Tomasz Holeksa

يحتوي برنامج Ricoh Web Image Monitor على ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس. تتيح هذه الثغرة تنفيذ برنامج نصي تعسفي داخل متصفح الويب الخاص بالمستخدم الذي يدخل إلى الواجهة.

تتعرض وحدة التصدير لمشكلة «اجتياز المسار» (Path Traversal) في السمة `src` بسبب عدم كفاية عملية تنقية HTML. يمكن لمهاجم غير مصدق هويته صياغة حمولة HTML ضارة لقراءة ملفات محلية عشوائية من الخادم وإدراج محتواها في ملف PDF الذي يتم إنشاؤه.

تسمح وحدة تصدير ملفات PDF المستخدمة في DHTMLX Gantt وScheduler بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. تنبع المشكلة من عدم كفاية عملية تنقية المعلمة `data`. يمكن للمهاجم حقن كود JavaScript ضار في هذه المعلمة، والذي يتم بعد ذلك معالجته وتنفيذه بواسطة Node.js، مما قد يؤدي إلى اختراق الخادم بالكامل.

تحتوي وحدة تصدير ملفات PDF المستخدمة في DHTMLX Gantt و Scheduler على ثغرة في اجتياز المسار ناتجة عن عدم كفاية عملية تنقية HTML. وهذا يسمح لمستخدم غير معتمد بإنشاء حمولة HTML ضارة تتضمن ملفات الخادم المحلي، والتي يتم عرضها بعد ذلك داخل مستند PDF الذي تم إنشاؤه.

The issue is related to incorrect restriction of a directory path name with limited access. This could allow a remote attacker to traverse directories on the system by sending a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system.

The issue is related to a cross-site scripting vulnerability. A malicious actor with admin privileges can inject a malicious payload into the login banner, potentially leading to a takeover of the user account. This vulnerability is associated with a lack of protection for the web page structure, allowing a remote attacker to perform cross-site scripting attacks.

The issue is related to a cross-site scripting vulnerability. A malicious actor with admin privileges may be able to inject malicious code into user profile configurations due to improper input sanitization. This could allow a remote attacker to execute arbitrary code.

The issue allows an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks. This is due to a server-side request forgery (SSRF) vulnerability.

This issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session.

The issue allows a remote authenticated malicious user with high privileges to store malicious HTML or JavaScript code through multiple affected areas while generating a certificate. When victim users access the submitted data through their browsers, the malicious code gets executed by the web browser in the context of the vulnerable application.

The issue concerns an improper authentication vulnerability. A remote authenticated malicious user with high privileges could potentially exploit this to manipulate the `username` field under the comment section and set the value to any user.

The issue concerns stored cross-site scripting vulnerabilities. A remote authenticated malicious user with high privileges could exploit these vulnerabilities to store malicious HTML or JavaScript code through multiple affected parameters. When victim users access the submitted data through their browsers, the malicious code gets executed by the web browser in the context of the vulnerable application.