R1Ckyz

يمكن حقن التعليمات البرمجية عن بُعد عبر مكون JSP File Handler. تفشل الدالة `update()` الموجودة في الملف `org/codelibs/fess/app/web/admin/design/AdminDesignAction.java` في معالجة الحجة `content` بشكل صحيح، مما يسمح لمهاجم عن بُعد بحقن تعليمات برمجية ضارة.

Ladybug هي أداة تضيف ميزات التصحيح القائم على الرسائل، والاختبارات الوحدوية، واختبارات النظام، واختبارات الانحدار إلى تطبيقات Java. يحتوي البرنامج على نقاط نهاية واجهة برمجة التطبيقات (API) `/iaf/ladybug/api/report/{storage}` و`/iaf/ladybug/api/report/upload`، والتي تسمح بتحميل ملفات XML مضغوطة باستخدام gzip ذات محتوى يمكن للمستخدم التحكم فيه. يقوم النظام بإلغاء تسلسل هذه الملفات XML، مما قد يسمح لمهاجم بالحصول على تنفيذ رمز عن بُعد (RCE) عن طريق إرسال حمولات XML مصممة خصيصًا والحصول على وصول إلى الخادم المستهدف. المعلمات المعرضة للخطر هي محتوى ملفات XML التي تم تحميلها.

يوجد ثغرة في منصة lsfusion تسمح بعبور المسار (path traversal). تؤثر هذه المشكلة على الدالة `UploadFileRequestHandler` الموجودة في الملف `platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java`. قد يؤدي التلاعب بالمعلمة `sid` إلى وصول غير مصرح به. يمكن تنفيذ الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.

يوجد ثغرة أمنية في منصة lsfusion تسمح بتجاوز المسار. ترتبط هذه المشكلة بوظيفة `unpackFile` الموجودة في الملف server/src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. قد يؤدي التلاعب بهذه الوظيفة إلى وصول غير مصرح به. يمكن شن هذا الهجوم عن بُعد.

يوجد عيب في Dromara dataCompare يتعلق بمكون JDBC URL Handler. تكمن المشكلة في الدالة `DbConfig` الموجودة في الملف `src/main/java/com/vince/xq/project/system/dbconfig/service/DbconfigServiceImpl.java`. قد يؤدي التلاعب بهذه الدالة إلى حدوث حقن، ويمكن تنفيذ الهجوم عن بُعد. وقد تم نشر استغلال لهذه المشكلة.

توجد ثغرة أمنية في wwwlike vlife تسمح بعبور المسار. تقع الثغرة في الدالة `create` داخل الملف `vlife-base/src/main/java/cn/wwwlike/sys/api/SysFileApi.java` التابع للمكون `VLifeApi`. ويتيح التلاعب بالمعلمة `fileName` الاستغلال عن بُعد. وقد تم نشر الاستغلال الخاص بهذه الثغرة علنًا.

يوجد عيب في منصة lsfusion يسمح بعبور المسار (path traversal). تؤثر هذه المشكلة على الدالة `DownloadFileRequestHandler` الموجودة في الملف web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java. قد يؤدي التلاعب بالمعلمة `Version` إلى استغلال الثغرة. وقد تم الكشف عن الاستغلال علنًا.

A deserialization vulnerability existed when dubbo generic invoke, which could lead to malicious code execution. The issue is related to the mechanism of deserialization in the Apache Dubbo RPC framework, allowing a remote attacker to execute arbitrary code.