Sw0Rd1Ight

يحتوي البرنامج على ثغرة تسمح للمستخدمين المصادق عليهم الذين لديهم حق الوصول إلى سجلات التدقيق بالاطلاع على قيم حساسة داخل هذه السجلات، وهو ما لا يحق لهم. وعلى وجه التحديد، عندما تم تكوين معلمات اتصال حساسة عبر واجهة سطر الأوامر (CLI) لـ Airflow، تم الكشف عن قيم هذه المتغيرات في سجل التدقيق وتخزينها دون تشفير في قاعدة بيانات Airflow. يقتصر هذا الخطر على المستخدمين الذين لديهم حق الوصول إلى سجلات التدقيق. تتعلق المشكلة بعدم إخفاء أسرار الاتصال في واجهة المستخدم عند إضافة الاتصالات عبر واجهة سطر الأوامر (CLI).

توجد مشكلة تتعلق بإغلاق الموارد أو تحريرها بشكل غير صحيح في Apache Tomcat. أثناء عملية التحميل متعدد الأجزاء، في حالة حدوث خطأ (بما في ذلك تجاوز الحدود المسموح بها)، لم يتم مسح النسخ المؤقتة للأجزاء المرسلة والمسجلة على القرص على الفور. وكانت هذه النسخ تظل في انتظار عملية جمع القمامة. وبناءً على إعدادات JVM، واستخدام التطبيق للذاكرة، وحمل التطبيق، قد يتم ملء المساحة المخصصة لهذه النسخ المؤقتة بسرعة أكبر من قدرة عملية جمع القمامة على مسحها، مما قد يؤدي إلى حالة رفض الخدمة (DoS).

توجد ثغرة أمنية تتعلق بحقن SQL في أساليب QuerySet في Django — وتحديدًا `annotate()` و`alias()` و`aggregate()` و`extra()` — عند استخدام قاموس تم التلاعب به باستخدام توسيع القاموس كـ`kwargs` التي يتم تمريرها إلى هذه الأساليب في قواعد بيانات MySQL وMariaDB. تؤثر هذه المشكلة على الأسماء المستعارة للأعمدة.

تحتوي فئة `html.parser.HTMLParser` على ثغرة تؤدي معالجة مدخلات معينة مصممة خصيصًا لتكون مشوهة إلى تعقيد حسابي من الدرجة الثانية في أسوأ الحالات. ويحدث ذلك بسبب استخدام تعبير عادي ذي تعقيد حسابي غير فعال، مما قد يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU) وتضخيم هجمات رفض الخدمة.

Vite هو إطار عمل لأدوات الواجهة الأمامية لـ JavaScript. يمكن إرجاع محتوى ملفات عشوائية إلى المتصفح إذا كان خادم التطوير يعمل على Node أو Bun. لا تسمح مواصفات HTTP 1.1 (RFC 9112) بوجود الرمز # في request-target. على الرغم من أن المهاجم قد يرسل مثل هذا الطلب، فإن المواصفات توصي برفض الطلبات التي تحتوي على سطر طلب غير صالح برمز حالة 400 أو 301. في Node و Bun، لا يتم رفض هذه الطلبات داخليًّا ويتم تمريرها إلى مساحة المستخدم. بالنسبة لهذه الطلبات، يحتوي قيمة `http.IncomingMessage.url` على الرمز #. كان Vite يفترض أن `req.url` لن تحتوي على الرمز # عند التحقق من `server.fs.deny`، مما سمح لهذه الأنواع من الطلبات بالتحايل على عملية التحقق. لا تتأثر سوى التطبيقات التي تعرض خادم تطوير Vite صراحةً على الشبكة وتقوم بتشغيل خادم تطوير Vite في بيئات تشغيل غير Deno (على سبيل المثال، Node وBun). هناك أكثر من 130,000 خدمة قد تكون متأثرة.

تم اكتشاف مشكلة تتمثل في بطء عملية تطبيع NFKC في نظام Windows، مما يجعل بعض العروض عرضة لهجوم محتمل لرفض الخدمة عبر إدخالات معينة تحتوي على عدد كبير جدًا من أحرف Unicode. وتشمل العروض المتأثرة `django.contrib.auth.views.LoginView` و`django.contrib.auth.views.LogoutView` و`django.views.i18n.set language`.

قد يحدث هجوم محتمل لرفض الخدمة عند استخدام الأسلوب django.utils.text.wrap() ومرشح القالب wordwrap مع سلاسل نصية طويلة جدًا.

تتعلق هذه المشكلة بتكافؤ المسار، حيث يسمح استخدام نقطة داخلية في اسم الملف لمهاجم عن بُعد غير مصرح له بتجاوز فحوصات الأمان. من خلال إرسال طلب PUT مصمم خصيصًا يحتوي على حمولة Java متسلسلة ومشفرة بنظام base64، يمكن للمهاجم رفع ملفات عشوائية إلى الخادم. إذا كان التطبيق يستخدم استمرارية الجلسة القائمة على الملفات مع موقع التخزين الافتراضي، يمكن للمهاجم بعد ذلك إرسال طلب GET يحتوي على ملف تعريف ارتباط `JSESSIONID` يشير إلى الملف المرفوع، مما يجبر الخادم على إلغاء تسلسل البيانات وتنفيذ رمز عشوائي. يتم استغلال هذه الثغرة حاليًا بشكل نشط. قد تحدث عملية الاستغلال في ظل الظروف التالية: - تفعيل خاصية الكتابة لـ Default Servlet (معطلة افتراضيًا). - تفعيل دعم طلبات PUT الجزئية (مفعلة افتراضيًا). - للكشف عن المعلومات: أن يكون عنوان URL المستهدف للتحميلات الحساسة عبارة عن دليل فرعي من عنوان URL للتحميلات العامة، وأن يكون المهاجم على دراية بأسماء الملفات الحساسة. - لتنفيذ رمز عن بُعد: أن يستخدم التطبيق استمرارية الجلسة القائمة على الملفات ويتضمن مكتبة يمكن استغلالها في هجوم إلغاء التسلسل.

The issue allows the developer of a malicious provider to execute a cross-site scripting attack when clicking on a provider documentation link. This requires the provider to be installed on the web server and the user to click the provider link.

The issue is related to errors in handling input data in the Oracle WebLogic Server Core component. This can be exploited by a remote attacker to execute arbitrary code by injecting specially crafted messages via T3 and IIOP protocols. Successful attacks can result in the takeover of the Oracle WebLogic Server.

The issue allows an attacker to pass in malicious parameters when establishing a connection, giving an opportunity to read files on the Airflow server.

The issue is related to improper input validation in Apache Airflow Drill Provider, allowing an attacker to pass malicious parameters when establishing a connection with DrillHook. This gives the attacker an opportunity to read files on the Airflow server.

The issue affects Apache InLong, allowing an attacker to bypass the current logic and achieve arbitrary file reading by exploiting a deserialization of untrusted data vulnerability. This could enable a remote attacker to read files arbitrarily.

The issue is related to the deserialization of untrusted data, which allows attackers to bypass the `autoDeserialize` option filtering by adding blanks. This can potentially lead to the execution of arbitrary code.

The issue allows an unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebLogic Server. This is due to insufficient input validation in the Core component.

The issue is related to the lack of effective filtering of parameters in Apache Linkis, which can lead to a deserialization vulnerability. This vulnerability can be triggered by an attacker configuring malicious Mysql JDBC parameters in the JDBC EngineConn Module, resulting in remote code execution. The parameters in the Mysql JDBC URL should be blacklisted to prevent exploitation.

The issue arises because parameters are not effectively filtered in Apache Linkis, allowing an attacker to use the MySQL data source and malicious parameters to configure a new data source. This triggers a deserialization vulnerability, eventually leading to remote code execution.

The issue is related to improper control of generation of code, also known as 'Code Injection'. This allows a remote attacker to execute arbitrary code.