الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Artur Stetskos

#20647من 60,387
15إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-143415
2026-11-10
7.5
CVE-2026-109481
Microsoft
Signalr
يسمح خلل في تزوير الطلبات عبر المواقع (CSRF) في Blazor و SignalR لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. من خلال إرسال طلب عبر المواقع إلى نقطة النهاية '/ blazor/refresh'، يمكن للمهاجم ربط هوية المستخدم بدائرة المهاجم، مما يمكنه من التصرف كمستخدم مسجل دخوله.
PT-2026-143810
2026-11-10
7.5
CVE-2026-118748
Microsoft
Asp.Net Core
يسمح تخصيص الموارد دون حدود أو تقييد لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. وبشكل محدد، يحتفظ التحقق من صحة العميل في Blazor static-SSR بأسماء الحقول التي يتم تقديمها والتي يتحكم فيها المهاجم في ذاكرة تخزين مؤقت مفردة (singleton cache) غير محدودة، مما قد يؤدي إلى استنفاد ذاكرة العملية عن بُعد.