الباحثون
رجوع
Fabian Funder
#8892
من 60,594
36.1
إجمالي CVSS
الثغرات
·
6
منخفضة
1
متوسطة
3
عالية
2
PT-2026-23078
2026-03-04
4.8
CVE-2025-41257
Suprema
Biostar 2
يسمح برنامج BioStar 2 الإصدار 2.9.11.6 للمستخدمين بتعيين كلمة مرور جديدة دون الحاجة إلى إدخال كلمة المرور الحالية. قد يؤدي استغلال هذه الثغرة، بالاقتران مع ثغرات أخرى، إلى الوصول غير المصرح به إلى الحساب واحتمال اختراق النظام.
PT-2025-10571
2025-03-10
8.0
CVE-2024-13918
Laravel
Laravel
تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، وذلك بسبب الترميز غير السليم لمعلمات الطلب في صفحة الخطأ الخاصة بوضع التصحيح.
PT-2025-10572
2024-11-28
8.0
CVE-2024-13919
Laravel
Laravel
تتعلق المشكلة بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس، وذلك بسبب الترميز غير السليم لمعلمات المسار في صفحة الخطأ في وضع التصحيح.
PT-2024-37069
2024-06-19
6.8
CVE-2024-5676
Paradox
Paradox Ip150 Internet Module
The issue is related to Cross-Site Request Forgery (CSRF) attacks, which can be executed due to the lack of countermeasures and the use of the HTTP method `GET` to introduce changes in the system.
PT-2024-36875
2024-06-06
3.7
CVE-2024-5657
Craft Cms
Two-Factor Authentication
The issue discloses the password hash of the currently authenticated user after submitting a valid TOTP.
PT-2024-36886
2024-06-06
4.8
CVE-2024-5658
Craft Cms
Two-Factor Authentication
The issue allows reuse of TOTP tokens multiple times within the validity period.