الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Michael Scovetta

#22198من 60,391
13.9إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-53894
2026-06-30
7.5
CVE-2026-4360
Python
Python
في الدالة `extract()` التابعة لوحدة Tarfile، لا تتم معالجة المعلمة `filter` بشكل صحيح عند استخراج الروابط الثابتة. تسمح هذه المشكلة للنظام الذي يستخرج محتوى من ملفات tar غير موثوق بها بكتابة ملفات ذات معرّفات uid/gid غير متوقعة، حتى عندما يكون المستخدم قد حدد `filter=’data‘` لتقييد عملية الاستخراج.
PT-2005-1531
2005-02-19
6.4
CVE-2005-0474
Kessler Consulting
Webcalendar
A SQL injection issue exists in the user valid crypt function in user.php, allowing remote attackers to execute arbitrary SQL commands via an encoded webcalendar session cookie.