الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Chulhan Park

باحث منTeam MAMMOTH
#23871من 60,399
12.2إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-128322
2026-10-28
6.8
CVE-2026-118607
Alpine
Ilx-F511
توجد مشكلة في مكون `diagapp` حيث لا يتم التحقق من صحة سلسلة نصية يدخلها المستخدم بشكل صحيح قبل استخدامها في استدعاء النظام. يسمح هذا للمهاجم الموجود فعلياً بتنفيذ رمز عشوائي بصلاحيات root دون الحاجة إلى مصادقة.
PT-2026-97662
2026-09-23
5.4
CVE-2026-96370
Drupal
Web Forum
يسمح خلل في التصريح في وحدة Webform Submission Export/Import الفرعية بحدوث تزوير طلبات من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. تفشل الوحدة الفرعية في التحقق بشكل كافٍ من الوصول إلى وظائف التصدير والاستيراد. وبناءً على ذلك، يمكن للمستخدم الذي يملك صلاحيات تحرير عمليات إرسال نماذج الويب والوصول إلى نتائجها الوصول إلى واجهة الاستيراد، بما في ذلك مسار استيراد URL عن بُعد.