Linwz

An Arbitrary File Read issue exists in OAKlouds developed by HGiga. Unauthenticated remote attackers can use Relative Path Traversal—a technique used to access files and directories stored outside the web root folder—to read arbitrary system files.

OAKlouds developed by HGiga contains an insecure deserialization flaw. This issue allows unauthenticated remote attackers to execute arbitrary code on the server by sending maliciously crafted serialized content. Insecure deserialization occurs when untrusted data is used to abuse the logic of an application to execute unexpected commands or code.

An arbitrary file upload flaw allows unauthenticated remote attackers to upload and execute web shell backdoors, which can lead to arbitrary code execution on the server.

EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.

يحتوي برنامج IDExpert Windows Logon Agent، الذي طورته شركة Changing، على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجمين عن بُعد غير المصادق عليهم إجبار النظام على تنزيل ملفات تنفيذية عشوائية من مصدر بعيد وتشغيلها.

يحتوي برنامج IDExpert Windows Logon Agent، الذي طورته شركة Changing، على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجمين عن بُعد غير المصادق عليهم إجبار النظام على تنزيل ملفات DLL عشوائية من مصدر بعيد وتشغيلها. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية على النظام المستهدف دون الحاجة إلى المصادقة.

يحتوي برنامج C&Cm@il، الذي طورته شركة HGiga، على ثغرة تتعلق بحقن أوامر SQL. يمكن للمهاجمين البعيدين المصادق عليهم استغلال هذه الثغرة لحقن أوامر SQL تعسفية، مما قد يؤدي إلى الوصول غير المصرح به إلى محتويات قاعدة البيانات. تسمح هذه الثغرة بتنفيذ أوامر SQL، مما يتيح للمهاجمين قراءة البيانات الموجودة في قاعدة البيانات.

يحتوي برنامج C&Cm@il، الذي طورته شركة HGiga، على ثغرة تتمثل في «غياب المصادقة». وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة محتوى رسائل البريد الإلكتروني الخاصة بأي مستخدم وتعديلها.

يحتوي برنامج C&Cm@il، الذي طورته شركة HGiga، على ثغرة أمنية تتعلق بحقن SQL. وهذا يسمح للمهاجمين، دون الحاجة إلى تسجيل الدخول، بحقن أوامر SQL تعسفية، مما يتيح لهم قراءة محتويات قاعدة البيانات. تؤثر هذه الثغرة الأمنية على معالجة التطبيق لاستعلامات SQL، مما يسمح للمدخلات الخبيثة بالتلاعب بعمليات قاعدة البيانات.

يحتوي نظام قاعدة بيانات الإحصاءات الذي طورته Gotac على ثغرة أمنية تسمح بالقراءة التعسفية للملفات. يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال ثغرة «تجاوز المسار النسبي» لتنزيل ملفات عشوائية من النظام. تتيح هذه الثغرة للمهاجمين الوصول إلى الملفات الموجودة في النظام.

نظام قاعدة بيانات إحصاءات الشرطة الذي طورته شركة Gotac معرض لثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي. يمكن لمهاجم عن بُعد وغير مصدق استغلال هذه الثغرة لإرسال وتنفيذ برامج خلفية من نوع «ويب شيل»، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية على الخادم.

يحتوي نظام قاعدة بيانات الإحصاءات الشرطية الذي طورته Gotac على ثغرة أمنية من نوع «عبور المسار المطلق» (Absolute Path Traversal). تتيح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم إجراء مسح لملفات النظام.

يحتوي نظام قاعدة بيانات الإحصاءات الشرطية الذي طورته Gotac على ثغرة تتمثل في عدم وجود مصادقة. وهذا يسمح للمهاجمين عن بُعد بقراءة محتوى قاعدة البيانات وتعديله وحذفه دون مصادقة، وذلك باستخدام وظيفة محددة.

يحتوي نظام قاعدة بيانات الإحصاءات الشرطية الذي طورته Gotac على ثغرة تسمح لمهاجم عن بُعد غير مصدق عليه بقراءة ملفات عشوائية من النظام باستخدام تقنية تجاوز المسار المطلق (Absolute Path Traversal). تسمح هذه الثغرة للمهاجم بتنزيل ملفات من النظام.

يعاني نظام قاعدة البيانات الإحصائية الذي طورته Gotac من غياب عملية المصادقة. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم باستغلال وظيفة محددة بشكل مباشر للاطلاع على محتوى قاعدة البيانات.

تتعرض برامج N-Reporter وN-Cloud وN-Probe، التي طورتها شركة N-Partner، لمشكلة «حقن الأوامر» في نظام التشغيل. يمكن للمهاجمين البعيدين المصادق عليهم حقن أوامر تعسفية من نظام التشغيل وتنفيذها على الخادم.

يحتوي برنامج O'View MapServer الذي طورته شركة PilotGaea Technologies على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (Server-Side Request Forgery). تتيح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم استكشاف الشبكات الداخلية.

The eHRD developed by Sunnet has a Reflected Cross-site Scripting vulnerability, allowing unauthenticated remote attackers to execute arbitrary JavaScript codes in user's browser through phishing attacks.

تحتوي منصة eHRD على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) المنعكسة. وهذا يسمح للمهاجمين البعيدين غير المصادق عليهم بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح المستخدم من خلال هجمات التصيد الاحتيالي.