Lokerxx

يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows TPM، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح مسار بحث غير موثوق لمهاجم مصرح له برفع الامتيازات محليًا على النظام.

توجد مشكلة منطقية قد تسمح لتطبيق ما بالحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق.

توجد مشكلة منطقية قد تسمح لتطبيق ما بالحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق.

توجد مشكلة منطقية قد تسمح لتطبيق ما بالحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق.

توجد مشكلة منطقية قد تسمح لتطبيق ما بالحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق.

The `mod session cookie` module contains an issue where sensitive information may be exposed to an unauthorized actor. Specifically, when the `SessionCookieRemove` directive changes during internal redirects, the session cookie might still be transmitted to a backend server.

Missing authentication checks in the `mod auth digest` module allow an unauthenticated remote client to trigger a denial of service, specifically forced re-authentication. This occurs when Digest authentication is enabled with the `AuthDigestNcCheck` setting and the attacker sends forged Authorization headers.

تسمح الإدارة غير السليمة للامتيازات لمؤلفي ملفات .htaccess المحليين بقراءة الملفات باستخدام امتيازات مستخدم httpd.

يؤدي التحقق غير السليم من صحة المدخلات والتحكم غير السليم في إنشاء الكود إلى السماح بحقن الكود. يعرض البرنامج جسر Jolokia JMX-HTTP عند نقطة النهاية ’/api/jolokia/‘. تسمح سياسة الوصول الافتراضية بتنفيذ عمليات على MBeans في ActiveMQ، وتحديدًا الدالتين `BrokerService.addNetworkConnector(String)` و`BrokerService.addConnector(String)`. يمكن للمهاجم الذي تمت مصادقته استخدام عنوان URI اكتشاف مُعدّ خصيصًا، مثل `masterslave:vm://...,... ` أو `static:vm://...`، لتشغيل المعلمة `brokerConfig` لنقل VM. يؤدي هذا إلى قيام `ResourceXmlApplicationContext` بتحميل سياق تطبيق Spring XML عن بُعد. ونظرًا لأن حبوب singleton يتم إنشاء مثيلاتها قبل التحقق من صحة التكوين، يمكن تنفيذ تعليمات برمجية تعسفية على JVM للوسيط عبر طرق مصنع الحبوب مثل `Runtime.exec()`.

توجد مشكلة تتمثل في تعرض رأس مصادقة HTTP لمضيفات غير متوقعة أثناء مصادقة WebSocket.