L8Bl

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في مكون `dotnet-watch` الخاص بـ .NET SDK. تحدث حالة سباق toctou عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك، ولكن تتغير الحالة بين عملية التحقق والإجراء. تسمح هذه الثغرة لمهاجم محلي مصرح له باستبدال أو تعديل ملف حل مؤقت يستخدمه `dotnet-watch` مما قد يؤدي إلى تغيير عملية بناء لاحقة ورفع الامتيازات محلياً. يؤثر هذا الأمر على منصات Linux و macOS.

يمكن للمهاجم المصرح له رفع الامتيازات محليًا بسبب إنشاء ملفات مؤقتة في دليل بصلاحيات غير آمنة.

توجد مشكلة حيث يتم إدراج معلومات حساسة في ملفات السجل، مما يسمح لمهاجم مصرح له بالكشف عن هذه المعلومات محليًا.

Untrusted search path in Visual Studio Code allows an unauthorized attacker to execute code over a network.

يسمح الحل غير الصحيح لتكافؤ المسار لمهاجم غير مصرح له بتجاوز قيود الأمان محليًا.

The FastCGI client access check for IPv6 addresses incorrectly compares only the first 12 bytes of a 16-byte address. This causes the `listen.allowed clients` check to match based on a /96 prefix rather than the exact address. An attacker using an address that shares the first 96 bits with an authorized address can bypass the access control and reach the FastCGI endpoint.

يوجد خلل في نظام التفويض في LifePress بسبب إعدادات أمان التحكم في الوصول غير الصحيحة. وهذا يتيح إمكانية الاستغلال.

Atheos هو بيئة تطوير متكاملة على السحابة، تعتمد على المتصفح وتُستضاف ذاتيًا. يؤدي الاستخدام غير السليم لوظيفة `escapeshellcmd()` في الملف `/components/codegit/traits/execute.php` إلى السماح بحقن المعلمات، مما يؤدي إلى تنفيذ أوامر تعسفية. يتعرض المسؤولون والمستخدمون للإصدارات المعرضة للخطر لخطر اختراق البيانات أو اختراق الخادم. تقدم النسخة 6.0.4 دالة `Common::safe execute` التي تقوم بتنقية جميع الوسيطات باستخدام `escapeshellarg()` قبل التنفيذ، كما تم ترحيل جميع المكونات المعرضة لخطر استغلالات مماثلة لاستخدام نظام التنفيذ الجديد القائم على القوالب.

WeGIA هو برنامج إدارة عبر الويب مخصص للمؤسسات الخيرية. تم اكتشاف ثغرة أمنية تتمثل في حقن الأوامر في نظام التشغيل (OS Command Injection)، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد عبر نقطة النهاية `importar dump.php`. وقد يتيح ذلك أيضًا تحميل برنامج ويب شيل.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.13 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `deletar cargo.php`. قد تسمح هذه الثغرة لمهاجم مخول بتنفيذ استعلامات SQL تعسفية، مما يتيح الوصول إلى معلومات حساسة. التوصيات: بالنسبة لإصدارات WeGIA الأقدم من 3.2.13، قم بالتحديث إلى الإصدار 3.2.13 لإصلاح ثغرة حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `deletar cargo.php` حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.13 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، تؤثر على نقطة النهاية `informacao adicional.php`. قد تسمح هذه المشكلة للمهاجم بتنفيذ استعلامات SQL عشوائية، مما يؤدي إلى الوصول غير المصرح به إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.13، قم بالترقية إلى الإصدار 3.2.13 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `informacao adicional.php` حتى يتم تطبيق الترقية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA السابقة للإصدار 3.2.14 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `familiar docfamiliar.php`. قد تسمح هذه الثغرة للمهاجم بتنفيذ استعلامات SQL عشوائية، مما يتيح الوصول غير المصرح به إلى المعلومات الحساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالترقية إلى الإصدار 3.2.14 لمعالجة ثغرة حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `familiar docfamiliar.php` حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.13 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، تؤثر على نقطة النهاية `documento excluir.php`. وقد يتيح ذلك للمهاجم تنفيذ استعلامات SQL تعسفية، مما يتيح الوصول غير المصرح به إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.13، قم بالتحديث إلى الإصدار 3.2.13 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `documento excluir.php` حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: WeGIA هو مدير ويب مفتوح المصدر مخصص للمؤسسات ويركز على المستخدمين الناطقين باللغة البرتغالية. تم اكتشاف ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل في تطبيق WeGIA، في نقطة النهاية `gerenciar backup.php`. قد تسمح هذه الثغرة لمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `gerenciar backup.php` حتى يتم تطبيق التحديث. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA السابقة للإصدار 3.2.13 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `restaurante produto desocultar.php`. تتيح هذه الثغرة لمهاجم مخول تنفيذ استعلامات SQL عشوائية، مما يتيح الوصول إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.13، قم بالترقية إلى الإصدار 3.2.13 لمعالجة ثغرة حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `restaurante produto desocultar.php` حتى يتم تطبيق الترقية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `historico paciente.php`. قد تسمح هذه المشكلة لمهاجم بتنفيذ استعلامات SQL تعسفية، مما يتيح الوصول غير المصرح به إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لإصلاح ثغرة حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `historico paciente.php` حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `deletar documento.php`. تتيح هذه الثغرة لمهاجم مخول تنفيذ استعلامات SQL تعسفية، مما يتيح الوصول إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `deletar documento.php` حتى يتم تطبيق التحديث. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.14 الوصف: تم اكتشاف ثغرة أمنية من نوع «عبور المسار» (Path Traversal) في تطبيق WeGIA، تؤثر على نقطة النهاية `examples.php`. قد تسمح هذه الثغرة لمهاجم بالحصول على وصول غير مصرح به إلى المعلومات الحساسة المخزنة في ملف `config.php`، والتي تحتوي على بيانات قد تتيح الوصول المباشر إلى قاعدة البيانات. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.14، قم بالتحديث إلى الإصدار 3.2.14 لحماية المعلومات الحساسة المخزنة في ملف `config.php`. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `examples.php` حتى يتم تطبيق التحديث. بالإضافة إلى ذلك، تجنب استخدام ملف `config.php` بطريقة قد تعرض محتواه حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.13 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، تؤثر على نقطة النهاية `dependente docdependente.php`. وقد يتيح ذلك للمهاجم تنفيذ استعلامات SQL تعسفية، مما يتيح الوصول غير المصرح به إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.13، قم بالتحديث إلى الإصدار 3.2.13 لإصلاح المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `dependente docdependente.php` حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.13 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `remover produto.php`. قد تسمح هذه الثغرة لمهاجم بتنفيذ استعلامات SQL تعسفية، مما يتيح الوصول غير المصرح به إلى معلومات حساسة. التوصيات: بالنسبة للإصدارات الأقدم من 3.2.13، قم بالتحديث إلى الإصدار 3.2.13 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `remover produto.php` حتى يتم تطبيق التحديث.