Paul Gerste

يُعتبر PostgreSQL عرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) بسبب عدم التحقق من صحة حجم الأحرف متعددة البايت أثناء معالجة النصوص. وهذا يسمح لمستخدم قاعدة البيانات بصياغة استعلامات قادرة على الكتابة فوق الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. تحدث المشكلة عند معالجة استعلامات مصممة بشكل خبيث، وتحديدًا أثناء ترجمة وظائف PL/pgsql عند التعامل مع أوامر CREATE FUNCTION. يمكن للمهاجم الذي يمتلك امتياز CREATE تعريف وظيفة PL/Python محددة من قبل المستخدم تحتوي على كود Python تعسفي يتم تنفيذه بامتيازات عملية خادم PostgreSQL. تشير التقديرات إلى أن حوالي 3 ملايين مثيل معرضة للخطر على مستوى العالم. تؤثر هذه الثغرة الأمنية على الدالة `substring()`، التي قد تولد خطأً عند معالجة قيم نصية غير ASCII مستمدة من أعمدة قاعدة البيانات.

مكتبة Eclipse Paho Go MQTT v3.1 معرضة لمشكلة تتمثل في احتمال ترميز السلاسل المشفرة بتنسيق UTF-8 التي يتجاوز طولها 65535 بايت بشكل غير صحيح. ويحدث ذلك لأن طول البيانات يتم تحويله إلى int16 دون إجراء فحوصات للتجاوز، مما قد يؤدي إلى تلف الحزم أو تسرب البيانات — على سبيل المثال، قد يتم تضمين جزء من موضوع MQTT في نص رسالة حزمة PUBLISH. تنشأ المشكلة من تحويل طول البيانات من int64 أو int32 إلى int16 دون التحقق اللازم.

تتعلق المشكلة بحقن SQL نتيجة المعالجة غير السليمة للأرقام السالبة.

يعد Grafana عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) ناتجة عن مزيج من اجتياز المسار على جانب العميل وإعادة التوجيه المفتوح. وهذا يسمح للمهاجمين بإعادة توجيه المستخدمين إلى موقع ضار يستضيف مكونًا إضافيًا للواجهة الأمامية قادرًا على تنفيذ جافا سكريبت تعسفي. لا تتطلب هذه الثغرة أذونات المحرر ويمكن استغلالها حتى مع تمكين الوصول المجهول. في حالة تثبيت المكون الإضافي Grafana Image Renderer، يمكن تحقيق هجوم SSRF (إعادة توجيه الخادم من جانب المستخدم) كامل القراءة. قد توفر سياسة أمان المحتوى (CSP) الافتراضية في Grafana بعض التخفيف من حدة المشكلة، لكنها ليست فعالة تمامًا. تم الإبلاغ عن أكثر من 46,000 مثيل من Grafana على أنها غير مصححة ومعرضة للخطر. تتيح هذه الثغرة الأمنية إمكانية الاستيلاء على الحساب وتنفيذ التعليمات البرمجية عن بُعد.

يتأثر المكون الإضافي XY Chart المدمج بثغرة أمنية من نوع XSS في DOM. يمكن للمستخدم الذي يتمتع بصلاحيات «المحرر» تعديل لوحة التحكم لتنفيذ تعليمات جافا سكريبت تعسفية.

تحدث المشكلة عند استخدام Alt-Svc، حيث يفشل ALPN في التحقق من صحة الشهادات بشكل صحيح في الحالات التي يقوم فيها الخادم الأصلي بإعادة التوجيه إلى موقع غير آمن.

The issue allows attackers to perform malicious API calls, resulting in the execution of arbitrary code on the victim's machine. This is due to a Cross-Site Request Forgery (CSRF) flaw.

The issue is related to the injection of arbitrary configuration options to the "hg clone" call when installing a package from a Mercurial VCS URL using pip. This can modify how and which repository is installed. The vulnerability does not affect users who aren't installing from Mercurial.

The issue is related to insufficient input validation in the Connector/J component of MySQL Connectors, allowing an unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker and may significantly impact additional products. The vulnerability can result in the takeover of MySQL Connectors.

The issue is related to insufficient input validation in Visual Studio Code, allowing an attacker to execute arbitrary code using a specially crafted file.

The issue is related to errors in processing input data in the Visual Studio Code GitHub Pull Requests and Issues Extension. Exploitation of this issue may allow a remote attacker to execute arbitrary code.

The issue is related to insufficient input validation in the GitKraken GitLens plugin for Visual Studio Code, allowing an attacker to execute arbitrary code via a crafted file. This can be exploited by an attacker to gain unauthorized access and execute malicious code.

The issue is related to argument injection during the tagging of a new release. This could allow a remote attacker to disclose protected information. Unprivileged user accounts with at least one SSH key can read arbitrary files on the system, potentially leaking configuration files with database credentials, such as `[database]` and `[security] SECRET KEY`, as well as exfiltrating TLS certificates, other users' repositories, and the Gogs database when the SQLite driver is enabled.

Onedev is an open source, self-hosted Git Server with CI/CD and Kanban. All files in the `/opt/onedev/sites/` directory are exposed and can be read by unauthenticated users. This directory contains all projects, including their bare git repos and build artifacts. This issue can be used by unauthenticated attackers to leak all project files of any project. Since project IDs are incremental, an attacker could iterate through them and leak all project data.

Poetry is a dependency manager for Python that uses various commands, such as `git clone`, when handling dependencies from a Git repository. The commands are constructed using user input, and although Poetry avoids Command Injection vulnerabilities by passing an array of arguments, there is a possibility that user input starting with a dash (`-`) can be treated as an optional argument, leading to Code Execution. This can occur because some commands have options that can be leveraged to run arbitrary executables. If a developer is exploited, the attacker could steal credentials or persist their access. The exploit can still work even when the victim tries to ensure safety by vetting config files.

The issue is related to an untrusted search path in Poetry, which causes the application to behave in unexpected ways when users execute Poetry commands in a directory containing malicious content. This occurs when the application is run on Windows OS.

The issue allows input to run arbitrary code on any server using superjson input without prior authentication or knowledge. The only requirement is that the server implements at least one endpoint which uses superjson during request processing. This can lead to full control over the server, allowing attackers to steal and manipulate data or attack further systems.

The issue is related to incorrect code generation management in the Visual Studio Code editor. Exploitation of this issue may allow an attacker to execute arbitrary code.

The issue affects Windows users running Composer to install untrusted dependencies, subjecting them to command injection. Other operating systems and Windows Subsystem for Linux (WSL) are not affected.

Name of the Vulnerable Software and Affected Versions: Ghost versions 4.0.0 through 4.3.2 Description: An unused endpoint added during the development of 4.0.0 has left sites vulnerable to untrusted users gaining access to Ghost Admin. Attackers can gain access by getting logged in users to click a link containing malicious code. Users do not need to enter credentials and may not know they've visited a malicious site. Ghost(Pro) has already been patched, and there is no evidence that the issue was exploited on Ghost(Pro) prior to the patch being added. Recommendations: For Ghost versions 4.0.0 through 4.3.2, upgrade to version 4.3.3 as soon as possible. As a temporary workaround, consider blocking access to the `/ghost/preview` endpoint to mitigate the issue. To block access in nginx, use the following configuration: ``` location ~ /ghost/preview { rewrite ^(/(.*/)?ghost/)(.*)$ $1 redirect; } ``` This redirects the endpoint to `/ghost/`, which mimics the behaviour after the patch is applied. Additionally, logging out of Ghost Admin, suspending any users who cannot log out, can also help mitigate the issue.