Leowsy-Hashblue

ONLYOFFICE DocumentServer before 10.0.0 contains an unauthenticated server-side request forgery vulnerability in the /downloadfile/:docid endpoint that allows remote attackers to bypass the private-IP request-filtering-agent by exploiting the isInJwtToken flag when JWT verification is disabled in the default configuration. Attackers can submit a crafted request body containing an internal or loopback URL, which is treated as a DIRECT request skipping private-address filtering, causing the server to fetch and proxy back arbitrary private-network and cloud metadata content.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدارات من 3.1.38 إلى 3.1.39.205426 **الوصف** توجد ثغرة تنفيذ عن بُعد للكود في جسر IPC لعملية التصيير `os.navigateExternal` والذي يمرر عناوين URL المقدمة من المستدعي إلى دالة `ShellExecuteW()` دون التحقق من مخطط URL. يمكن للمهاجم حقن محتوى في عملية التصيير عن طريق تزوير استجابة نقطة نهاية واجهة برمجة التطبيقات '/pc/upgrade/get' باستخدام مفتاح AES معروف عبر اتصال TLS غير مصدق. يتيح ذلك للمهاجم استدعاء `os.navigateExternal` باستخدام عنوان URL من نوع `file://` عبر حمولة `img onerror` لتنفيذ ملفات ثنائية محلية عشوائية تحت حساب المستخدم المسجل دخوله. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدار 3.1.38 NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدار 3.1.39.205426 **الوصف** يفشل التطبيق في التحقق من سلسلة شهادات الخادم، أو التحقق من اسم المضيف، أو مراجعة مخزن شهادات Windows أثناء مصافحة TLS. يسمح هذا لمهاجم قريب من الشبكة بتنفيذ هجوم "رجل في المنتصف" باستخدام سلطة شهادات مزيفة لاعتراض وفك تشفير حركة مرور HTTPS. ومن خلال القيام بذلك، يمكن للمهاجم التقاط بيانات اعتماد الجلسة `MUSIC U` المستخدمة في طلبات API الموثقة وتعديل استجابات الخادم أثناء النقل، مما قد يؤدي إلى الاستيلاء على الحساب وتزوير الاستجابة على طبقة النقل. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدارات 3.1.38 through 3.1.39.205426 **Description** يستخدم التطبيق مفتاح AES-128-ECB ثابتًا وموثقًا علنًا لفك تشفير أجسام الاستجابة من نقاط نهاية واجهة برمجة التطبيقات '/eapi/' و '/xeapi/'. نظرًا لعدم وجود اعتماد سلامة، يمكن للمهاجم القادر على اعتراض أو إنشاء استجابات الخادم إنشاء نص مشفر صالح باستخدام حشو PKCS#7. يسمح هذا للعميل بقبول استجابات واجهة برمجة تطبيقات مزورة، والتي يمكن استخدامها كخطوة نحو استغلال إضافي، مثل الوصول إلى جسر `os.navigateExternal`. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** Bilibili Desktop versions prior to 1.18.0 **Description** The software disables TLS certificate verification across the entire process and executes unsigned remote JavaScript configurations without performing integrity checks. An attacker positioned on the network path can intercept configuration requests to inject arbitrary JavaScript. This code is executed in the renderer with access to the privileged IPC (Inter-Process Communication) bridge, which allows for the execution of system commands or the theft of login credentials. **Recommendations** Update Bilibili Desktop to a version later than 1.18.0.

**Name of the Vulnerable Software and Affected Versions** APITable versions prior to 1.13.0-beta.1 **Description** The software exposes the internal organization 'loadOrSearch' endpoint without authentication. This allows unauthenticated attackers to retrieve member names, email addresses, and team hierarchy. By querying the endpoint with space identifiers obtained from shared links or public templates, attackers can enumerate the complete member directory of any workspace. **Recommendations** Update to a version later than 1.13.0-beta.1. As a temporary mitigation, restrict access to the 'loadOrSearch' endpoint.

**Name of the Vulnerable Software and Affected Versions** Bilibili Desktop version 1.17.9 **Description** A remote attacker can execute arbitrary code through the `bili-inject.js` and `bili-bridge.js` components. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات apache-airflow-providers-git الأقدم من 0.4.1 **الوصف** يقوم مزود Apache Airflow Git بتنفيذ عمليات git-over-SSH باستخدام الإعداد `StrictHostKeyChecking=no` بشكل افتراضي، مما يؤدي إلى تعطيل التحقق من مفتاح مضيف SSH. وهذا يسمح للمهاجم القادر على اعتراض مسار الشبكة بين عامل Airflow وخادم Git بتنفيذ هجوم الوسيط (man-in-the-middle). وقد يؤدي مثل هذا الهجوم إلى الاستيلاء على مفتاح النشر SSH أو إدخال محتوى ضار في المستودع. تؤثر هذه المشكلة على عمليات النشر التي تستخدم حزمة Git DAG أو مزود Git لإجراء النسخ عبر SSH باستخدام مفتاح النشر. **التوصيات** قم بالتحديث إلى الإصدار 0.4.1 أو أحدث من apache-airflow-providers-git وقم بتكوين ملف `known hosts`.