Haoran Zhao

Exposure of Job Discard to an Unauthorized Actor vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Kylin من 4 إلى 5.0.3 **الوصف** تحدث مشكلة في عملية التفويض أثناء استرجاع معلومات المهام، مما يسمح للمهاجم بالوصول إلى مهام غير مصرح بها تابعة لمشاريع أخرى. **التوصيات** الترقية إلى الإصدار 5.0.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Erick xmall الإصدارات 1.1 وما قبلها **الوصف** يسمح ثغرة أمنية في Erick xmall لمهاجم عن بُعد بتصعيد الصلاحيات من خلال الطريقة `updateAddress` في فئة `Address Controller`. **التوصيات** بالنسبة للإصدارات 1.1 والإصدارات الأقدم من Erick xmall، يُنصح بتعطيل الطريقة `updateAddress` في فئة `Address Controller` كحل مؤقت إلى أن يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بترقية امتيازاته عبر طريقة `editSave`، التي لا تتحقق بشكل صحيح مما إذا كان المستخدم الطالب يتمتع بامتيازات إدارية قبل السماح بإجراء تعديلات على إعدادات تكوين النظام. **التوصيات** بالنسبة إلى RUoYi الإصدار 4.8.0، كحل مؤقت، يُنصح بتعطيل طريقة `editSave` حتى يتوفر تصحيح. قم بتقييد الوصول إلى إعدادات تكوين النظام لتقليل مخاطر الاستغلال. تجنب استخدام طريقة `editSave` لإجراء تعديلات على إعدادات تكوين النظام حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر الأسلوب `changeStatus`. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، يُنصح بتعطيل الطريقة `changeStatus` حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال المعلمة `jobLogId`. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، تجنب استخدام المعلمة `jobLogId` حتى يتم إصلاح الثغرة.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال طريقة edit في نقطة النهاية ”/edit/{dictId}“، والتي لا تتحقق بشكل صحيح مما إذا كان المستخدم الطالب يمتلك إذنًا لتعديل `dictId` المحدد. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية ”/edit/{dictId}“ حتى يتوفر تصحيح. تجنب استخدام المتغير `dictId` في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال الطريقة `editSave` في نقطة نهاية واجهة برمجة التطبيقات (API) ”/tool/gen/editSave“. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، كحل مؤقت، يُنصح بتعطيل الطريقة `editSave` في نقطة نهاية واجهة برمجة التطبيقات (API) ”/tool/gen/editSave“ حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية ”/tool/gen/editSave“ لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال طريقة ”API Endpoint: /editSave“ في `SysNoticeController`. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، يُنصح بتعطيل الطريقة `/editSave` في `SysNoticeController` كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى `SysNoticeController` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر مكون SysDictTypeController. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، يُنصح بتعطيل الوصول إلى مكون SysDictTypeController حتى يتوفر تصحيح.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات. ويتم ذلك من خلال طريقة `selectDeptTree` في نقطة النهاية ”/selectDeptTree/{deptId}“، التي لا تتحقق بشكل صحيح من صحة المعلمة `deptId`. **التوصيات** بالنسبة لـ RUoYi الإصدار 4.8.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية `/selectDeptTree/{deptId}` حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة `deptId` في نقطة النهاية المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر المعلمة `postID` في الأسلوب `edit`. **التوصيات** بالنسبة للإصدار 4.8.0 من RUoYi، تجنب استخدام المعلمة `postID` في الأسلوب `edit` المتأثر حتى يتم إصلاح الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** RUoYi الإصدار 4.8.0 **الوصف** تسمح هذه الثغرة لمهاجم عن بُعد بترقية الصلاحيات عبر المعلمة `jobId`. **التوصيات** بالنسبة إلى RUoYi الإصدار 4.8.0، تجنب استخدام المعلمة `jobId` في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Oracle WebLogic Server versions 12.2.1.4.0 through 14.1.1.0.0 **Description** The issue is related to insufficient input validation in the Core component of Oracle WebLogic Server, allowing an unauthenticated attacker with network access via HTTP to compromise the server. Successful attacks can result in the ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebLogic Server. **Recommendations** For versions 12.2.1.4.0 and 14.1.1.0.0, update to a version that includes the fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.