الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Anirudh Anand

#17356من 60,399
17.9إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2026-58895
2026-07-15
8.1
CVE-2026-56287
Apache
Apache Fineract
يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لعرض العملاء استغلال ثغرة حقن SQL قائمة على القيم المنطقية (boolean) في نقطة نهاية واجهة برمجة تطبيقات (API) البحث عن العملاء ’/api/v1/clients‘. تحدث هذه المشكلة لأن المعلمتين `orderBy` و`sortOrder` يتم ربطهما في استعلام SQL دون إجراء التحقق الكافي من صحتهما. وهذا يسمح باستخراج البيانات بشكل أعمى باستخدام القيم المنطقية، وبشكل خاص في قواعد البيانات MySQL أو MariaDB، بالكشف عن ملفات عشوائية يمكن لعملية قاعدة البيانات قراءتها من خلال الدالة `LOAD FILE()`.
PT-2020-19732
2020-08-21
9.8
CVE-2020-7710
Npm
Safe-Eval
The issue allows an attacker to run arbitrary commands on the host machine due to a lack of restriction on access to the main context through Error objects. This can lead to Remote Code Execution. An example exploit involves evaluating a payload that manipulates the Error object's prototype and stack property to execute arbitrary code, such as printing the contents of `process.env`.