Matans

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات HerikLyma CPPWebFramework حتى الإصدار 3.1 الوصف توجد ثغرة تتعلق باجتياز المسار في HerikLyma CPPWebFramework حتى الإصدار 3.1، وذلك بسبب التلاعب ببعض العمليات غير المعروفة. يمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات قم بالتحديث إلى إصدار أحدث من HerikLyma CPPWebFramework يعالج مشكلة تجاوز المسار هذه.

توجد ثغرة أمنية في الدالة `extend` داخل المكتبة `lib/WebAudioRecorder.js`، وتحديدًا في مكون المعالجة الديناميكية للإعدادات. تسمح هذه الثغرة بالتعديل غير المصرح به لسمات نموذج الكائن. يمكن استغلال هذه الثغرة عن بُعد، لكن تنفيذها بنجاح يتطلب درجة عالية من التعقيد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في Zavy86 WikiDocs، مما قد يسمح بتنفيذ برمجة نصية عبر المواقع. تقع المشكلة في الملف `template.inc.php` وتتعلق بالتلاعب بالمعلمة `path`. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Zavy86 WikiDocs حتى الإصدار 1.0.77 الوصف: توجد ثغرة خطيرة في Zavy86 WikiDocs تسمح باجتياز المسار. تقع الثغرة في الدالة `image drop upload ajax`/`image delete ajax` داخل الملف `submit.php`. يمكن شن الهجوم عن بُعد. التوصيات: الترقية إلى الإصدار 1.0.78.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Cockpit حتى الإصدار 2.11.3 الوصف: تم تحديد ثغرة في معالجة الملف /system/users/save، حيث يؤدي التلاعب بالمعلمة `name` أو `email` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. يُقدَّر أن هذا الخلل قد يؤثر على عدد غير معروف من الأجهزة، لكن العدد الدقيق غير محدد. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذا الخلل. التوصيات: بالنسبة لإصدارات Cockpit حتى الإصدار 2.11.3، قم بالتحديث إلى الإصدار 2.11.4 لإصلاح هذه الثغرة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /system/users/save حتى يتم تطبيق التحديث. تجنب استخدام المعلمات `name` و`email` في المعالجة المتأثرة حتى يتم حل الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Monitorr حتى الإصدار 1.7.6m الوصف: تم اكتشاف ثغرة أمنية في برنامج Monitorr، تؤثر على جزء غير معروف من الملف assets/config/ installation/mkdbajax.php التابع لمكون Installer. يؤدي التلاعب بالمعلمة `datadir` إلى عدم صحة التحقق من صحة المدخلات. يمكن شن الهجوم عن بُعد. تعقيد الهجوم مرتفع جدًا، ويُعتبر استغلاله صعبًا. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. التوصيات: بالنسبة للإصدارات حتى 1.7.6m، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف `mkdbajax.php` حتى يتوفر تصحيح. بالإضافة إلى ذلك، تجنب استخدام المعلمة `datadir` في مكون Installer المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.