الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Marcel Maehren

باحث منRuhr-University Bochum
#20492من 60,400
15.2إجمالي CVSS
الثغرات · 2
عالية
2
PT-2025-29119
2025-04-22
7.8
CVE-2025-49812
Apache
Apache Http Server
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات خادم Apache HTTP حتى الإصدار 2.4.63 الوصف: في بعض إعدادات mod ssl، يمكن لمهاجم من نوع «man-in-the-middle» اختطاف جلسة HTTP من خلال هجوم ترقية TLS. تؤثر هذه المشكلة على الإعدادات التي تستخدم «SSLEngine optional» لتمكين ترقيات TLS. يرتبط هذا الهجوم بعدم تزامن HTTP. التوصيات: قم بالتحديث إلى الإصدار 2.4.64، الذي يلغي دعم ترقية TLS.
PT-2023-1249
2023-01-17
7.4
CVE-2023-21835
Oracle
Java Se
The issue is related to an easily exploitable vulnerability in the JSSE component of Oracle Java SE and Oracle GraalVM Enterprise Edition. This vulnerability allows an unauthenticated attacker with network access via DTLS to compromise the system, resulting in a partial denial of service. The vulnerability applies to Java deployments that load and run untrusted code, such as sandboxed Java Web Start applications or sandboxed Java applets, and rely on the Java sandbox for security.