Ryan

فشلت الدالة `ptrace(PT SC REMOTE)` في التحقق بشكل صحيح من صحة معلمات نداءات النظام الفوقية `syscall(2)` و` syscall(2)`. وهذا يسمح لمستخدم لديه قدرات تصحيح الأخطاء بتشغيل تعليمات برمجية عشوائية في النواة، بغض النظر عن امتيازات العملية المستهدفة. ويمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة لتصعيد الامتيازات وربما الحصول على السيطرة الكاملة على النظام.

توجد مشكلة ”الاستخدام بعد التحرير“ حيث يمكن إغلاق واصف الملف بينما يكون الخيط محجوبًا في استدعاء `poll(2)` أو `select(2)` في انتظار ذلك الواصف. ونظرًا لأن الخيط المحجوب لا يحتفظ بإشارة إلى الكائن الأساسي، فقد يتم تحرير الكائن بينما يظل الخيط محجوبًا. تفشل النواة في فصل الخيوط المحجوبة عن قائمة انتظار كل كائن بالنسبة لأنواع معينة من واصفات الملفات قبل تحرير الكائن. ونتيجة لذلك، عندما يستيقظ الخيط المحجوب، فإنه يصل إلى ذاكرة تم تحريرها بالفعل. ويمكن لمستخدم محلي غير متمتع بامتيازات أن يستغل هذه الثغرة للحصول على امتيازات المستخدم المتميز.

يوجد تجاوز سعة مخزن المكدس (stack buffer overflow) في استدعاء النظام `setcred(2)`. تحدث هذه المشكلة لأن قائمة المجموعات التكميلية التي يقدمها المستخدم تُنسخ إلى مخزن مكدس النواة ذي الحجم الثابت قبل التحقق من مستوى امتيازات المستدعي ودون التحقق من صحة طول القائمة. يمكن لمستخدم محلي غير متمتع بامتيازات أن يثير هذا الفائض، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية ضمن سياق النواة للحصول على امتيازات أعلى.

The issue is related to improper control of code generation, allowing for code injection, and also involves cross-site request forgery (CSRF) and improper neutralization of special elements used in a template engine. This could potentially enable a remote attacker to perform a server-side request forgery (SSRF) attack.

The issue is caused by errors in resource locking in the ds compress.cc component of the MariaDB database management system. Exploitation of this issue can allow an attacker to cause a denial of service. Local users can trigger a deadlock when compress write in extra/mariabackup/ds compress.cc fails to release data mutex upon a stream write failure.

The issue concerns the Content text slider on post WordPress plugin, where the Title and Message/Content settings are not properly sanitised and escaped, potentially leading to Cross-Site Scripting issues.

Name of the Vulnerable Software and Affected Versions: MySQL Server versions 8.0.26 and prior Description: A vulnerability in the MySQL Server product allows a highly privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash of the MySQL Server, leading to a denial of service. Recommendations: For versions 8.0.26 and prior, update to a version later than 8.0.26 to resolve the issue. At the moment, there is no information about additional mitigation measures for this vulnerability.

The issue is related to the deletion of HPKP pins during cache clearing, which makes it easier for remote attackers to spoof web sites via a valid certificate from an arbitrary recognized Certification Authority. This occurs in the browser/browsing data/browsing data remover.cc component.

A cross-site scripting issue exists due to improper handling of a plugin's author field during the Delete Plugin action. This could allow remote attackers to inject arbitrary web script or HTML.

The issue allows remote attackers to make unauthorized edits or additions by sending a direct request to certain API endpoints, including "edit-comments.php", "edit-pages.php", "edit.php", "edit-category-form.php", "edit-link-category-form.php", "edit-tag-form.php", "export.php", "import.php", or "link-add.php" in the wp-admin directory.