Xcxr

توجد ثغرة تتعلق باجتياز المسار في نقطة نهاية تنزيل الأدوات (Tool Download Endpoint). يمكن للمهاجمين عن بُعد التلاعب بحجة `fileName` داخل الدالة `download()` في فئة `ToolController` للوصول إلى ملفات خارج الدليل المقصود.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في مكون «معالج إشعارات النظام» (System Notice Handler). يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `noticeContent` داخل الدالة `Add()` في الملف springboot/fastbee-admin/src/main/java/com/fastbee/web/controller/system/SysNoticeController.java.

توجد ثغرة تتعلق بحقن SQL في نقطة نهاية المستخدمين (Users Endpoint). وتقع هذه الثغرة في الدالة `getUserList()` الموجودة في الملف `src/main/java/com/youlai/boot/system/controller/UserController.java`. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عن طريق التلاعب بترتيب المعلمات لتنفيذ أوامر SQL عشوائية.

توجد مشكلة تتعلق بتحميل الملفات دون قيود ضمن مكون «Admin Upload»، وتؤثر بشكل خاص على الملف `crmeb/crmeb-service/src/main/java/com/zbkj/service/service/impl/UploadServiceImpl.java`. يتيح التلاعب بحجة `model` الاستغلال عن بُعد، مما يسمح للمهاجم بتحميل الملفات دون قيود مناسبة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AutohomeCorp frostmourne حتى الإصدار 1.0 الوصف يوجد ثغرة أمنية في AutohomeCorp frostmourne حتى الإصدار 1.0. تعاني الدالة `httpTest` الموجودة ضمن مكون Alarm Preview، والتي يمكن الوصول إليها عبر الملف `/api/monitor-api/alarm/previewData`، من عرضة لهجمات حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور. التوصيات يجب تحديث الإصدارات الأقدم من 1.0. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية `/api/monitor-api/alarm/previewData` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AutohomeCorp frostmourne السابقة للإصدار 1.1 الوصف توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم في AutohomeCorp frostmourne حتى الإصدار 1.0. تقع المشكلة داخل دالة غير معروفة في الملف `frostmourne-monitor/src/main/java/com/autohome/frostmourne/monitor/controller/AlarmController.java` التابع لمكون Alarm Preview. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات قم بالتحديث إلى الإصدار 1.1 أو أحدث.

يوجد ثغرة أمنية في مكون «Stream Proxy Query Handler» في البرنامج 648540858 wvp-GB28181-pro. وعلى وجه التحديد، فإن الدالة `selectAll` الموجودة في الملف src/main/java/com/genersoft/iot/vmp/streamProxy/dao/provider/StreamProxyProvider.java معرضة لخطر حقن SQL. ويمكن تنفيذ هذا التلاعب عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.

يوجد عيب في CodePhiliaX Chat2DB يسمح بتحميل الملفات دون قيود. تقع هذه المشكلة ضمن وظيفة `Upload` في ملف `JdbcDriverController.java`، وتحديدًا في المكون `chat2db-server/chat2db-server-web/chat2db-server-web-api/src/main/java/ai/chat2db/server/web/api/controller/driver/`، والمتعلق بتحميل برنامج تشغيل JDBC. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال علنًا.

يوجد عيب في دالة EruptDataQuery الموجودة في الملف erupt-ai/src/main/java/xyz/erupt/ai/call/impl/EruptDataQuery.java التابع لمكون MCP Tool Interface. ويؤدي هذا التلاعب إلى ثغرة أمنية تتعلق بحقن SQL عبر Hibernate. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.

يوجد عيب في الدالة `geneEruptHqlOrderBy` الموجودة في الملف erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. يمكن أن يؤدي التلاعب بالمعلمة `sort.field` إلى ثغرة حقن SQL داخل Hibernate. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.

يوجد عيب في الدالة `create()` الموجودة في الملف src/main/java/co/yiiu/pybbs/controller/api/TopicApiController.java، مما يسمح بتنفيذ برمجة نصية عبر المواقع عن بُعد (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

توجد ثغرة أمنية في atjiu pybbs 6.0.0. الدالة `create` الموجودة في الملف src/main/java/co/yiiu/pybbs/controller/api/CommentApiController.java معرضة لهجمات البرمجة النصية عبر المواقع (XSS). وهذا يتيح شن هجمات عن بُعد. وقد تم نشر أداة استغلال لهذه الثغرة بشكل علني. وتعتبر الدالة `create` معرضة للخطر.

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في دالة `downloadFile` داخل مكون PPT File Handler. تنجم هذه المشكلة عن التلاعب بحجة `url`. وهذا يتيح الاستغلال عن بُعد. يستخدم المنتج نموذج الإصدار المتجدد، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.

توجد مشكلة في اجتياز المسار في الدالة `recognizeMarkdown` داخل الملف `yudao-module-digitalcourse/yudao-module-digitalcourse-biz/src/main/java/cn/iocoder/yudao/module/digitalcourse/util/Pdf2MdUtil.java`. قد يؤدي التلاعب بالمعلمة `fileUrl` إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، وهناك أداة استغلال متاحة للجمهور. يستخدم البرنامج نموذج الإصدار المتجدد، مما يعني أن تفاصيل الإصدارات المحددة للإصلاحات غير متوفرة. تم إخطار المورد بهذه المشكلة ولكنه لم يرد.

توجد ثغرة أمنية في glowxq glowxq-oj. يمكن أن يؤدي التلاعب بوظيفة `uploadTestcaseZipUrl` الموجودة في الملف business/business-oj/src/main/java/com/glowxq/oj/problem/controller/ProblemCaseController.java إلى تزوير الطلبات من جانب الخادم. يمكن شن هذا الهجوم عن بُعد. الاستغلال متاح للجمهور. يستخدم المنتج نموذج التسليم المستمر مع إصدارات متتالية، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد بخصوص هذه المشكلة ولكنه لم يرد.

توجد ثغرة أمنية في glowxq glowxq-oj. تؤثر هذه المشكلة على وظيفة `Upload` الموجودة في الملف business/business-system/src/main/java/com/glowxq/system/admin/controller/SysFileController.java، مما قد يؤدي إلى تحميل غير مقيد. يمكن شن الهجوم عن بُعد. تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد بخصوص هذا الكشف ولكنه لم يرد.

يوجد ثغرة في itwanger paicoding تسمح بتزوير الطلبات من جانب الخادم. تتعلق المشكلة بالتلاعب بالمعلمة `img` داخل الدالة `Save` الموجودة في الملف paicoding-web/src/main/java/com/github/paicoding/forum/web/common/image/rest/ImageRestController.java التابع لمكون Image Save Endpoint. قد يؤدي هذا التلاعب إلى تزوير الطلب من جانب الخادم، ويمكن شن الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد، لكنه لم يرد.

يوجد ثغرة أمنية في youlaitech youlai-mall الإصدار 2.0.0 تتعلق بحقن SQL. تؤثر المشكلة على الدالة `listPagedSpuForApp` الموجودة داخل الملف `mall-pms/pms-boot/src/main/java/com/youlai/mall/pms/controller/app/SpuController.java` في مكون نقطة نهاية (Endpoint) لتقسيم الصفحات في التطبيق. قد يؤدي التلاعب بالمعلمات `sortField` و`sort` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة استغلال لها علنًا. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في rymcu forest. تقع المشكلة في الدالة `updateUserInfo` الموجودة في الملف `src/main/java/com/rymcu/forest/web/api/user/UserInfoController.java` التابع لمكون User Profile Handler. وهذا يسمح بتنفيذ هجمات عن بُعد. الاستغلال متاح للجمهور. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في qinming99 dst-admin قد تؤدي إلى رفض الخدمة. ترتبط هذه المشكلة بوظيفة `deleteBackup` الموجودة داخل الملف `BackupController.java`، الموجود في الدليل `src/main/java/com/tugos/dst/admin/controller`، وهو جزء من مكون معالجة الملفات. يمكن شن الهجوم عن بُعد، وتتوفر تفاصيل حول الاستغلال للجمهور. تم إخطار المزود، لكنه لم يرد.