Hussien-Alzaghateet

Zipline before 4.5.0 contains a stored open redirect vulnerability that allows authenticated users to set arbitrary short URL destinations by abusing missing scheme validation in POST /api/user/urls. Attackers can store javascript: URIs or attacker-controlled URLs as destinations, causing visitors of the trusted short link to be redirected to phishing or malware pages.

Wallos هو أداة تتبع للتوقيعات الشخصية قابلة للاستضافة الذاتية. يمكن للمستخدم المصادق عليه حذف ملفات الصور الرمزية التي قام مستخدمون آخرون بتحميلها، لأن نقطة النهاية الخاصة بحذف الصور الرمزية لا تتحقق من ملكية الملف. يمكن لأي مستخدم معتمد يعرف أو يمكنه معرفة اسم ملف الصورة الرمزية الذي تم تحميله بواسطة مستخدم آخر حذف هذا الملف. نقطة النهاية المعرضة للخطر هي نقطة النهاية الخاصة بحذف الصور الرمزية. المتغير المعرض للخطر هو اسم ملف الصورة الرمزية.

Homarr هو لوحة تحكم مفتوحة المصدر معرضة لخطر تزوير الطلبات من جانب الخادم (SSRF). تقبل نقطة نهاية tRPC عامة وغير مصادق عليها، `widget.app.ping`، عنوان URL تعسفيًا وتقوم بإجراء طلب من جانب الخادم إلى هذا العنوان. وهذا يسمح لمهاجم غير مصادق عليه بإطلاق طلبات HTTP صادرة من خادم Homarr. يمكن استخدام هذه القدرة في هجمات SSRF وكأداة أساسية موثوقة لمسح المنافذ، حيث يمكن تحديد حالة المنافذ من خلال تحليل رموز الحالة ووقت الاستجابة للطلب. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي `widget.app.ping`. يُستخدم المعامل `url` لتحديد عنوان URL الهدف لطلب جانب الخادم.