الباحثون
رجوع
Dan Smith
باحث من
Red Hat
#7234
من 60,399
43.8
إجمالي CVSS
الثغرات
·
7
متوسطة
5
عالية
1
حرجة
1
PT-2026-84897
2026-09-02
5.3
CVE-2026-84921
Drupal
Webform Submissions Delete
تؤدي قيود الوصول غير الكافية في نموذج الحذف إلى إمكانية التصفح القسري (forceful browsing)، وهو ما يحدث عندما يصل المستخدم إلى صفحة أو مورد دون تفويض مناسب. تسمح هذه المشكلة للمستخدمين غير المصرح لهم بحذف عمليات إرسال نماذج الويب بكميات كبيرة باستخدام نطاق تاريخ محدد.
PT-2026-22084
2026-02-25
5.4
CVE-2026-3212
Drupal
Tagify
لا تقوم وحدة Tagify الخاصة بـ Drupal بتنقية المدخلات التي يقدمها المستخدم بشكل صحيح قبل استخدامها في قوالب JavaScript داخل أداة Tagify. وهذا يسمح بتنفيذ تعليمات برمجية JavaScript عشوائية في متصفح المستخدم عند إنشاء المحتوى أو تعديله. تنبع المشكلة من عدم كفاية معالجة المدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS).
PT-2026-20315
2026-01-01
7.1
CVE-2026-24708
Qemu
Qemu-Img
يسمح ثغرة في التفاعل بين OpenStack Nova والأداة المساعدة `qemu-img` لمستخدم معتمد بالكتابة فوق ملفات عشوائية أو إتلاف البيانات الموجودة على مضيف الحوسبة. تحدث هذه المشكلة عندما تستدعي الخلفية الخاصة بالصور المسطحة (Flat image) في Nova الأداة المساعدة `qemu-img` دون فرض قيود صارمة على تنسيق صورة القرص. يمكن للمهاجم استغلال هذه الثغرة عن طريق كتابة رأس QCOW ضار على القرص الجذر أو القرص المؤقت وتشغيل عملية تغيير الحجم. تؤثر هذه الثغرة بشكل خاص على عقد الحوسبة التي تستخدم الخلفية الخاصة بالصور المسطحة، وعادةً ما تكون تلك التي تم تكوينها بحيث يكون الإعداد `use cow images` مضبوطًا على `False`.
PT-2025-33500
2025-08-13
9.8
CVE-2025-8995
Drupal
Drupal Authenticator Login
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Authenticator Login، الإصدارات من 0.0.0 حتى 2.1.3 الوصف: توجد ثغرة أمنية تتمثل في تجاوز المصادقة باستخدام مسار أو قناة بديلة في Drupal Authenticator Login، مما يسمح بتجاوز المصادقة. التوصيات: قم بالتحديث إلى الإصدار 2.1.4 أو أحدث.
PT-2025-28755
2025-07-02
6.5
CVE-2025-7030
Drupal
Drupal Two-Factor Authentication
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Autenticação de Dois Fatores (TFA) الإصدارات من 0.0.0 إلى 1.10.0 الوصف: تؤثر هذه المشكلة على آلية المصادقة الثنائية (TFA)، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح بسبب امتياز تم تعريفه بإجراءات غير آمنة. التوصيات: بالنسبة للإصدارات من 0.0.0 إلى 1.10.0، قم بالتحديث إلى الإصدار 1.11.0 أو أحدث لحل المشكلة.
PT-2024-30939
2024-07-02
4.3
CVE-2024-44082
Openstack
Ironic-Python-Agent
The issue concerns a vulnerability in image processing, where a crafted image could be used by an authenticated user to exploit undesired behaviors in qemu-img, potentially leading to unauthorized access to sensitive data.
PT-2022-22405
2022-10-25
5.4
CVE-2022-34870
Apache
Apache Geode
The issue is related to a Cross-Site Scripting (XSS) vulnerability via data injection when using the Pulse web application to view Region entries.