Vuldb

توجد مشكلة تتعلق بالتفويض غير السليم في ملف `/admin/`. ويتيح التلاعب بالمعلمة `page` إمكانية الاستغلال عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات vanna-ai vanna حتى الإصدار 2.0.2 الوصف يوجد عيب في مكون FastAPI/Flask Server الخاص ببرنامج vanna-ai vanna. قد يؤدي التلاعب بهذا العيب إلى سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، مما يسمح بشن هجمات عن بُعد. وقد تم نشر طريقة استغلال هذا العيب. التوصيات تحديث برنامج vanna-ai vanna إلى إصدار أحدث من 2.0.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات vanna-ai vanna حتى الإصدار 2.0.2 الوصف توجد ثغرة أمنية في vanna-ai vanna، وتحديدًا في مكون Chat API Endpoint. يؤدي التلاعب بملف `/api/vanna/v2/` إلى فقدان المصادقة. ويمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات التحديث إلى إصدار أحدث من 2.0.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Cesanta Mongoose حتى الإصدار 7.20 الوصف يوجد عيب في مكون TLS 1.3 Handler في Cesanta Mongoose، وتحديدًا في الدالة `mg tls recv cert` الموجودة في الملف `mongoose.c`. يمكن أن يؤدي التلاعب بالمعلمة `pubkey` إلى حدوث تجاوز سعة المخزن المؤقت القائم على الـ heap، مما قد يتيح إمكانية شن هجمات عن بُعد. التوصيات الترقية إلى الإصدار 7.21 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.22 الوصف توجد ثغرة أمنية في Nothings stb حتى الإصدار 1.22 تتعلق بتخصيص الموارد داخل الدالة `setup free` في الملف `stb vorbis.c`. يمكن استغلال هذه المشكلة عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات الإصدارات الأقدم من 1.22: لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة AlejandroArciniegas mcp-data-vis (لم يتم تحديد الإصدارات المتأثرة) الوصف توجد ثغرة حقن SQL في دالة `Request` داخل الملف `src/servers/database/server.js` لمكون MCP Handler. يمكن تنفيذ هذا الاستغلال عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا. يستخدم المنتج نموذج الإصدار المتجدد، لذا لا تتوفر معلومات محددة عن الإصدار. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.22 الوصف يوجد ثغرة أمنية في برنامج Nothings stb، وتحديدًا داخل الدالة `start decoder` في الملف `stb vorbis.c`. تؤدي هذه الثغرة إلى كتابة خارج نطاق الذاكرة، ويمكن استغلالها عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. التوصيات الإصدارات الأقدم من 1.23: لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.26 الوصف يوجد عيب في برنامج Nothings stb، وتحديدًا في الدالة `stbtt buf get8` الموجودة في مكتبة `stb truetype.h` التابعة لمكون معالج ملفات TTF. قد تؤدي هذه المشكلة إلى قراءة خارج نطاق الذاكرة. يمكن استغلال هذه الثغرة أمنية عن بُعد وقد تم الكشف عنها علنًا. تم إخطار المورد ولكنه لم يرد. التوصيات يجب تحديث الإصدارات الأقدم من 1.26.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Harvard University IQSS Dataverse حتى الإصدار 6.8 الوصف يوجد عيب في برنامج IQSS Dataverse التابع لجامعة هارفارد يتيح تحميل الملفات دون قيود من خلال التلاعب بالمعلمة `uploadLogo` في الملف `/ThemeAndWidgets.xhtml` داخل مكون تخصيص السمة (Theme Customization). هذه المشكلة قابلة للاستغلال علنًا. التوصيات الترقية إلى الإصدار 6.10 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات برنامج Iperius Backup حتى الإصدار 8.7.2 الوصف تم اكتشاف ثغرة أمنية في برنامج Iperius Backup من شركة Enter Software حتى الإصدار 8.7.2. تتعلق هذه الثغرة بالتلاعب بملف `IperiusAccounts.ini` وتؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً ويُعتبر عالي التعقيد وصعب الاستغلال. أداة الاستغلال متاحة للجمهور. التوصيات الترقية إلى الإصدار 8.7.4 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات welovemedia FFmate حتى الإصدار 2.0.15 الوصف توجد ثغرة أمنية في برنامج welovemedia FFmate حتى الإصدار 2.0.15 تتعلق بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting). وتقع هذه الثغرة في الملف `/ui/app/components/AppJsonTreeView.vue` داخل مكون Webhook Handler. يؤدي التلاعب ببعض الوظائف غير المعروفة إلى حدوث برمجة نصية عبر المواقع ويمكن تشغيله عن بُعد. وقد تم الكشف عن هذه الثغرة الأمنية علنًا. التوصيات قم بالتحديث إلى إصدار أحدث من 2.0.15.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Sanster IOPaint الإصدار 1.5.3 الوصف توجد ثغرة تتعلق باجتياز المسار في مكون «File Manager» (مدير الملفات) في Sanster IOPaint الإصدار 1.5.3، وتحديدًا داخل الدالة ` get file` في الملف `iopaint/file manager/file manager.py`. يمكن أن يؤدي التلاعب بالمعلمة `filename` إلى اختراق المسار. تم الكشف عن طريقة الاستغلال وهي قابلة للتنفيذ عن بُعد. تم الاتصال بالمورد ولكنه لم يرد. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف `iopaint/file manager/file manager.py`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 2.30 الوصف يوجد ثغرة أمنية في برنامج Nothings stb، وتحديدًا في مكون «GIF Decoder»، تؤثر على الدالة `stbi gif load next` في مكتبة `stb image.h`. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة». وقد تم الكشف عن طريقة الاستغلال علنًا. تم إبلاغ المورد بالأمر، لكنه لم يرد. التوصيات التحديث إلى إصدار أحدث من 2.30.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة z-9527 admin من الإصدار 1.0 إلى 2.0 الوصف يوجد عيب في إصدارات z-9527 admin من 1.0 إلى 2.0 ضمن مكون User Update Endpoint، ويؤثر بشكل خاص على وظيفة غير معروفة في ملف `/server/routes/user.js`. يؤدي التلاعب بحجة `isAdmin` باستخدام المدخلات `1` إلى تحديد سمات الكائن ديناميكيًا. يمكن استغلال هذه المشكلة عن بُعد، وهناك أداة استغلال متاحة للجمهور. تم الاتصال بالمورد ولكنه لم يرد. التوصيات يجب تحديث الإصدارات الأقدم من 2.0. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف `/server/routes/user.js` أو تعطيل الوظيفة المتأثرة حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Shandong Hoteam InforCenter PLM حتى الإصدار 8.3.8 الوصف يوجد عيب في الدالة `uploadFileToIIS` داخل الملف `/Base/BaseHandler.ashx` الخاص ببرنامج Shandong Hoteam InforCenter PLM. ويتيح التلاعب بالمعلمة `File` تحميل الملفات دون قيود، مما قد يُستغل عن بُعد. ويُتاح الاستغلال للجمهور. التوصيات التحديث إلى إصدار أحدث من 8.3.8.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة z-9527 admin من الإصدار 1.0 إلى 2.0 الوصف تم اكتشاف ثغرة أمنية في الإصدارين 1.0 و 2.0 من z-9527 admin. تؤثر هذه المشكلة على وظيفة غير معروفة داخل ملف `/server/routes/message.js` التابع لمكون Message Create Endpoint. قد يؤدي التلاعب بهذا المكون إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS). يمكن شن الهجوم عن بُعد. تم نشر أداة الاستغلال علنًا وقد تُستخدم في شن الهجمات. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد. التوصيات بالنسبة لإصدار z-9527 admin 1.0، يجب معالجة مشكلة البرمجة النصية عبر المواقع في ملف `/server/routes/message.js` التابع لمكون نقطة نهاية إنشاء الرسائل (Message Create Endpoint). بالنسبة لإصدار z-9527 admin 2.0، يجب معالجة مشكلة البرمجة النصية عبر المواقع في ملف `/server/routes/message.js` التابع لمكون نقطة نهاية إنشاء الرسائل (Message Create Endpoint).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة gougucms الإصدار 4.08.18 الوصف يوجد عيب في gougucms الإصدار 4.08.18 ضمن مكون معالج تسجيل المستخدمين. وعلى وجه التحديد، فإن الدالة `reg submit` الموجودة في الملف gougucms-masterapphomecontrollerLogin.php معرضة للتلاعب بالمعلمة `level`، مما يؤدي إلى تحديد سمات الكائن ديناميكيًا. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة gougucms الإصدار 4.08.18 الوصف توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في gougucms 4.08.18. تقع المشكلة في دالة غير معروفة في الملف `gougucms-masterappadminviewuserrecord.html` داخل مكون Record Endpoint. يمكن أن يؤدي التلاعب بالمعلمة `value.content` إلى حدوث برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد ولكنه لم يرد. التوصيات بالنسبة لإصدار gougucms 4.08.18، قم بمعالجة مشكلة البرمجة النصية عبر المواقع عن طريق تنقية الحجة `value.content` في الملف `gougucms-masterappadminviewuserrecord.html` التابع لمكون Record Endpoint.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة bufanyun HotGo من الإصدار 1.0 إلى الإصدار 2.0 الوصف توجد ثغرة أمنية في إصدارات bufanyun HotGo من 1.0 إلى 2.0. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف `/web/src/layout/components/Header/MessageList.vue` لمكون نقطة النهاية `editNotice`. يمكن أن يؤدي التلاعب بهذه الوظيفة إلى هجمات البرمجة النصية عبر المواقع (XSS). يمكن شن الهجوم عن بُعد، وهناك أداة استغلال متاحة للجمهور. تم الاتصال بالمورد بخصوص هذا الإفصاح، لكنه لم يرد. التوصيات بالنسبة للإصدارين 1.0 و2.0، يجب معالجة الثغرة الأمنية الموجودة في ملف `/web/src/layout/components/Header/MessageList.vue` التابع لمكون نقطة النهاية `editNotice` لمنع هجمات البرمجة النصية عبر المواقع.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Nothings stb حتى الإصدار 1.26 الوصف يوجد عيب في برنامج Nothings stb، وتحديدًا في مكون «TTF File Handler»، مما يؤثر على الدالة `stbtt InitFont internal` في مكتبة `stb truetype.h`. وقد يؤدي التلاعب بهذه الدالة إلى قراءة خارج نطاق الذاكرة. يمكن استغلال هذه الثغرة عن بُعد، وقد تم الكشف عن تفاصيل الاستغلال علنًا. لم تنجح محاولات الاتصال بالمورد بخصوص هذه المشكلة. التوصيات تحديث برنامج Nothings stb إلى إصدار أحدث من 1.26.