Nu11

يوجد ثغرة أمنية في برنامج Streamax Crocus. تتعلق المشكلة بتحميل الملفات دون قيود من خلال التلاعب بالمعلمة `File` في الدالة `uploadFile`، والتي يمكن الوصول إليها عبر نقطة النهاية `/FileDir.do?Action=Upload`. وهذا يسمح بالاستغلال عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد.

يوجد عيب في دالة `queryLast` في الملف `/RepairRecord.do?Action=QueryLast`. قد يؤدي التلاعب بالمعلمة `orderField` إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد وقد تم الإعلان عنها علنًا. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في برنامج Shenzhen Ruiming Technology Streamax Crocus الإصدار 1.3.40. تتعرض وظيفة `Query` الموجودة داخل الملف `/MemoryState.do?Action=Query` لخطر حقن SQL بسبب التلاعب بالمعلمة `orderField`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.

يوجد عيب في وظيفة الاستعلام (Query) في الملف `/DeviceFault.do?Action=Query`، مما يسمح بإدخال SQL عن طريق التلاعب بالمعلمة `sortField`. يمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.

يوجد ثغرة أمنية في برنامج Streamax Crocus تسمح بحقن SQL. تقع المشكلة في دالة `Query` في الملف `/DeviceState.do?Action=Query`. يمكن أن يؤدي التلاعب بالمعلمة `orderField` إلى حدوث الحقن. ويمكن بدء هذا التلاعب عن بُعد. وقد تم نشر الاستغلال.

توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) ناتجة عن التلاعب بالمعلمة `Path` في الدالة `Download` عبر نقطة النهاية `/Service.do?Action=Download`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا.

توجد ثغرة أمنية تتعلق بعبور المسار (path traversal) في وظيفة تنزيل الملف `/DeviceFileReport.do?Action=Download`. قد يؤدي التلاعب بالمعلمة `FilePath` إلى وصول غير مصرح به. وقد تم الكشف عن الاستغلال (exploit) علنًا.

يوجد ثغرة أمنية في نظام Tipray Data Leakage Prevention System. تتعلق المشكلة بتحميل الملفات دون قيود بسبب التلاعب بالمعلمة `File` في نقطة النهاية `uploadWxFile.do`. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا وتم إخطار المزود، لكنه لم يرد.

يوجد عيب في نظام Tipray لمنع تسرب البيانات يتيح إجراء حقن SQL عن بُعد. وتكمن المشكلة في ملف `findModulePage.do`، وتحديدًا داخل الدالة `findModulePage`. يمكن أن يؤدي التلاعب بحجة `sort` إلى حدوث عملية الحقن. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.

يوجد ثغرة أمنية في نظام Tipray لمنع تسرب البيانات تسمح بحقن أوامر SQL. تقع المشكلة في الملف `findRolePage.do` وتؤثر بشكل خاص على الدالة `findRolePage`. يمكن أن يؤدي التلاعب بالمعلمة `sort` إلى حدوث حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر الاستغلال. تم الاتصال بالمورد، لكنه لم يرد.

يوجد عيب في البرنامج يسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال حقن SQL. تكمن المشكلة في الدالة `findRolePage` داخل الملف `findSingConfigPage.do`. يمكن أن يؤدي التلاعب بالمعلمة `sort` إلى حدوث الحقن. تم الكشف عن استغلال هذه المشكلة علنًا. تم إبلاغ المورد بالمشكلة، لكنه لم يرد.

يوجد عيب في البرنامج يسمح بحقن أوامر SQL. ويرجع ذلك إلى التلاعب بالمعلمة `sort` داخل الدالة `findUserPage` في الملف `findUserPage.do`. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.

يوجد عيب في البرنامج يسمح بتنفيذ هجمات حقن SQL عن بُعد. وترتبط المشكلة بوظيفة `findCategoryPage` الموجودة في ملف `findCategoryPage.do`. يمكن أن يؤدي التلاعب بالمعلمة `tenantId` إلى إثارة هذا الخلل. وقد تم الكشف عن طريقة استغلال هذه المشكلة علنًا، وتم إخطار المورد بذلك ولكنه لم يرد.

توجد ثغرة أمنية في نظام Tipray لمنع تسرب البيانات. تعاني الدالة `findRolePage` الموجودة في الملف `findSingConfigPage.do` من ثغرة تسمح بحقن SQL نتيجة التلاعب بالمعلمة `sort`. وهذا يتيح الاستغلال عن بُعد. يتوفر استغلال لهذه الثغرة للجمهور. تم إخطار المورد ولكنه لم يرد.

توجد ثغرة أمنية في الدالة `findTenantPage` الموجودة في الملف `findTenantPage.do`. قد يؤدي التلاعب بالمعلمة `sort` إلى حدوث حقن SQL. يمكن شن هذا الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إبلاغ الشركة المصنعة بهذا الكشف، لكنها لم ترد.

يوجد ثغرة أمنية في الدالة `doFilter` في الملف `findDeptPage.do`. قد يؤدي التلاعب بالمعلمة `sort` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.

يوجد عيب في نظام Tipray Data Leakage Prevention System. وعلى وجه التحديد، فإن التلاعب بالمعلمة `sort` داخل الدالة `findFileServerPage`، التي يمكن الوصول إليها عبر الملف `findFileServerPage.do`، قد يؤدي إلى حقن SQL. ويمكن استغلال هذه الثغرة أمنياً عن بُعد. وقد تم الكشف عن طريقة الاستغلال علناً. وتم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية تتعلق بـ «عبور المسار» (path traversal) في برنامج Bjskzy Zhiyou ERP. وتتأثر بها الوظيفة `uploadStudioFile` الموجودة داخل المكون `com.artery.form.services.FormStudioUpdater`. وقد يؤدي التلاعب بالمعلمة `filepath` إلى حدوث «عبور المسار». ويمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر الاستغلال (exploit) علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في Bjskzy Zhiyou ERP قد تسمح بالتلاعب عن بُعد. تتعلق المشكلة بوظيفة `openForm` داخل المكون `com.artery.richclient.RichClientService`. وعلى وجه التحديد، قد يؤدي التلاعب بالمعلمة `contentString` إلى إحداث مرجع كيان خارجي XML. ويوجد استغلال لهذا الخلل متاحًا للجمهور.

توجد ثغرة أمنية تتعلق بعبور المسار (path traversal) في نظام Dibo Data Decision Making System. وترتبط المشكلة بمعالجة المعلمة `filePath` داخل الدالة `downloadImpTemplet()` الموجودة في الملف `/common/dep/common dep.action.jsp`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا.