Vu Van Tien

يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.

يسمح إلغاء مرجع المؤشر الفارغ (null pointer dereference) في Windows TCP/IP لمهاجم غير مصرح له بالتسبب في حالة رفض الخدمة عبر الشبكة. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول برنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.

A security issue exists that allows attackers to affect the system.

The issue allows an authenticated SQL Injection attack via a crafted jsp request in the RCA module.

The issue is related to a lack of protection against SQL query structure exploitation in the Zoho ManageEngine Applications Manager. This can be exploited by a remote attacker using a crafted jsp request in the SAP module, allowing the execution of arbitrary SQL queries.

The AlarmEscalation module in Zoho ManageEngine Application Manager is vulnerable to an unauthenticated SQL Injection attack.