الباحثون
رجوع
Littleston3
#20148
من 60,387
15.4
إجمالي CVSS
الثغرات
·
2
متوسطة
1
حرجة
1
PT-2026-143630
2026-11-10
9
CVE-2026-114146
Microsoft
Signalr
يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.
PT-2026-143994
2026-11-10
6.4
CVE-2026-120783
Microsoft
Azure Devops Server 2025
Weak authentication in Azure DevOps Server allows an authorized attacker to elevate privileges over a network.