الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Malik Makkes

باحث منAbicom Groupe OCI
#21176من 60,403
14.8إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-38599
2026-05-07
7.3
CVE-2026-6411
Maxhub
Maxhub Pivot
تسمح مشكلة في التطبيق للمهاجم بالحصول على عناوين البريد الإلكتروني المشفرة للمستأجرين والبيانات الوصفية ذات الصلة من أي مستأجر. ونظرًا لوجود مفتاح AES (معيار التشفير المتقدم، وهو خوارزمية تشفير متماثلة) مدمج في التطبيق، يمكن فك تشفير هذه البيانات المشفرة للكشف عن عناوين البريد الإلكتروني والمعلومات المرتبطة بها في نص عادي. بالإضافة إلى ذلك، يمكن للمهاجم التسبب في حالة رفض الخدمة عن طريق تسجيل أجهزة متعددة غير مصرح بها في مستأجر عبر MQTT (Message Queuing Telemetry Transport، وهو بروتوكول مراسلة خفيف الوزن)، مما قد يعطل عمليات المستأجر.
PT-2025-49157
2025-12-04
7.5
CVE-2025-53704
Pivot
Pivot
آلية إعادة تعيين كلمة المرور ضعيفة وقد تسمح لمهاجم بالسيطرة على حساب ما.