N0_Be3R

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

يسمح إلغاء مرجع المؤشر الفارغ (null pointer dereference) في Windows TCP/IP لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول برنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

A security issue exists that allows attackers to affect the system.