Iabdullah215

**اسم البرنامج المصاب والإصدارات المتأثرة** Better Auth الإصدارات من 1.5.0-beta.12 إلى 1.7.6 **الوصف** يوجد خلل في تجاوز المصادقة في إضافة OAuth Proxy. يمكن للمهاجمين غير المصرح لهم تسجيل الدخول كـ مستخدمين آخرين عن طريق تزوير ملفات تعريف مشفرة. يحدث هذا عندما يتشارك الوكيل (proxy) السر العام ويتم استخدام الحالة المخزنة في ملفات تعريف الارتباط (cookie)، مما يسمح للمهاجمين بالحصول على حالة مشفرة لملف تعريف وهمي يحتوي على البريد الإلكتروني الموثق للضحية للاستيلاء على الحساب عبر الربط الضمني (implicit linking). **التوصيات** تحديث Better Auth إلى الإصدار 1.7.7 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 4.6.0 إلى 4.14.7 **Description** يوجد خلل في تجاوز المصادقة لأن الدالة `security.update user` تضع حارس المستخدم المحجوز وسياسة كلمة المرور داخل فحص قيمة منطقية خاطئة (falsy truthiness check). يتيح ذلك لمدير مستخدم مفوض إرسال كلمة مرور فارغة إلى نقطة نهاية تحديث المستخدم، مما يؤدي إلى تجاوز حارس المستخدم المحجوز للاستيلاء على حساب المستخدم الخارق (superuser) في Wazuh والمصادقة باستخدام بيانات اعتماد فارغة. **Recommendations** تحديث Wazuh إلى الإصدار 4.14.8 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh versions 4.0.0 through 4.14.7 **Description** توجد حالة سباق (race condition) في آلية تقييد تسجيل الدخول إلى واجهة برمجة التطبيقات (API). يسمح هذا للمهاجمين غير المصرح لهم بتجاوز حد `max login attempts` عن طريق إرسال طلبات متزامنة. من خلال إرسال دفعات من محاولات تسجيل الدخول المتزامنة إلى نقاط النهاية 'authenticate' و 'run as'، يمكن للمهاجم اجتياز فحص الحظر قبل تسجيل الإخفاقات السابقة، مما يتيح تخمين كلمات المرور بشكل غير محدود. **Recommendations** تحديث Wazuh إلى الإصدار 4.14.8 أو إصدار أحدث.

**Name of the Vulnerable Software and Affected Versions** Renovate versions prior to 44.14.7 **Description** The Mix manager contains a flaw when processing private dependencies with unescaped organization parameters. An attacker can inject shell metacharacters via malicious package names to execute arbitrary commands as the Renovate user when operating in `binarySource=docker` mode. Command injection is a security issue where an attacker executes arbitrary operating system commands on a vulnerable server. **Recommendations** Update to version 44.14.7 or later.

**Name of the Vulnerable Software and Affected Versions** Renovate versions prior to 44.14.7 **Description** The Maven Wrapper manager contains a flaw that allows remote code execution. An attacker can execute arbitrary shell commands by providing a malicious value for the `distributionType` parameter within the maven-wrapper.properties file. This occurs when Renovate processes Maven Wrapper updates while operating in `binarySource=docker` mode, as the `distributionType` values are not properly escaped. **Recommendations** Update to version 44.14.7 or later.