Zakka

توجد مشكلة تجاوز سعة المخزن المؤقت في giflib الإصدار 5.2.2. ترجع هذه الثغرة إلى قيام الدالة `EGifGCBToExtension` بالكتابة فوق كتلة «امتداد التحكم في الرسومات» (Graphic Control Extension) موجودة مسبقًا دون التحقق من صحة الحجم المخصص لها. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة».

توجد ثغرة أمنية تتعلق بحقن SQL في FantasticLBP Hotels Server. تقع هذه الثغرة في الملف `/controller/api/OrderList.php`. قد يؤدي التلاعب بالمعلمة `telephone` إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.

يوجد عيب في FantasticLBP Hotels Server يسمح بحقن SQL. تكمن المشكلة في الملف `/controller/api/hotelList.php` وتتعلق بمعالجة المعلمة `pickedHotelName/type`. وهذا يسمح بشن هجمات عن بُعد. وقد تم نشر استغلال لهذه المشكلة.

يوجد ثغرة أمنية في نظام إدارة السجون من code-projects، الإصدار 2.0، تتعلق بمعالجة الملف `/admin/search.php`. قد يؤدي التلاعب بالمعلمة `keyname` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة أمنية عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في نظام إدارة السجون من code-projects، الإصدار 2.0. تعود هذه الثغرة إلى التلاعب بالمعلمة `keyname` في الملف ’/admin/search1.php‘، مما قد يؤدي إلى حدوث حقن SQL. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. ولا تُعرف الوظيفة المعرضة للخطر.