Havook

A flaw has been found in Cairo-dock Glx-Dock 3.4.0. The affected element is an unknown function of the file bg forum.php of the component href Attribute Handler. This manipulation of the argument f causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

يمكن تنفيذ هجوم cross site scripting عن بُعد بسبب المعالجة غير السليمة للمعامل `p` ضمن مكون Query Parameter Handler في الملف `ww page.php`. الـ cross site scripting هي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ضمن قسم إعداد الشبكة اللاسلكية. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بمتغير «اسم الشبكة اللاسلكية». وتُعد البرمجة النصية عبر المواقع (XSS) ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في صفحة تكوين شبكة إيثرنت. يمكن لمهاجم عن بُعد شن هجوم عن طريق التلاعب بحجة `Name`. البرمجة النصية عبر المواقع (XSS) هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

تسمح ثغرة أمنية في مكون «صفحة المستخدم الجديد» للمهاجمين عن بُعد بتنفيذ «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. توجد هذه المشكلة في وظيفة غير معروفة في نقطة النهاية «/index.asp»، وتحديدًا من خلال التلاعب بحجة «اسم المستخدم».

تسمح ثغرة في مكون «صفحة سجل RMON الجديدة» بالاستغلال عن بُعد عبر تقنية «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. يتم استغلال هذه الثغرة من خلال التلاعب بالمعلمة `Owner`.

توجد مشكلة في مكون «صفحة إحصائيات RMON الجديدة» حيث يتيح التلاعب بحجة `Owner` إمكانية تنفيذ البرمجة النصية عبر المواقع (XSS) عن بُعد، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة.

توجد ثغرة أمنية تتعلق بالتنفيذ البرمجي عبر المواقع (XSS) في مكون «صفحة تصفية عناوين URL»، وتحديدًا داخل الملف `urlfilter.asp`. قد يؤدي التلاعب بمعلمة العنوان `URL` إلى استغلال هذه الثغرة. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد مشكلة حرجة في جهاز D-Link DIR-818LW. تقع الثغرة الأمنية في مكون «صفحة وقت النظام». قد يؤدي التلاعب بالمعلمة `NTP Server` إلى حقن أوامر نظام التشغيل، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن الاستغلال علنًا. تؤثر هذه المشكلة فقط على المنتجات التي لم يعد المطور يدعمها.

تم تحديد مشكلة في مكون Add Static IP، حيث يؤدي التلاعب بالمعلمة `Description` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد.

تم اكتشاف مشكلة خطيرة تؤثر على مكون «Personal Script Submenu»، وتحديداً الملف /boafrm/formScript. تؤدي هذه الثغرة إلى حقن أوامر في نظام التشغيل ويمكن استغلالها عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Castlenet CBW383G2N حتى 20250301 الوصف: تم تحديد ثغرة أمنية تؤثر على جزء غير معروف من الملف /RgSwInfo.asp. يؤدي التلاعب بالمعلمة `Description` باستخدام المدخلات `<img/src/onerror=prompt(8)>` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. قد تتأثر معلمات أخرى أيضًا. التوصيات: بالنسبة لجهاز Castlenet CBW383G2N حتى 20250301، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف `/RgSwInfo.asp` حتى يتوفر تصحيح. تجنب استخدام المعلمة `Description` في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم اكتشاف مشكلة في مكون Ping6 Diagnóstico، وتحديدًا في الملف /form2pingv6.cgi. تؤثر هذه المشكلة على بعض الوظائف غير المعروفة لهذا الملف. يؤدي التلاعب بالمعلمة `ip6addr` باستخدام مدخلات محددة، مثل `<img/src/onerror=prompt(8)>`، إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور، وتم الاتصال بالمورد بشأن هذه المشكلة لكنه لم يرد.

تتعلق المشكلة بثغرة أمنية تتعلق بالتنفيذ البرمجي عبر المواقع (cross-site scripting) في القائمة الفرعية لتصفية عناوين URL، وتؤثر بشكل خاص على نقطة النهاية ”/goform/URL filterCfg“ مع المعلمة `url IP`.

تتعلق المشكلة بثغرة في البرمجة النصية عبر المواقع (XSS) في قائمة SSID 2.4G بجهاز Netis WF2780 اللاسلكي.

تتعلق المشكلة بثغرة أمنية في البرمجة النصية عبر المواقع (cross-site scripting) مرتبطة بـ portForwardingCfg pf Description في القائمة الفرعية «توجيه المنافذ».

تم تحديد مشكلة في Postman لنظام التشغيل Windows، تؤثر على جزء غير معروف من ملف المكتبة profapi.dll. تؤدي معالجة هذا الملف إلى مسار بحث غير موثوق به. يتطلب الهجوم وصولاً محليًّا ويتميز بدرجة تعقيد عالية نسبيًّا، مع صعوبة في استغلاله. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تم تحديد مشكلة في Discord تؤثر على وظيفة غير معروفة في مكتبة profapi.dll، مما يؤدي إلى مسار بحث غير موثوق به. يتطلب الهجوم وصولاً محلياً ويتميز بدرجة عالية جداً من التعقيد، مع صعوبة في الاستغلال. قد تسمح هذه الثغرة لمهاجم بالتأثير على سرية وسلامة وتوافر المعلومات المحمية.

تم اكتشاف ثغرة أمنية في Epic Games Launcher، تؤثر على مكتبة profapi.dll التابعة لمكون Installer. تؤدي هذه المشكلة إلى مسار بحث غير موثوق. يتطلب الأمر هجوماً محلياً، كما أن تعقيد الهجوم مرتفع للغاية، مما يجعل استغلال الثغرة أمراً صعباً.

تم تحديد مشكلة في مكتبة profapi.dll التابعة لمكون Startup، مما أدى إلى وجود مسار بحث غير موثوق به. يتطلب استغلال هذه الثغرة هجومًا محليًّا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.