Justin Steven

يحتوي مكون RadAsyncUpload على ثغرة في قناة جانبية متعلقة بالتوقيت أثناء معالجة بيانات التعريف الخاصة بالتحميل. وهذا يتيح للمهاجمين عن بُعد استرداد قيم بيانات التعريف المحمية من خلال تحليل الاختلافات القابلة للقياس في التوقيت لتحديد صحة التشفير.

وحدة فك الضغط في BBOT معرضة للاستغلال من خلال استخدام ملفات مضغوطة ضارة. عند فك ضغط هذه الملفات، قد تؤدي إلى عمليات كتابة عشوائية للملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم التحكم في عمليات الكتابة من خلال توفير حمولات من الملفات المضغوطة التي تم التلاعب بها. وهذا يسمح بتنفيذ أوامر عشوائية أو حمولات ضارة على النظام المتأثر.

قد تسمح وحدة gitlab في BBOT لمهاجم بكشف مفتاح API خاص بـ GitLab إلى خادم يخضع لسيطرته باستخدام عنوان URL لـ git تم تنسيقه بطريقة خبيثة. وقد يؤدي ذلك إلى وصول غير مصرح به أو إجراءات داخل بيئة GitLab.

الوحدة النمطية gitdumper في BBOT معرضة للاستغلال، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية على النظام المضيف. ويحدث ذلك من خلال معالجة مستودعات Git ضارة. لا يقوم هذا المكون، المصمم لاستخراج البيانات من مستودعات Git، بتنقية الدليل `.git` بشكل مناسب، مما يؤدي إلى حالة «عبور المسار» (path traversal) وإمكانية تنفيذ التعليمات البرمجية عن بُعد.

قد تسمح وحدة git clone في BBOT لمهاجم بالكشف عن مفتاح API لـ GitHub لخادم يخضع لسيطرته عند استخدام عنوان URL لـ git تم تنسيقه بشكل ضار. تتعلق المشكلة بالكشف المحتمل عن `github api key` أثناء عملية git clone.

تطبيق Kong Insomnia Desktop عرضة لمشكلة حقن القوالب. تنشأ هذه الثغرة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم أثناء معالجة سلاسل القوالب، مما قد يمكّن المهاجمين من تنفيذ تعليمات برمجية JavaScript تعسفية ضمن سياق التطبيق. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد عبر ملفات تعريف الارتباط وعمليات الاستيراد.

The issue is related to errors in the representation of information by the user interface, which can allow an attacker to conduct spoofing attacks. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue arises from improper validation of the session token parameters, allowing a session token to be valid indefinitely.

The issue allows an attacker to use the Git Connectivity test function on the VCS project to initiate an SMB request, potentially leading to an NTLM relay attack.

A security issue was identified in Octopus Server where a session cookie could be used as the CSRF token.

The issue arises from the use of the same encryption process for both session cookies and variables in affected versions of the software.

The issue allows bypassing rate limiting on login using null bytes.

The issue is related to arbitrary code execution. Fish, a command line shell, can run arbitrary commands under an attacker's control when using the default configuration and changing to a directory controlled by the attacker. This can happen on shared file systems or extracted archives. Git repositories can contain per-repository configuration that changes the behavior of git, including running arbitrary commands. The problem is fixed in fish 3.4.0. Running git in these directories, including using the git tab completion, remains a potential trigger for this issue.

The issue is related to errors in the representation of information by the user interface, which can allow an attacker to conduct spoofing attacks. There is also a mention of a remote code execution (RCE) issue in the Jupyter Notebook component of Visual Studio Code. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue is related to an authenticated SQL injection vulnerability in the Events REST API. This occurs because user-supplied data in the API request is not parameterized correctly. Exploiting this vulnerability could allow unauthorized access to database tables.

The issue allows a malicious user to craft and publish a file that would execute arbitrary commands on a victim's machine, due to the way Rapid7's Metasploit msfvenom framework handles APK files.