M-Y-Mo

Docmost هو برنامج مفتوح المصدر مخصص للتعاون في إنشاء مواقع الويكي والوثائق. يتعرض هذا البرنامج لهجوم «البرمجة النصية عبر المواقع» (XSS) المخزّن، والذي يحدث عندما يقوم التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق المناسب، مما يسمح بتخزين برنامج نصي ضار بشكل دائم على الخادم. تنشأ هذه المشكلة عن التعامل غير السليم مع تزوير نوع MIME، حيث يمكن للمهاجم تزوير نوع الملف الذي تم تحميله لخداع المتصفح لتنفيذه كنص برمجي.

Sentry هي أداة لتتبع الأخطاء ومراقبة الأداء مصممة خصيصًا للمطورين. تحتوي الإصدارات السابقة للإصدار 26.1.0 على مشكلة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) عبر المؤسسات في نقطة النهاية `GroupEventJsonView`. تحدث «الإشارة المباشرة غير الآمنة إلى الكائنات» عندما يستخدم التطبيق المدخلات التي يقدمها المستخدم للوصول مباشرةً إلى الكائنات، مما قد يسمح بالوصول غير المصرح به إلى البيانات.

يحتوي Sylius، وهو إطار عمل مفتوح المصدر للتجارة الإلكترونية قائم على Symfony، على ثغرة أمنية تتعلق بـ«المرجع المباشر غير الآمن للكائنات» (IDOR) في حالة المصادقة في العديد من مكونات LiveComponents الخاصة بالمتجر. ويحدث ذلك بسبب قبول معرّفات الموارد غير المصادق عليها عبر المعلمات #[LiveArg]. وتتأثر الإجراءات التي تقبل معرّفات الموارد عبر #[LiveArg] وتقوم بتحميلها باستخدام ->find() دون التحقق من صحة الخاصية. وعلى وجه التحديد، تقبل الإجراء `addressFieldUpdated` في مكون FormComponent الخاص بالعنوان في Checkout معرّف «addressId» عبر #[LiveArg]، مما قد يؤدي إلى الكشف عن المعلومات الشخصية لمستخدم آخر، بما في ذلك الاسم الأول واسم العائلة والشركة ورقم الهاتف والشارع والمدينة والرمز البريدي والبلد. تقبل الإجراءات `refreshCart` الخاصة بـ WidgetComponent الخاص بعربة التسوق ومكون ملخص عربة التسوق معرّفًا `cartId` عبر #[LiveArg]، مما يتيح الوصول المباشر إلى بيانات الطلب، مثل إجمالي الطلب، وعدد العناصر، والإجمالي الفرعي، والخصم، وتكلفة الشحن، والضرائب، وإجمالي الطلب. نظرًا لأن جدول sylius order يحتوي على كل من عربات التسوق النشطة والطلبات المكتملة في نفس نطاق المعرفات، فإن ثغرة IDOR الخاصة بعربة التسوق قد تكشف بيانات جميع الطلبات.

The issue is related to the mishandling of GPU memory operations, allowing unprivileged users to access freed memory. This can lead to a denial of service. The estimated number of potentially affected devices is not provided. There is no information about real-world incidents where this issue was exploited. The vulnerability is related to the use of memory after it has been freed, which can be exploited by a remote attacker.

A vulnerability in Swagger-Parser's yaml parsing functionality results in arbitrary code being executed when a maliciously crafted yaml Open-API specification is parsed. This affects the 'generate' and 'validate' commands in swagger-codegen and can lead to arbitrary code being executed when these commands are used on a well-crafted yaml specification.