Imlonghao

**Name of the Vulnerable Software and Affected Versions** Ghost versions 5.81.0 through 6.59.0 **Description** Staff members assigned the Author role can delete posts and pages that they did not create. **Recommendations** Update to version 6.60.0.

**Name of the Vulnerable Software and Affected Versions** Wavelog versions 1.8 through 2.4.1 **Description** Wavelog exposes the endpoints '/install/ajax.php' and '/install/includes/interface assets/triggers.php' after installation without requiring an installation lock or permission check. Unsanitized input reaches the functions `write config()` and `write configfile()` in install/includes/core/core class.php, enabling a remote unauthenticated attacker to read or write log files and insert controlled content into PHP configuration files, which can lead to remote code execution on the server. **Recommendations** Update to version 2.4.2.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات authentik الأقدم من 2025.10.4 إصدارات authentik الأقدم من 2025.12.4 **الوصف** Authentik هو مزود هوية مفتوح المصدر. قد يؤدي ملف تعريف ارتباط (cookie) مشوه إلى التحايل على عملية المصادقة عند استخدام المصادقة الأمامية (forward authentication) مع مزود البروكسي الخاص بـ Authentik بالاقتران مع Traefik أو Caddy كبروكسي عكسي. قد يؤدي غياب رؤوس محددة لـ Authentik (X-Authentik-*) مع ملف تعريف ارتباط ضار إلى منح المهاجم حق الوصول، اعتمادًا على التطبيق. **التوصيات** قم بالتحديث إلى الإصدار 2025.10.4 أو أحدث من authentik. قم بالتحديث إلى الإصدار 2025.12.4 أو أحدث من authentik.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Komari السابقة للإصدار 1.0.4-fix1 الوصف: Komari هي أداة لمراقبة الخوادم. توجد ثغرة أمنية تتعلق باختطاف WebSocket عبر المواقع (CSWSH) في أداة ترقية WebSocket بسبب تعطيل التحقق من المصدر، مما قد يسمح بتنفيذ تعليمات برمجية عن بُعد ضد المستخدمين المصادق عليهم. يمكن للمهاجم إرسال طلبات إلى نقطة نهاية WebSocket الطرفية باستخدام ملفات تعريف الارتباط الخاصة بمتصفح الضحية. التوصيات: التحديث إلى الإصدار 1.0.4-fix1 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Discourse versions prior to the latest stable, beta and tests-passed versions **Description** Discourse is an open source discussion platform. A malicious user can cause a regular expression denial of service using a carefully crafted git URL. **Recommendations** For all affected versions, users are advised to upgrade to the latest stable, beta, or tests-passed version of Discourse. As a temporary workaround, consider restricting the use of git URLs in Discourse until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Discourse versions prior to 2.8.14 on the `stable` branch Discourse versions prior to 2.9.0.beta16 on the `beta` and `tests-passed` branches **Description** The issue affects the parsing of posts in Discourse, making it susceptible to regular expression denial of service (ReDoS) attacks. This allows for potential disruption of service. There are no known workarounds for this issue. **Recommendations** For Discourse versions prior to 2.8.14 on the `stable` branch, update to version 2.8.14 to resolve the issue. For Discourse versions prior to 2.9.0.beta16 on the `beta` and `tests-passed` branches, update to version 2.9.0.beta16 to resolve the issue.