Sechzredo

توجد ثغرة أمنية في نظام Das Parking Management System قد تؤدي إلى تسرب المعلومات. تؤثر المشكلة على وظيفة غير معروفة داخل الملف `/Operator/Search` ويمكن استغلالها عن بُعد. أداة الاستغلال متاحة للجمهور.

تم اكتشاف ثغرة أمنية في Das Parking Management System 停车场管理系统 تؤدي إلى تسرب المعلومات. تؤثر المشكلة على وظيفة غير معروفة في الملف `/Operator/FindAll`. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال.

تم اكتشاف ثغرة خطيرة في مكون واجهة برمجة التطبيقات (API)، تؤثر بشكل خاص على جزء غير معروف من الملف /IntraFieldVehicle/Search. يؤدي التلاعب بالمعلمة `Value` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال ويمكن استخدامه.

تم اكتشاف مشكلة حرجة في مكون واجهة برمجة التطبيقات (API) للنظام، تؤثر بشكل خاص على الملف /Reservations/Search. تؤدي معالجة المعلمة `Value` إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.

تؤثر مشكلة حرجة على نقطة نهاية واجهة برمجة التطبيقات (API) /vehicle/search الخاصة بالمكون، حيث يؤدي التلاعب بالمعلمة `vehicleTypeCode` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم تحديد مشكلة حرجة في Brilliance Golden Link Secondary System. تؤثر المشكلة على الملف /storagework/rentChangeCheckInfoPage.htm وترتبط بمعالجة الوسيطة `clientname`، مما يؤدي إلى حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.

تم اكتشاف مشكلة خطيرة في Brilliance Golden Link Secondary System. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المعروفة للملف /reprotframework/tcCustDeferPosiQuery.htm. يؤدي التلاعب بالمعلمة `custTradeId` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور وقد يتم استغلالها.

تم تحديد ثغرة أمنية خطيرة في Brilliance Golden Link Secondary System. تؤثر المشكلة على وظيفة غير معروفة في الملف /sysframework/logSelect.htm. يؤدي التلاعب بالمعلمة `nodename` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم تحديد ثغرة أمنية حرجة تؤثر على وظيفة غير معروفة في الملف /saas/commonApi/park/getParks التابع لمكون API. ويؤدي ذلك إلى مصادقة غير كافية. يمكن استغلال هذه الثغرة عن بُعد.

تم تحديد ثغرة أمنية في مكون Friendly Links Handler في dayrui XunRuiCMS. يؤدي التلاعب بالمعلمة `Website Address` إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.