Lei Zhang

توجد ثغرة تسمح لجهة غير مصرح لها بتنفيذ عملية تجاهل المهمة (job discard). يؤثر هذا الأمر بشكل أساسي على الخدمات المعرضة مباشرة للشبكات العامة، بينما لا تتأثر عمليات النشر الداخلية في الغالب.

تحدث مشكلة في عملية التفويض أثناء استرجاع معلومات المهام، مما يسمح للمهاجم بالوصول إلى مهام غير مصرح بها تابعة لمشاريع أخرى.

يسمح ثغرة أمنية في Erick xmall لمهاجم عن بُعد بتصعيد الصلاحيات من خلال الطريقة `updateAddress` في فئة `Address Controller`.

تسمح هذه الثغرة لمهاجم عن بُعد بترقية امتيازاته عبر طريقة `editSave`، التي لا تتحقق بشكل صحيح مما إذا كان المستخدم الطالب يتمتع بامتيازات إدارية قبل السماح بإجراء تعديلات على إعدادات تكوين النظام.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر الأسلوب `changeStatus`.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال المعلمة `jobLogId`.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر المعلمة `postID` في الأسلوب `edit`.

تسمح هذه الثغرة لمهاجم عن بُعد بترقية الصلاحيات عبر المعلمة `jobId`.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات. ويتم ذلك من خلال طريقة `selectDeptTree` في نقطة النهاية ”/selectDeptTree/{deptId}“، التي لا تتحقق بشكل صحيح من صحة المعلمة `deptId`.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال الطريقة `editSave` في نقطة نهاية واجهة برمجة التطبيقات (API) ”/tool/gen/editSave“.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال طريقة ”API Endpoint: /editSave“ في `SysNoticeController`.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر مكون SysDictTypeController.

تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال طريقة edit في نقطة النهاية ”/edit/{dictId}“، والتي لا تتحقق بشكل صحيح مما إذا كان المستخدم الطالب يمتلك إذنًا لتعديل `dictId` المحدد.

A deserialization vulnerability exists when decoding a malicious package, which can allow a remote attacker to execute arbitrary code or cause a denial of service. The issue is related to shortcomings in the deserialization mechanism of the Apache Dubbo RPC framework.

SOFARPC is a Java RPC framework. Through a carefully crafted payload, an attacker can achieve JNDI injection or system command execution. The default configuration of the SOFARPC framework uses a blacklist to filter out dangerous classes during the deserialization process. However, the blacklist is not comprehensive, allowing an actor to exploit certain native JDK classes and common third-party packages to construct gadget chains capable of achieving JNDI injection or system command execution attacks.

The issue is related to an integer overflow in the `CJBig2 Image::expand` function, which can cause a heap-based buffer overflow. This allows remote attackers to cause a denial of service or possibly have other unspecified impacts by manipulating input data, such as using large height and stride values. The `CJBig2 Image::expand` function is located in `fxcodec/jbig2/JBig2 Image.cpp` in PDFium.

The issue allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site.