Myungyong Lee

يؤدي التحكم غير السليم في توليد الكود إلى ثغرة حقن كود، مما يسمح لمهاجم غير مصرح له بتنفيذ كود عن بُعد عبر الشبكة باستخدام مدخلات مصممة خصيصاً.

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

يسمح ضعف المصادقة في خدمة Windows App Readiness لمهاجم مصرح له بإجراء تلاعب محلي، مما قد يمكنه من التأثير على النظام.

يحتوي إضافة myCred لـ WordPress على خلل في تجاوز المصادقة يسمح بانتحال الهوية. ينبع هذا المشكل من فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يمكن المهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى من تنفيذ إجراءات غير مصرح بها.

توجد مشكلة في خلط الأنواع (type confusion) بسبب معالجة الحالة بشكل غير صحيح. يحدث خلط الأنواع عندما يصل البرنامج إلى مورد باستخدام نوع مختلف عما هو مقصود. قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى إنهاء العملية بشكل غير متوقع.

تمت معالجة مشكلة use-after-free، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد يؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع في العملية.

يؤدي عدم تحييد العناصر الخاصة في المخرجات المستخدمة بواسطة مكون لاحق (حقن) إلى السماح لمهاجم مصرح له برفع الامتيازات عبر الشبكة.

توجد مشكلة في عزل المواقع ضمن مكون الشبكات (Networking). عزل المواقع هو آلية أمنية تضمن معالجة صفحات الويب من المواقع المختلفة في عمليات منفصلة لمنع موقع واحد من الوصول إلى بيانات موقع آخر.

يوجد تجاوز لتدابير التخفيف في مكون Networking: HTTP.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في برنامج تشغيل Virtual Hard Disk (VHD) Miniport. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محلياً والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.

يسمح ضعف التحكم في الوصول في خدمة Windows Broadcast DVR User للمهاجم المصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

A malicious external BuildKit frontend can send requests using the internal API that create conditions for a data race, potentially causing the BuildKit daemon to panic. A data race occurs when two or more threads access the same memory location concurrently, and at least one of the accesses is a write.

An incorrect behavior order issue exists in the fluentform component of WP ManageNinja LLC FluentForm, which allows for the removal of important client functionality.

يوجد خلل في تجاوز المصادقة في إضافة Paid Membership Subscriptions لمنصة WordPress. ينبع هذا الخلل من فقدان التحقق من الرمز (token) على جانب الخادم في نقطة نهاية AJAX الخاصة باستئناف Stripe SCA. يتيح ذلك للمهاجمين غير المصرح لهم إكمال تدفق مصادقة Stripe SCA لأعضاء آخرين من خلال تقديم معرف نية دفع (payment intent ID) معروف، مما يسمح بتنشيط أو تعديل الاشتراكات دون تصريح.