Rafael Pedrero

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** خادم HTTP/الويب المحمول من Zervit (لم يتم تحديد الإصدارات المتأثرة) **الوصف** قد يحدث هجوم «رفض الخدمة» عن بُعد عند تقديم طلب إعادة تعيين الإعدادات نتيجة لعدم التحقق الكافي من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم إرسال طلبات ضارة لإجبار التطبيق على التوقف عن الاستجابة. يمكن إعادة تشغيل التطبيق يدويًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** CivetWeb الإصدار 1.16 **الوصف** توجد مشكلة في مسار البحث بسبب عدم وجود علامات اقتباس في تكوين الخدمة. وهذا يسمح لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية بامتيازات عالية عن طريق وضع ملف تنفيذي ضار في دليل يتم فحصه قبل مسار التطبيق المقصود ’C:Program FilesCivetWebCivetWeb.exe --‘. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** LanHelper الإصدار 1.74 **الوصف** يحدث تجاوز سعة المخزن المؤقت المحلي عندما يعالج التطبيق سلاسل إدخال طويلة بشكل مفرط. يمكن للمهاجم إحداث حالة رفض الخدمة، مما يؤدي إلى تعطل التطبيق، عن طريق لصق 6000 بايت من البيانات في حقل النص `Message` ضمن ميزة «إرسال رسالة» في النموذج. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** River Past Ringtone Converter الإصدار 2.7.6.1601 **الوصف** يحدث تجاوز سعة المخزن المؤقت المحلي عندما يتلقى التطبيق مدخلات كبيرة الحجم في حقول التنشيط. يمكن للمهاجم إحداث حالة رفض الخدمة، مما يتسبب في تعطل التطبيق، عن طريق لصق 300 بايت من البيانات في مربع النص «البريد الإلكتروني» ومنطقة النص «رمز التنشيط» داخل مربع الحوار «تنشيط» في قائمة «المساعدة». **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ASPRunner Professional الإصدار 6.0.766 **الوصف** يحدث تجاوز سعة المخزن المؤقت المحلي عند إدخال اسم مشروع طويل للغاية أثناء إنشاء المشروع. يمكن للمهاجم التسبب في تعطل التطبيق، مما يؤدي إلى رفض الخدمة، عن طريق إدخال 180 حرفًا أو أكثر في حقل «اسم المشروع». **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** TaskInfo الإصدار 8.2.0.280 **الوصف** يحدث تجاوز سعة المخزن المؤقت المحلي عندما يعالج التطبيق مدخلات كبيرة الحجم في حقول التسجيل. يمكن للمهاجم إحداث حالة رفض الخدمة، مما يتسبب في تعطل التطبيق، عن طريق إدخال سلاسل نصية طويلة للغاية في مربعي النص «اسم مستخدم جديد» أو «رقم تسلسلي جديد» داخل مربع حوار التسجيل في قائمة «المساعدة». **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SpotAuditor الإصدار 3.6.7 **الوصف** يوجد تجاوز سعة المخزن المؤقت المحلي في مكون Base64 Password Decoder. يمكن للمهاجم التسبب في تعطل التطبيق، مما يؤدي إلى رفض الخدمة، عن طريق توفير سلسلة Base64 كبيرة الحجم عبر واجهة أداة فك التشفير. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** a-Mac Address Change الإصدار 5.4 **الوصف** يحدث تجاوز سعة المخزن المؤقت المحلي عندما يعالج التطبيق مدخلات كبيرة الحجم في نموذج التسجيل. يمكن لمهاجم محلي إحداث تعطل يؤدي إلى رفض الخدمة عن طريق إدخال 212 بايت من البيانات في حقول «Your Name» أو «Your Company» أو «Register Code» والنقر على زر «Register». **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Remote Process Explorer الإصدار 1.0.0.16 **الوصف** يحدث تجاوز سعة المخزن المؤقت المحلي عند إرسال حمولة مصممة خصيصًا إلى مربع حوار «إضافة جهاز كمبيوتر». يمكن للمهاجم لصق سلسلة نصية ضارة في مربع نص اسم الكمبيوتر، مما يؤدي إلى تعطل النظام عند الاتصال بالكمبيوتر المضاف. تؤدي هذه العملية إلى الكتابة فوق سلسلة SEH (معالجة الاستثناءات المنظمة) — وهي آلية تُستخدم لمعالجة أخطاء البرامج — وإتلاف معالجات الاستثناءات، مما يؤدي إلى رفض الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Anon Proxy Server الإصدار 0.104 **الوصف** توجد ثغرة أمنية من نوع «التنفيذ العكسي لبرمجة النصوص عبر المواقع» (XSS) في Anon Proxy Server. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عبر رابط URL ضار. وقد يؤدي ذلك إلى سرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو تنفيذ إجراءات نيابة عن المستخدم. تؤثر هذه المشكلة على المعلمتين `port` و`proxyPort` في نقطة النهاية ’/anon.php‘. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Anon Proxy Server الإصدار 0.104 الوصف توجد ثغرة أمنية من نوع ”البرمجة النصية عبر المواقع المنعكسة“ (XSS) في خادم Anon Proxy الإصدار 0.104. تتيح هذه الثغرة للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال عنوان URL ضار. ويمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو لتنفيذ إجراءات نيابة عن المستخدم. تؤثر هذه الثغرة على المعلمة `host` في نقطة نهاية واجهة برمجة التطبيقات (API) ’/diagconnect.php‘. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة `host` في نقطة نهاية ’/diagconnect.php‘ لمنع حقن كود JavaScript ضار.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Anon Proxy Server الإصدار 0.104 الوصف توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) المنعكسة، تتيح للمهاجم تنفيذ كود JavaScript في متصفح الضحية عن طريق إرسال رابط URL ضار. ويمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسة، أو لتنفيذ إجراءات نيابة عن المستخدم. تؤثر هذه الثغرة الأمنية على المعلمة `host` في نقطة نهاية واجهة برمجة التطبيقات (API) ’/diagdns.php‘. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Small HTTP Server الإصدار 3.06.36 **الوصف** تتعلق المشكلة بمسار خدمة غير محاط بعلامات اقتباس في Small HTTP Server. وعلى وجه التحديد، تؤثر هذه الثغرة الأمنية على الملف القابل للتنفيذ الموجود في ’C:Program Files (x86)shttps mghttp.exe service‘. يسمح هذا الخطأ في التكوين لمهاجم محلي بوضع ملف تنفيذي ضار يحمل نفس الاسم في دليل ذي أولوية أعلى، مما يتسبب في قيام الخدمة بتنفيذ الملف الضار بدلاً من الملف الشرعي. قد يؤدي استغلال هذا الخلل إلى تنفيذ تعليمات برمجية عشوائية، أو الوصول غير المصرح به إلى النظام، أو تعطيل الخدمة. يرتبط المسار المعرض للخطر بتكوين الخدمة. **التوصيات** تأكد من وضع مسار الخدمة بين علامتي اقتباس بشكل صحيح. قم بتقييد الوصول المادي والشبكي إلى النظام.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Small HTTP Server الإصدار 3.06.36 **الوصف** توجد مشكلة في اجتياز المسار المصادق عليه في خدمة Small HTTP Server. يمكن للمستخدم البعيد تجاوز القيود المقصودة لـ `SecurityManager`، ومن المحتمل أن يعرض أي ملف إذا كان لديه الأذونات المناسبة خارج جذر المستندات المُعد. المسار المعرض للخطر هو ’/‘. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sync Breeze Enterprise Server الإصدارات 10.4.18 Disk Pulse Enterprise الإصدارات 10.4.18 **الوصف** توجد ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في البرنامج. يمكن للمستخدم المصادق عليه أن يحث مستخدمًا آخر على تنفيذ إجراءات غير مقصودة ضمن جلسته النشطة. ويرجع ذلك إلى عدم تطبيق رمز CSRF. يتضمن الاستغلال إرسال طلب POST إلى نقطة النهاية `/setup login?sid=`، مما يؤثر على المعلمات `username` و`password` و`cpassword`. **التوصيات** قم بتطبيق التحديثات إلى إصدارات أعلى من 10.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sync Breeze Enterprise Server الإصدارات 10.4.18 Disk Pulse Enterprise الإصدارات 10.4.18 **الوصف** توجد ثغرة أمنية تتعلق بتزوير الطلبات عبر المواقع (CSRF) في Sync Breeze Enterprise Server وDisk Pulse Enterprise. يمكن للمستخدم المصادق عليه أن يحث مستخدمًا آخر على تنفيذ إجراءات غير مقصودة ضمن جلسته النشطة. ويحدث ذلك بسبب عدم تطبيق رمز CSRF. يتضمن استغلال هذه الثغرة إرسال طلب POST إلى نقطة النهاية `/delete command?sid=`، باستخدام المعلمة `cid` لحذف الأوامر بشكل فردي. **التوصيات** قم بتحديث Sync Breeze Enterprise Server إلى إصدار يعالج هذه الثغرة الأمنية. قم بتحديث Disk Pulse Enterprise إلى إصدار يعالج هذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Sync Breeze Enterprise Server الإصدار 10.4.18 Disk Pulse Enterprise الإصدار 10.4.18 الوصف توجد مشكلة تتعلق بالتزوير بين المواقع (CSRF) في Sync Breeze Enterprise Server و Disk Pulse Enterprise. يمكن للمستخدم المصادق عليه، نظريًا، حث مستخدم آخر على تنفيذ إجراءات غير مقصودة. ويحدث ذلك بسبب عدم تطبيق رمز CSRF. يمكن للمهاجم استغلال طلب POST إلى نقطة النهاية ’/delete all commands?sid=‘ لحذف جميع الأوامر. التوصيات قم بتحديث Sync Breeze Enterprise Server إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية. قم بتحديث Disk Pulse Enterprise إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sync Breeze Enterprise Server 10.4.18 إصدارات Disk Pulse Enterprise 10.4.18 **الوصف** توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في Sync Breeze Enterprise Server و Disk Pulse Enterprise. يمكن للمستخدم المصادق عليه أن يتسبب في قيام مستخدم آخر بتنفيذ إجراءات غير مقصودة ضمن جلسة تسجيل الدخول الخاصة به. ويرجع ذلك إلى عدم وجود تطبيق مناسب لرمز CSRF. يتضمن الاستغلال إرسال طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/rename command?sid=`، مع التلاعب بشكل خاص بالمعلمة `command name`. **التوصيات** تحديث Sync Breeze Enterprise Server إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية. تحديث Disk Pulse Enterprise إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sync Breeze Enterprise Server الإصدار 10.4.18 Disk Pulse Enterprise الإصدار 10.4.18 **الوصف** يتأثر كل من Sync Breeze Enterprise Server الإصدار 10.4.18 وDisk Pulse Enterprise الإصدار 10.4.18 بثغرة أمنية تتمثل في رفض الخدمة (DoS) عن بُعد في وظيفة استعادة التكوين. وتكمن السبب الجذري في عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم أثناء عملية استعادة التكوين. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال طلبات مزورة لتعديل ملف التكوين، مما يؤدي إلى تعطل التطبيق. وقد يؤدي الهجوم الناجح إلى إتلاف التكوين، مما يمنع استعادة الخدمة ويستلزم إعادة التثبيت بالكامل. **التوصيات** قم بتحديث Sync Breeze Enterprise Server إلى إصدار أحدث من 10.4.18. قم بتحديث Disk Pulse Enterprise إلى إصدار أحدث من 10.4.18.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sync Breeze Enterprise Server الإصدارات 10.4.18 Disk Pulse Enterprise الإصدارات 10.4.18 **الوصف** يتأثر كل من Sync Breeze Enterprise Server وDisk Pulse Enterprise بثغرة أمنية مستمرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) مع المصادقة. يمكن للمهاجم إرسال محتوى ضار إلى مستخدم معتمد، مما يتيح له الوصول إلى معلومات الجلسة. ويحدث ذلك بسبب عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم. توجد هذه الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API) `/add command?sid=`، وتؤثر بشكل خاص على المعلمة `command name`. **التوصيات** قم بتحديث Sync Breeze Enterprise إلى إصدار أحدث من 10.4.18. قم بتحديث Disk Pulse Enterprise إلى إصدار أحدث من 10.4.18.