Gregory Draperi

قد يكون البرنامج عرضة لثغرة أمنية تتعلق باختطاف COM. يتيح هذا النوع من الثغرات الأمنية للمهاجم محاولة تحقيق الاستمرارية والتهرب من الكشف عن طريق اختطاف مراجع COM في سجل Windows.

توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) بسبب التحقق غير الكافي من صحة المدخلات في وظيفة تصفية السجلات المتاحة عبر واجهة الإدارة على الويب. يمكن للمهاجم المصادق عليه استغلال هذه الثغرة عن طريق إرسال تعبيرات تصفية مُتلاعب بها إلى نقطة النهاية `log filter` باستخدام المعلمة `filterStr`. تتم معالجة هذه المدخلات بواسطة محلل خلفي يسمح بتنفيذ صيغة توسيع الملفات، مما يتيح للمهاجم استرداد ملفات عشوائية من النظام عبر واجهة عرض السجلات.

Name of the Vulnerable Software and Affected Versions: Smart Touch Call versions prior to 1.0.0.5 Description: The issue is related to improper access control, allowing arbitrary webpage loading in the webview component. Recommendations: For versions prior to 1.0.0.5, update to version 1.0.0.5 or later to resolve the issue.

The issue is related to the floppy driver in the Linux kernel, specifically the `show floppy` function in `drivers/block/floppy.c`. This function uses `printk` calls to reveal the addresses of kernel functions and global variables. An attacker can read this information from `dmesg` and use the addresses to find the locations of kernel code and data, potentially bypassing kernel security protections. The exploitation of this issue may allow an attacker to bypass kernel security and gain unauthorized access to protected information.

The issue allows remote authenticated users with admin privileges for a weblog to execute arbitrary Java code via crafted Velocity Text Language (VTL) in the weblog page template.

The issue allows remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted request.