في Microsoft Office Word، مما قد يسمح لمهاجم محلي بالكشف عن المعلومات. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: يتيح الوصول إلى أحد الموارد باستخدام نوع غير متوافق («خلط الأنواع») في Microsoft Office Excel لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: خدمة منصة الأجهزة المتصلة في Windows (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في خدمة منصة الأجهزة المتصلة في Windows، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use after free) في برنامج Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يؤدي ذلك إلى أنشطة ضارة على النظام المتأثر. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Streaming Service (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بتخزين البيانات الحساسة في الذاكرة المحجوبة بشكل غير ملائم، مما يسمح لمهاجم غير مصرح له بحجب الخدمة عبر الشبكة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to insufficient input sanitization in Microsoft SharePoint Server, allowing remote attackers to execute arbitrary code and affect the system.

The issue is related to the use of an unreliable path search in Microsoft SharePoint Server, allowing a remote attacker to execute arbitrary code using specially crafted files. This can affect the system.

The issue is related to an improper memory access problem in shared memory APIs. This can be triggered by a user through a network API, potentially leading to denial of service and data tampering.

The issue allows a user to set the logging location to an arbitrary file. If this file exists, logs are appended to the file. A successful exploit might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.

Name of the Vulnerable Software and Affected Versions: OpenStack Murano versions prior to 16.0.0 with YAQL versions prior to 3.0.0 Description: The issue is related to the Murano service's MuranoPL extension to the YAQL language, which fails to sanitize the supplied environment. This could lead to potential leakage of sensitive service account information. Recommendations: For OpenStack Murano versions prior to 16.0.0 with YAQL versions prior to 3.0.0, consider disabling the Murano service or fully removing it from all OpenStack deployments as a temporary workaround until a patch is available.

The issue concerns the default email address for the initial admin user, which is set to `admin[@]mycompany[.]com`. This could potentially affect password reset functionality if the domain `mycompany.com` is registered in the future. The estimated number of potentially affected devices is not specified.

The issue is related to incorrect restriction of a directory path with limited access in the JumpServer security audit system. This can allow a remote attacker to gain unauthorized access to protected information and modify the contents of arbitrary files in the system. A directory traversal flaw can be exploited using a provided URL, such as `https://jumpserver-ip/api/v1/ops/playbook/e0adabef-c38f-492d-bd92-832bacc3df5f/file/?key=../../../../../../../etc/passwd`, to access and retrieve file contents. A similar method to modify file content is also present.

The issue is related to the exposure of the random number seed to the API, potentially allowing the randomly generated verification codes to be replayed, which could lead to password resets. If MFA is enabled, users are not affected. Users not using local authentication are also not affected.