Ky0Tofu

Missing authorization in Visual Studio Code allows an unauthorized attacker to disclose information over a network.

يسمح التحكم غير الصحيح في الوصول في .NET لمهاجم مصرح له برفع الامتيازات محليًا.

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في مكون `dotnet-watch` الخاص بـ .NET SDK. تحدث حالة سباق toctou عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك، ولكن تتغير الحالة بين عملية التحقق والإجراء. تسمح هذه الثغرة لمهاجم محلي مصرح له باستبدال أو تعديل ملف حل مؤقت يستخدمه `dotnet-watch` مما قد يؤدي إلى تغيير عملية بناء لاحقة ورفع الامتيازات محلياً. يؤثر هذا الأمر على منصات Linux و macOS.

تسمح مشكلة في Windows Schannel لمهاجم غير مصرح له بتنفيذ انتحال (spoofing) عبر الشبكة، مما يمكنه من التأثير على النظام.

تسمح مشكلة use after free في خدمة بلوتوث ويندوز (Windows Bluetooth Service) لمهاجم غير مصرح له بتنفيذ رمز برمجي تعسفي عبر شبكة مجاورة، مما قد يؤثر على النظام. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

An issue in .NET allows an authorized attacker to elevate privileges locally through the exposure of sensitive information to an unauthorized actor.

Nexus Repository 3 fails to validate the destination URL configured in the "Webhook: Global" capability before initiating outbound HTTP requests. This allows a user with Capability Administration permissions to perform Server-Side Request Forgery (SSRF), a technique where the server is coerced into making requests to internal network locations. This action can be triggered by authenticated users with the required role or by unauthenticated users if the anonymous role has been granted the Capability Administration permission.

تسمح آلية التفويض غير السليمة في منصة برمجيات .NET لمهاجم مخول برفع مستوى امتيازاته محليًّا.

تسمح عملية التحقق من صحة المدخلات غير السليمة في .NET لمهاجم غير مصرح له برفع مستوى الامتيازات محليًّا.

يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في .NET لمهاجم غير مصرح له برفع مستوى امتيازاته محليًّا. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب أحد التطبيقات إلى كتلة ذاكرة مخصصة في الـ«هيوب» بيانات أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.

يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات التحميل إلى مستودع مستضاف تخزين محتوى يؤدي إلى تنفيذ تعليمات JavaScript تعسفية في متصفح أي مستخدم يطالع دليل ذلك المستودع عبر صفحة الفهرس HTML. وهذا يتيح للمهاجم تنفيذ إجراءات ضمن سياق جلسة عمل الضحية.

يمكن لمستخدم محلي غير متمتع بامتيازات تشغيلية أن يتسبب في حدوث خطأ «assert» عند تشغيل وحدة تحتوي على `Delegate=yes` و`User=<unset>`.

يعاني قالب Shopire لـ WordPress من مشكلة تسمح بتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود تحقق من الأذونات داخل الدالة `shopire admin install plugin()`. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تثبيت المكون الإضافي «fable-extra».