Sho Odagiri

Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over an adjacent network.

Improper privilege management in Microsoft Azure Kubernetes Service allows an authorized attacker to elevate privileges locally.

An issue exists where unauthenticated attackers can read theme templates and metadata. This is possible through a file extension filtering bypass, where attackers utilize URL encoding to circumvent extension validation and access sensitive theme files.

يحدث قصور في تقييد تخصيص الرموز الأمنية عندما لا يتم إبطال صلاحية الرموز الإدارية بعد تعليق حساب المسؤول أو حذفه أو تعطيله. وهذا يسمح بالوصول المستمر إلى واجهات برمجة التطبيقات الإدارية حتى انتهاء صلاحية الرمز.

تفتقر واجهات برمجة التطبيقات (APIs) المتعلقة بـ«الخط الزمني» (Timeline) إلى عمليات التحقق من التفويض المناسبة، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى المحتوى الخاص أو المحذوف أو غير المعتمد، بالإضافة إلى سجل المراجعات المرتبط به. ويؤدي ذلك إلى تعرض المعلومات الشخصية الخاصة لأطراف غير مصرح لها.

تحدث عملية تحييد غير صحيحة لبناء جملة XSS البديلة عندما يتم عرض محتوى الاستجابة الذي تم إنشاؤه بواسطة الذكاء الاصطناعي في المتصفح دون تنقية مناسبة. وهذا يسمح بتنفيذ البرامج النصية الخبيثة عند عرض المحتوى. تعد الهجمات عبر المواقع (XSS) ثغرة أمنية يقوم فيها المهاجم بحقن برامج نصية خبيثة في المحتوى الذي يتم توصيله إلى مستخدمين آخرين.

مشكلة في المصادقة غير سليمة في Apache OFBiz، حيث يتيح التلاعب بملفات تعريف الارتباط تزوير JWT (JSON Web Token) المصادق عليه وانتحال هوية الحساب.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى مشكلة «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة. ويحدث ذلك بسبب الهروب غير السليم لسمات HTML ضمن معلمات نافذة الحوار «Layered-Modal».

يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في محرك القوالب إلى إمكانية الاستغلال. يحدث هذا عندما يفشل النظام في تنقية المدخلات المستخدمة داخل محرك القوالب بشكل صحيح، مما قد يؤدي إلى «حقن القوالب من جانب الخادم» (SSTI)، وهي حالة يمكن فيها للمهاجم حقن كود ضار في قالب يتم تنفيذه لاحقًا على الخادم.

تزوير الطلبات من جانب الخادم (SSRF) في عمليات مكون المحتوى. SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.

تسمح عملية التحقق من صحة المدخلات غير السليمة في Apache OFBiz بتجاوز سمات JSON وتجاوز قائمة العناوين المسموح بها (Allowlist)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يحتوي Apache OFBiz على مشكلات تتعلق بالتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب، والتقييد غير السليم لمسار الملف إلى دليل محدد، والتحكم غير السليم في إنشاء الكود. تسمح هذه الثغرات بحدوث هجمات البرمجة النصية عبر المواقع (XSS)، وعبور المسار، وحقن الكود، خاصةً داخل «مدير الكتالوج»، مما قد يؤدي إلى الكتابة التعسفية للملفات، وXSS المخزّن، وتنفيذ الكود عن بُعد (RCE).

يوجد في Apache OFBiz خلل في معالجة العناصر الخاصة المستخدمة في جملة لغة التعبير (Expression Language)، وهو ما يُعرف أيضًا باسم «حقن لغة التعبير» (Expression Language Injection). تتضمن هذه المشكلة ثغرة «حقن القوالب من جانب الخادم» (SSTI) في FreeMarker، وهي ثغرة تسمح للمهاجم بحقن تعليمات برمجية ضارة في قالب يتم تنفيذه لاحقًا على الخادم، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها.

توجد مشكلة في البرمجة النصية عبر المواقع (XSS) حيث لا تقوم صفحة الإدارة بتنقية معلومات الملفات بشكل صحيح. في حالة تحميل ملف يحتوي على محتوى ضار، قد يتم تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم الذي يعرض صفحة معلومات الملف.

توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في Musetheque V4 تتعلق بالكشف عن المعلومات. تحدث هذه المشكلة عندما يزور مستخدم مسجل الدخول صفحة ضارة، مما قد يؤدي إلى تنفيذ عمليات غير متوقعة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Apache Cassandra من 5.0 إلى 5.0.6 الوصف توجد مشكلة تتعلق بتصعيد الامتيازات في Apache Cassandra 5.0 عند استخدام MutualTlsAuthenticator في بيئة mTLS. يمكن للمستخدم الذي يمتلك إذن CREATE فقط ربط هوية شهادته بدور تعسفي، بما في ذلك دور المستخدم المتميز، والمصادقة بصفته ذلك الدور عبر وظيفة ADD IDENTITY. التوصيات الترقية إلى الإصدار 5.0.7 أو أحدث.

لا تقوم نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بسلسلة المحادثات/الرسائل في GROWI OpenAI بإجراء عمليات التحقق من التفويض بشكل صحيح. يمكن للمستخدم المسجل الذي لديه حق الوصول إلى معرف مساعد الذكاء الاصطناعي المشترك أن يعرض ويعدل سلاسل المحادثات والرسائل الخاصة بالمستخدمين الآخرين. تسمح نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة بالوصول غير المصرح به إلى البيانات الحساسة والتلاعب المحتمل باتصالات المستخدمين.

Metabase هي منصة لتحليل البيانات يمكن للمستخدمين المعتمدين من خلالها استرداد معلومات حساسة، بما في ذلك بيانات اعتماد الوصول إلى قاعدة البيانات. يمكن لمستخدم ذي امتيازات محدودة استخراج معلومات حساسة، مثل بيانات اعتماد قاعدة البيانات، وإدراجها في نص رسالة البريد الإلكتروني من خلال تقييم النماذج. تتعلق المشكلة بالوصول إلى نقاط النهاية المعرضة للخطر.

توجد مشكلة في Apache Answer تتمثل في أن نقطة نهاية API غير مصدقة تكشف بشكل غير صحيح السجل الكامل لمراجعات المحتوى المحذوف. وهذا يسمح لمستخدم غير مصرح له باسترداد معلومات محظورة أو حساسة. يُقدَّر أن حوالي 8,500 خدمة متأثرة على مستوى العالم. تسمح نقطة النهاية المعرضة للخطر بالوصول إلى البيانات التي ينبغي أن تكون محظورة.

عندما تكون ميزة عرض قائمة المجلدات ممكّنة، يتم إدراج أسماء الملفات والمجلدات في كود HTML الذي يتم إنشاؤه دون إجراء الهروب اللازم في سمات `href` و`title` و`link`. يمكن للمهاجم القادر على إنشاء أو إعادة تسمية الملفات أو الدلائل داخل مسار يتم تقديمه أن يصمم أسماء ملفات تحتوي على نصوص برمجية ضارة أو محتوى HTML، مما يؤدي إلى حدوث هجوم «البرمجة عبر المواقع» (XSS) المخزّن الذي يتم تنفيذه في سياق المستخدمين الذين يعرضون قائمة الدلائل المتأثرة.