الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Dohyeon An

#23287من 60,377
12.8إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-141107
2026-11-09
7.3
CVE-2026-84410
Apport
Apport
يسمح سوء إدارة الامتيازات لمهاجم محلي غير مميز بالحصول على صلاحيات الجذر (root) في الأنظمة التي تم فيها تفعيل الإبلاغ التلقائي عن الأعطال. يعمل خط معالجة تقارير الأعطال بصلاحيات الجذر وينفذ الأمر `ldd` على حقل `ExecutablePath` لملف عطل موجود في دليل `/var/crash` القابل للكتابة من قبل الجميع. يؤدي ذلك إلى قيام محمل الروابط الديناميكي بتحميل وتنفيذ وحدة تدقيق يوفرها المهاجم ومحددة بواسطة علامة `DT AUDIT` الخاصة بملف ELF، مما يسمح بتنفيذ رمز عشوائي بصلاحيات الجذر.
PT-2026-125132
2026-10-26
5.5
CVE-2026-112416
Apple
Ios
تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف فيديو مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.