الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Kevin Gosse

#14203من 60,387
22.4إجمالي CVSS
الثغرات · 3
متوسطة
1
عالية
1
حرجة
1
PT-2026-143630
2026-11-10
9
CVE-2026-114146
Microsoft
Signalr
يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.
PT-2026-143633
2026-11-10
5.9
CVE-2026-114150
Microsoft
Asp.Net Core
يسمح استخدام مورد غير مهيأ في ASP.NET Core لمهاجم غير مصرح له بالكشف عن معلومات عبر الشبكة. وبشكل محدد، يمكن أن يحتفظ `ResponseBufferingStream` المعاد استخدامه بذاكرة ذيل مجمعة، مما قد يؤدي إلى كشف بيانات جسم الاستجابة من طلب آخر من خلال تسجيلات HTTP.
PT-2026-143636
2026-11-10
7.5
CVE-2026-114154
Microsoft
Asp.Net Core
يسمح استهلاك الموارد غير المنضبط لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة.