الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Paramecium

#24435من 60,596
11.8إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-68669
2026-08-06
7.5
CVE-2026-19062
Unknown
Chiuwingyan House
توجد ثغرة حقن SQL عن بُعد في نقطة النهاية `/paid/selectall.action`. تحدث هذه الثغرة عند التلاعب بالمعلمة `zuname`، مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.
PT-2026-67948
2026-08-05
4.3
CVE-2026-18903
Unknown
Yeqifu Warehouse
توجد مشكلة في اجتياز المسار (path traversal) بسبب المعالجة غير الصحيحة لحجة `path` داخل الملف `src/main/java/com/yeqifu/sys/controller/FileController.java`. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل أو الملفات غير المصرح بها. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.