Fxizenta

يوجد عيب في تطبيق UCC CampusConnect لنظام Android، يؤثر بشكل خاص على الكود الموجود في ملف campusconnect/BuildConfig.java التابع لمكون campusconnect.ucc. تتعلق هذه المشكلة باستخدام مفتاح تشفير مبرمج بشكل ثابت. يقتصر الهجوم على التنفيذ المحلي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات تطبيق GRID Organiser حتى الإصدار 1.0.5 الوصف توجد ثغرة أمنية في تطبيق GRID Organiser حتى الإصدار 1.0.5 على نظام أندرويد. تتعلق هذه الثغرة باستخدام مفتاح تشفير مبرمج بشكل ثابت (hard-coded) نتيجة التلاعب بالمعلمة `SegmentWriteKey` داخل الملف res/raw/app.json الخاص بالمكون co.gridapp.organiser. يلزم الوصول المحلي لاستغلال هذه الثغرة. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات تحديث تطبيق GRID Organiser إلى إصدار أحدث من 1.0.5.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة تطبيق «Investory Toy Planet Trouble» حتى الإصدار 1.5.5 الوصف توجد ثغرة أمنية في تطبيق «Investory Toy Planet Trouble» على نظام أندرويد. تتضمن المشكلة التلاعب بالمعلمة `current key`، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت داخل الملف assets/google-services-desktop.json الخاص بالمكون app.investory.toyfactory. يتطلب الهجوم وصولاً محلياً. الاستغلال متاح للجمهور. التوصيات قم بتحديث تطبيق Investory Toy Planet Trouble إلى إصدار أحدث من 1.5.5.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة تطبيق Rico só vantagem pra investir حتى الإصدار 4.58.32.12421 الوصف توجد ثغرة أمنية في تطبيق Rico só vantagem pra investir على نظام أندرويد، تؤثر على معالجة الملف `br/com/rico/mobile/di/SegmentSettingsModule.java` داخل المكون `br.com.rico.mobile`. يؤدي التلاعب بالمعلمة `SEGMENT WRITE KEY` إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. لا يمكن تنفيذ الهجوم إلا محليًّا، وقد تم الكشف عن الثغرة الأمنية علنًا. تم الاتصال بالمورد ولكنه لم يرد. التوصيات قم بتحديث تطبيق Rico só vantagem pra investir إلى إصدار أحدث من 4.58.32.12421.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات تطبيق Wahoo Fitness SYSTM حتى الإصدار 7.2.1 الوصف توجد مشكلة أمنية في تطبيق Wahoo Fitness SYSTM على نظام أندرويد، حتى الإصدار 7.2.1. تتعلق المشكلة باستخدام مفتاح تشفير مبرمج بشكل ثابت داخل الملف `com/WahooFitness/SYSTM/BuildConfig.java` التابع لمكون `com.WahooFitness.SYSTM`. يمكن أن يؤدي التلاعب بالمعلمة `SEGMENT WRITE KEY` إلى الكشف عن هذا المفتاح. يتطلب استغلال هذه الثغرة وصولاً محلياً. أداة الاستغلال متاحة للجمهور. التوصيات قم بالتحديث إلى إصدار أحدث من 7.2.1 عند توفره. كحل مؤقت، قم بتقييد الوصول المحلي إلى التطبيق.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات تطبيق Dialogue حتى الإصدار 4.3.2 الوصف توجد ثغرة أمنية في تطبيق Dialogue لنظام أندرويد، وتحديدًا في المكون ca.diagram.dialogue. يمكن أن يؤدي التلاعب بالمعلمة `SEGMENT WRITE KEY` الموجودة في الملف res/raw/config.json إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. تقتصر هذه المشكلة على التنفيذ المحلي. تم الكشف عن هذه الثغرة علنًا، وتم إخطار المورد بها ولكنه لم يرد. التوصيات تحديث تطبيق Dialogue إلى إصدار أحدث من 4.3.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة تطبيق My Invisalign من Align Technology، الإصدار 3.12.4 الوصف توجد ثغرة أمنية في تطبيق My Invisalign من Align Technology، الإصدار 3.12.4، على نظام أندرويد. تتعلق هذه المشكلة بالتلاعب بالمعلمة `CDAACCESS TOKEN` ضمن دالة غير معروفة في الملف `com/aligntech/myinvisalign/BuildConfig.java` التابع للمكون `com.aligntech.myinvisalign.emea`، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً. وأداة الاستغلال متاحة للجمهور. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات تطبيق PropertyGuru AgentNet Singapore حتى الإصدار 23.7.10 الوصف يوجد ثغرة أمنية في تطبيق PropertyGuru AgentNet Singapore على نظام أندرويد حتى الإصدار 23.7.10. تتعلق المشكلة بالتلاعب بالمعلمات `SEGMENT ANDROID WRITE KEY` و`SEGMENT TOS WRITE KEY` ضمن دالة غير معروفة في الملف `com/allproperty/android/agentnet/BuildConfig.java` التابع للمكون `com.allproperty.android.agentnet`، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً. وقد تم نشر طريقة الاستغلال علناً. التوصيات قم بتحديث تطبيق PropertyGuru AgentNet Singapore إلى إصدار أحدث من 23.7.10.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات تطبيق Noelse Individuals & Pro حتى الإصدار 2.1.7 الوصف توجد ثغرة أمنية في تطبيق Noelse Individuals & Pro على نظام أندرويد، حتى الإصدار 2.1.7. تتضمن المشكلة التلاعب بالمعلمة `SEGMENT WRITE KEY` ضمن دالة غير معروفة في الملف `com/reactnative/antelop/BuildConfig.java` التابع لمكون `com.afone.noelse`، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً. وقد تم نشر أداة الاستغلال للجمهور. التوصيات قم بتحديث تطبيق Noelse Individuals & Pro إلى إصدار أحدث من 2.1.7.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات تطبيق Shinrays Games Goods Triple حتى الإصدار 1.200 الوصف يوجد ثغرة أمنية في تطبيق Shinrays Games Goods Triple حتى الإصدار 1.200. تتعلق المشكلة بوظيفة غير معروفة داخل ملف jRwTX.java التابع لمكون cats.goods.sort.sorting.games. يؤدي التلاعب بالمعلمة `AES IV`/`AES PASSWORD` إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب استغلال هذه الثغرة وصولاً محلياً، وهو ما يُعتبر أمراً صعباً. وقد تم نشر أداة الاستغلال للجمهور. التوصيات قم بالتحديث إلى إصدار أعلى من 1.200.

توجد مشكلة في المكون `ai.citydata.citychat` داخل الملف ’resources/assets/flutter assets/assets/credentials.json‘. قد يؤدي التلاعب بهذا الملف إلى تخزين بيانات الاعتماد دون حماية. يتطلب هذا الهجوم وصولاً محلياً ويتميز بدرجة عالية من التعقيد، مما يجعل استغلاله أمراً صعباً.

توجد ثغرة أمنية في تطبيق BabyChakra للحمل وتربية الأطفال على نظام أندرويد. يمكن أن يؤدي التلاعب بالمعلمة `SEGMENT WRITE KEY` داخل الملف `app/babychakra/babychakra/Configuration.java` إلى تخزين بيانات الاعتماد دون حماية. يتطلب الهجوم وصولاً محلياً ويُعتبر من الصعب استغلاله. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.

تم تحديد مشكلة أمنية في تطبيق XREAL Nebula على نظام أندرويد. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف `ai/nreal/nebula/flutterPlugin/CloudStoragePlugin.java` التابع للمكون `ai.nreal.nebula.universal`. قد يؤدي التلاعب بمعلمات `accessKey` و`secretAccessKey` و`securityToken` إلى تخزين بيانات الاعتماد دون حماية. يقتصر الهجوم على التنفيذ المحلي ويُعتبر من الصعب استغلاله، حيث يتطلب مستوى عالٍ من التعقيد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في تطبيق La Nacion الإصدار 10.2.25 على نظام أندرويد. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف `source/app/lanacion/clublanacion/BuildConfig.java` التابع لمكون `app.lanacion.activity`. قد يؤدي التلاعب بالمعلمة `API KEY WEBSOCKET CV` إلى تخزين بيانات الاعتماد دون حماية. يقتصر الهجوم على التنفيذ المحلي ويُعتبر من الصعب استغلاله، على الرغم من توفر أداة الاستغلال للجمهور. تم إخطار المورد ولكنه لم يرد.

توجد ثغرة أمنية في تطبيق Albert Sağlık Hizmetleri ve Ticaret Albert Health على نظام أندرويد. تتعلق هذه المشكلة بالتخزين غير المحمي لبيانات الاعتماد بسبب التلاعب بمكون Google Cloud Service Account Key Handler، وتحديدًا داخل الملف `resources/assets/service-account.json`. يتطلب الهجوم وصولًا محليًّا ويُعتبر من الصعب استغلاله. تم الكشف عن هذا الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.

توجد ثغرة أمنية في تطبيق i-SENS SmartLog على نظام أندرويد، تؤثر على وظيفة غير معروفة داخل المكون `air.SmartLog.android`. تؤدي هذه المشكلة إلى وجود بيانات اعتماد مبرمجة بشكل ثابت. يقتصر الهجوم على التنفيذ المحلي. الاستغلال متاح للجمهور. ترتبط الوظيفة المتأثرة بـ«وضع المطور» المستخدم لإجراء الاقتران عبر البلوتوث بين جهاز قياس نسبة السكر في الدم وتطبيق SmartLog، وهو مخصص لتكامل الأجهزة واختبارها.

يوجد عيب في تطبيق myAEDES على نظام أندرويد يسمح بالكشف عن المعلومات. تتعلق المشكلة بالتلاعب بمتغير `AUTH KEY` داخل دالة غير معروفة في الملف `aedes/me/beta/utils/EngageBayUtils.java` التابع لمكون `aedes.me.beta`. لا يمكن استغلال هذه المشكلة إلا من خلال الوصول المحلي، وتُعتبر صعبة الاستغلال. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.

يوجد عيب في تطبيق INDEX Conferences & Exhibitions Organization YWF BPOF APGCS على نظام أندرويد. تؤثر هذه المشكلة على وظيفة غير معروفة داخل ملف `com/index/event/BuildConfig.java` التابع لمكون `ae.index.apgcs`. قد يؤدي التلاعب بوسائط `ACCESS KEY`/`HASH KEY` إلى الكشف عن بيانات الاعتماد المبرمجة بشكل ثابت. يقتصر الاستغلال على التنفيذ المحلي. وقد تم نشر طريقة الاستغلال. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.

تم اكتشاف ثغرة أمنية في تطبيق APEUni PTE Exam Practice App لنظام أندرويد. تتعلق المشكلة بالتصدير غير السليم لمكونات تطبيق أندرويد بسبب وظيفة غير معروفة داخل ملف `AndroidManifest.xml` الخاص بالمكون `com.ape edication`. يتطلب الهجوم وصولاً محلياً. تم الكشف عن طريقة الاستغلال علناً. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

توجد ثغرة أمنية في تطبيق SKTLab Mukbee تؤدي إلى تصدير غير سليم لمكونات تطبيق Android. تؤثر المشكلة على وظيفة غير معروفة داخل ملف `AndroidManifest.xml` الخاص بالمكون `com.dw.android.mukbee` على أجهزة Android. يتطلب الهجوم وصولاً محلياً. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.