Erpaciocco

يوجد عيب في Microsoft Office Outlook قد يسمح لمهاجم غير مصرح له بالقيام بـ«التزييف» على الشبكة، مما قد يؤدي إلى الكشف عن معلومات حساسة. تتيح هذه المشكلة للمهاجمين التأثير على النظام من خلال تقنيات التزييف.

يحتوي برنامج eXtplorer الإصدار 2.1.14 على ثغرة أمنية تتعلق بتجاوز المصادقة، تتيح للمهاجمين تسجيل الدخول دون كلمة مرور عن طريق التلاعب بطلب تسجيل الدخول. يتيح الاستغلال الناجح للمهاجمين تحميل ملفات PHP ضارة وتنفيذ أوامر عن بُعد على نظام إدارة الملفات المعرض للخطر. يمكن استغلال الثغرة الأمنية عن طريق التلاعب بعملية تسجيل الدخول. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي وظيفة تسجيل الدخول. المعلمة المعرضة للخطر هي طلب تسجيل الدخول.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: لا يمكن تحديد اسم المنتج. الوصف: سمحت عمليات التحقق غير الكافية في «مدير الوسائط» للمستخدمين الذين يتمتعون بامتيازات «التحرير» بتغيير امتداد الملف إلى امتداد تعسفي، بما في ذلك .php وغيرها من الامتدادات التي يمكن تنفيذها. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to a lack of protection for sensitive data in Microsoft Word, which can be exploited to disclose protected information. This allows an attacker to obtain sensitive information and potentially affect the system.

The issue is related to an arbitrary file upload vulnerability in the `apiImportLabs` function within `api labs.php`. This vulnerability allows attackers to execute arbitrary code by uploading a crafted UNL file.

The issue affects the Error Message Handler component, leading to information disclosure, specifically ASP.NET. The manipulation can be initiated remotely.

A critical issue was found in the Connection Handler component, specifically affecting the REDefault.aspx file. The manipulation of the `DBIDX` argument leads to privilege escalation. This issue can be exploited remotely.