الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Antonio Alonso-Stepanov

#18996من 60,401
16.3إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-143639
2026-11-10
7.5
CVE-2026-114157
Microsoft
Asp.Net Core
تحدث حالة سباق (race condition) في ASP.NET Core عند استخدام موارد مشتركة مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محلياً. وتحديداً، في نقل Kestrel Named Pipes، يمكن للمستمع الذي تم تكوينه باستخدام `CurrentUserOnly` أن يفقد ملكية مساحة الاسم المحمية أثناء الاسترداد، مما يسمح لمستخدم محلي آخر بالمطالبة بمسار الأنبوب وتجاوز الميزات الأمنية.
PT-2026-143965
2026-11-10
8.8
CVE-2026-119975
Microsoft
Visual Studio Code
Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.