كل ثغرة أمنية تُعلن في العالم، مكتوبة بالعربية

ثغرة من نوع عدم تقييد محاولات المصادقة المتكررة في ruoyi-vue-pro من YunaiV، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات، ويقدّر التقييم خطورتها بـ 6.3 من 10 أي متوسطة.

ثغرة من نوع مصادقة غير سليمة في ruoyi-vue-pro من YunaiV، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 6.9 من 10 أي متوسطة.

ثغرة من نوع البرمجة النصية عبر المواقع (XSS) في Onyx من onyx-dot-app، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي وبتدخل من المستخدم للمساس جزئياً بسلامتها، ويقدّر التقييم خطورتها بـ 5.1 من 10 أي متوسطة.

ثغرة من نوع تزوير الطلبات من جهة الخادم (SSRF) في PrivateGPT من Zylon، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 6.9 من 10 أي متوسطة.

ثغرة من نوع حقن SQL في Restaurant_IMS من mansi-k، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 6.9 من 10 أي متوسطة.

ثغرة من نوع حقن SQL في pig من pig-mesh، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 5.3 من 10 أي متوسطة.

ثغرة من نوع التحقق غير السليم من الشهادات في Unitree Go2 من Unitree Robotics، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسلامتها، ويقدّر التقييم خطورتها بـ 6.3 من 10 أي متوسطة.

ثغرة من نوع حقن أوامر نظام التشغيل في Unitree Go2 من Unitree Robotics، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات وبتدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.

ثغرة من نوع البرمجة النصية عبر المواقع (XSS) في phpIPAM، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات وبتدخل من المستخدم للمساس جزئياً بسلامتها، ويقدّر التقييم خطورتها بـ 5.3 من 10 أي متوسطة.

ثغرة من نوع البرمجة النصية عبر المواقع (XSS) في phpIPAM، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة وبتدخل من المستخدم للمساس جزئياً بسلامتها، ويقدّر التقييم خطورتها بـ 4.8 من 10 أي متوسطة.

ثغرة في Oracle Java SE من Oracle Corporation، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.1 من 10 أي حرجة.

ثغرة من نوع آلية ضعيفة لاستعادة كلمة المرور في Faveo Helpdesk من FaveoSuite، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 6.9 من 10 أي متوسطة.