Marcio Almeida

Insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to, and uploads into, potentially resulting in remote code execution.

Insufficient validation of client-supplied state in the RadImageEditor control allows an attacker to influence which file is returned by the image cache. This can lead to the exposure of file contents located outside the intended image directories.

يحتوي مكون RadAsyncUpload على ثغرة في معالجة حالة العميل، حيث يمكن للنظام التمييز بين حالات فشل فك التشفير وحالات فشل تحليل JSON غير الصالحة. يؤدي هذا السلوك إلى إنشاء «أوراكل» لفك التشفير، مما يسمح للمهاجمين عن بُعد بالكشف عن قيم البيانات الوصفية المحمية.

يحتوي مكون RadAsyncUpload على ثغرة في قناة جانبية متعلقة بالتوقيت أثناء معالجة بيانات التعريف الخاصة بالتحميل. وهذا يتيح للمهاجمين عن بُعد استرداد قيم بيانات التعريف المحمية من خلال تحليل الاختلافات القابلة للقياس في التوقيت لتحديد صحة التشفير.

عندما يكون `Telerik.Upload.ConfigurationHashKey` غائبًا ولا يتم تكوين `machineKey` بشكل صريح، قد تعود حماية سلامة بيانات التحميل إلى مفتاح افتراضي يمكن التنبؤ به. وهذا يسمح للمهاجمين بتزوير بيانات التعريف المحمية الخاصة بالتحميل، والتي يمكن استخدامها لتسهيل سلاسل استغلال إضافية.

يمكن التلاعب بالمدخلات المقدمة إلى نوع الموفر `DialogHandler`، مما قد يسمح للمهاجم بتغيير طريقة معالجة مربعات الحوار، وربما يتيح استغلالًا متسلسلًا.

يمكن أن تؤثر بيانات التعريف المزورة الخاصة بالتحميل على معالجة `AsyncUploadTypeName`، مما يؤدي إلى تحديد نوع غير آمن يخضع لسيطرة المهاجم. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد في عمليات النشر المتأثرة.

يؤدي عدم كفاية التحقق من صحة المحتوى المرسَل إلى ميزة تصدير ملفات PDF في RadEditor إلى تمكين مهاجم تمت مصادقته من إرسال طلبات من جانب الخادم إلى مضيفات عشوائية. وقد يؤدي ذلك إلى إنشاء اتصالات شبكة صادرة واحتمال الكشف عن بيانات اعتماد مصادقة Windows.

يقوم عنصر التحكم الداخلي LayoutBuilder بمعالجة XML لحالة العميل دون تعطيل معالجة تعريف نوع المستند (DTD). وهذا يسمح لمهاجم غير مصدق عليه بالتسبب في رفض الخدمة من خلال التوسيع التكراري للكيانات XML، وهي تقنية تُستخدم فيها الكيانات المتداخلة لاستنزاف موارد النظام.

يحتوي مكون RadChart القديم على ثغرة في نقطة النهاية ’ChartImage.axd‘ تتيح للمستخدمين غير المصادق عليهم قراءة وحذف الملفات ذات الامتدادات الخاصة بالصور الموجودة داخل دليل التطبيق.

قد تتعرض معلمات الطلب داخل «DialogHandler» للتلاعب، مما قد يسمح للمهاجم بتغيير سلوك مربعات الحوار من جانب الخادم وتسهيل الاستغلال المتسلسل.

يؤدي عدم كفاية التحقق من صحة المعلمة `language` في معالج التدقيق الإملائي إلى تمكين المهاجم من التأثير على تحديد مسار الملف من جانب الخادم. وقد يؤدي ذلك إلى تشغيل طلبات غير مقصودة من جانب الخادم.

تطبيق Kong Insomnia Desktop عرضة لمشكلة حقن القوالب. تنشأ هذه الثغرة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم أثناء معالجة سلاسل القوالب، مما قد يمكّن المهاجمين من تنفيذ تعليمات برمجية JavaScript تعسفية ضمن سياق التطبيق. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد عبر ملفات تعريف الارتباط وعمليات الاستيراد.

The issue allows a shortcut to potentially bypass sensitive Shortcuts app settings. This is addressed by adding an additional prompt for user consent. The vulnerability may enable arbitrary command execution and file leaks across all Apple devices.

The issue allows remote file inclusion because a URI validation failure does not halt font registration, as demonstrated by a `@font-face` rule. This is related to the `registerFont` function in `FontMetrics.php`.