الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Hackermon

#23216من 60,403
12.9إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2025-52403
2025-12-18
6.4
CVE-2025-67842
Mintlify
Mintlify Platform
تتعرض واجهة برمجة التطبيقات (API) الخاصة بالأصول الثابتة في منصة Mintlify لمشكلة حقن الأصول بين المستأجرين. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب تعسفية أو HTML من خلال التلاعب بالمعلمة `subdomain`. وعلى وجه التحديد، يمكن إتاحة الأصول الخاصة بمستأجر ما على موقع الوثائق الخاص بمستأجر آخر.
PT-2025-52407
2025-12-18
6.5
CVE-2025-67846
Mintlify
Mintlify Platform
تسمح البنية التحتية للنشر على منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025 للمهاجمين بالتحايل على تصحيحات الأمان وتنفيذ هجمات الرجوع إلى إصدار أقدم. ويتم ذلك من خلال معرّفات النشر التي يمكن توقعها في نطاق المعاينة (preview) الخاص بـ Vercel. يمكن للمهاجم تحديد بنية عنوان URL لنشر سابق يحتوي على ثغرات أمنية لم يتم إصلاحها، وإجبار التطبيق على تحميل الإصدار المعرض للخطر من خلال الوصول مباشرةً إلى النطاق الفرعي المحدد لـ git-ref أو deployment-id.