Vladislav Berghici

يوجد عيب في الأسلوب `zabbixagent configwizard func` يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية في التثبيتات المتأثرة. يلزم المصادقة لاستغلال هذه الثغرة. السبب الجذري هو عدم وجود تحقق كافٍ من صحة المدخلات التي يقدمها المستخدم قبل استخدامها في استدعاء نظام، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق حساب الخدمة.

يمكن للمهاجمين المصادق عليهم عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة. تنبع المشكلة من عدم كفاية التحقق من صحة سلسلة أحرف مقدمة من المستخدم داخل الدالة `esensors websensor configwizard func()` قبل استخدامها في استدعاء نظامي. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات حساب الخدمة.

يوجد ثغرة في الوحدة النمطية monitoringwizard تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية في تثبيتات Nagios Host المتأثرة. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم التحقق الكافي من صحة المدخلات التي يقدمها المستخدم قبل استخدامها في استدعاء نظام، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق حساب الخدمة.

قد يؤدي خلل في واجهة المستخدم لـ Microsoft Exchange Server إلى عرض المعلومات الحساسة بشكل غير صحيح. وهذا يتيح لمهاجم غير مصرح له شن هجمات انتحال عبر الشبكة. تسمح هذه المشكلة للمهاجمين بالتأثير على النظام عن طريق انتحال الهوية.

تتعلق المشكلة برابط يتبع تصعيد الامتيازات المحلية، مما قد يسمح لمهاجم محلي بحذف ملفات Trend Micro ذات الامتيازات عن غير قصد، بما في ذلك ملفاته الخاصة.

تسمح هذه الثغرة للمهاجمين المحليين بترقية الامتيازات وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال هجوم «من وقت التحقق إلى وقت الاستخدام» (TOCTTOU). ويتم تحقيق ذلك من خلال استغلال خدمة `TuneupSvc` في برنامج Avast Cleanup Premium على نظام التشغيل Windows 10 Pro x64.

تسمح هذه الثغرة للمهاجمين المحليين بترقية امتيازاتهم وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال هجوم من نوع «time-of-check to time-of-use» (TOCTTOU).

تسمح هذه الثغرة للمهاجمين المحليين بترقية امتيازاتهم وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال الخدمة لحذف دليل. ويتم تحقيق ذلك من خلال استغلال ملف `TuneupSvc.exe` في برنامج AVG TuneUp على نظام Windows.

تسمح هذه الثغرة للمهاجمين المحليين بترقية الامتيازات وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال هجوم «من وقت التحقق إلى وقت الاستخدام» (TOCTTOU). هذه ثغرة أمنية تتعلق بترقية الامتيازات المحلية في خدمة NortonUtilitiesSvc.

This issue allows local attackers to escalate privileges on affected installations of Wacom Center. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The specific flaw exists within WTabletServicePro.exe. By creating a symbolic link, an attacker can abuse the service to create an arbitrary file. An attacker can leverage this issue to escalate privileges and execute arbitrary code in the context of SYSTEM.

تتمثل المشكلة في ثغرة أمنية تسمح بتصعيد الامتيازات محليًّا عن طريق النقر على رابط. وقد يتيح ذلك لمهاجم محلي حذف ملفات Trend Micro ذات الامتيازات عن غير قصد، بما في ذلك ملفاته الخاصة.

تسمح مشكلة تتعلق بمسار البحث غير الخاضع للرقابة لمهاجم محلي بتصعيد الصلاحيات في الأنظمة المتأثرة، لكن يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف.

This issue allows remote attackers to disclose sensitive information on affected installations of Trimble SketchUp Pro. User interaction is required to exploit this, where the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of PSD files embedded in SKP files, resulting from the lack of proper validation of user-supplied data. This can lead to a read past the end of an allocated buffer, and an attacker can leverage this, in conjunction with other vulnerabilities, to execute arbitrary code in the context of the current process.

Name of the Vulnerable Software and Affected Versions: Open Design Alliance Drawings SDK versions prior to 2025.10 Description: An out-of-bounds write issue was discovered in the Open Design Alliance Drawings SDK. This issue can be triggered by reading a crafted DWF file and missing proper checks on received `SectionIterator` data, which can cause an unhandled exception. This may allow attackers to cause a crash, potentially enabling a denial-of-service attack or possible code execution. Recommendations: For versions prior to 2025.10, upgrade the affected component to a version that includes the fix for this issue. As a temporary workaround, consider restricting the handling of DWF files to minimize the risk of exploitation. Avoid using the `SectionIterator` data in the affected API endpoint until the issue is resolved.