Nn0Nkey

Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية تحتوي على ثغرة تتعلق بحقن الأوامر. يمكن للمستخدمين المصادق عليهم تنفيذ أوامر عشوائية بامتيازات الجذر عبر نقطة نهاية WebSocket ’/docker-container-logs‘. يحدث هذا لأن المعلمتين `tail` و`since` لا تخضعان للتحقق من الصحة ويتم ربطهما مباشرةً بأوامر shell.

توجد مشكلة في عملية إزالة التسلسل عن بُعد داخل مكون Pickle Handler. تحدث هذه الثغرة أثناء تنفيذ الدالة `pickle.loads()`، مما يسمح للمهاجم بالتلاعب بالبيانات لتحقيق عملية إزالة التسلسل.

تسمح ثغرة أمنية في مكون Engine Handler بتحميل الملفات دون قيود. تحدث هذه المشكلة في الدالة `exec()` الموجودة في الملف `mindsdb/integrations/handlers/byom handler/proc wrapper.py` ويمكن استغلالها عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: منصة التوقيع الإلكتروني Qiyuesuo، الإصدارات حتى 4.34 الوصف: توجد ثغرة أمنية خطيرة في منصة التوقيع الإلكتروني Qiyuesuo، مما قد يسمح بتحميل الملفات دون قيود. تتأثر الدالة `execute` الموجودة داخل الملف `/api/code/upload` التابع لمكون معالج المهام المجدولة. قد يؤدي التلاعب بالمعلمة `File` إلى استغلال هذه الثغرة. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات: الإصدارات الأقدم من 4.34: كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية `/api/code/upload` حتى يتوفر تصحيح. الإصدارات الأقدم من 4.34: تجنب تحميل ملفات غير موثوق بها عبر نقطة النهاية المتأثرة.

A critical issue affects the unknown code of the file /dataSet/resolveSql, where the manipulation of the `sql` argument leads to sql injection. The attack can be initiated remotely. Upgrading to version 4.7.0 addresses this issue.

A critical issue affects the function `editFile` of the file `application/admin/logic/FilemanagerLogic.php`. The manipulation of the argument `activepath` leads to path traversal. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.

A deserialization issue in the controllerIndex.php component allows attackers to execute arbitrary code.

A cross-site scripting (XSS) issue in the admin collect news.php component allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the `siteurl` parameter.

A SQL injection vulnerability was discovered in SeaCMS via the `id` parameter at the "/dmplayer/dmku/index.php?ac=del" endpoint. This issue allows for potential SQL injection attacks.

A cross-site scripting (XSS) vulnerability in the `admin datarelate.php` component allows attackers to execute arbitrary web scripts or HTML via a crafted payload. This issue enables attackers to run any web script or HTML, potentially leading to unauthorized actions on the affected system.

The issue allows attackers to control IP parameters written to the data/admin/ip.php file when the action is set, potentially resulting in arbitrary command execution. This occurs due to a vulnerability in the admin ip.php file in Seacms version 13.1.

Name of the Vulnerable Software and Affected Versions: SourceCodester Computer Laboratory Management System version 1.0 Description: A critical issue has been found in the function `delete category` of the file `/classes/Master.php?f=delete category`. The manipulation of the argument `id` leads to SQL injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Recommendations: For SourceCodester Computer Laboratory Management System version 1.0, consider disabling the `delete category` function until a patch is available. Restrict access to the `/classes/Master.php?f=delete category` endpoint to minimize the risk of exploitation. Avoid using the `id` argument in the affected endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.

A cross-site scripting (XSS) issue in the admin ads.php component allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the `ad description` parameter. This enables attackers to run any web scripts or HTML.