الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Radoi-Teodor

#23892من 60,590
12.4إجمالي CVSS
الثغرات · 2
منخفضة
1
عالية
1
PT-2026-137663
2026-11-05
8.8
CVE-2026-63214
Suitecrm
Suitecrm
تفشل طرق REST القديمة في إجراء تحقق هيكلي كافٍ قبل إلحاق معامل استعلام المتصل المصرح له كجملة SQL WHERE. تحدث هذه المشكلة في نقطة النهاية '/service/v4 1/rest.php' وتتضمن الدوال `get entry list` و `get entries count` و `query`. يمكن للحساب الذي يمتلك صلاحيات القائمة في وحدة ما تجاوز فلتر `user hash` لاسترداد هاشات كلمات المرور وبيانات حساسة أخرى من قاعدة البيانات، مما قد يسمح باستخدام بيانات اعتماد المسؤول لاختراق التطبيق.
PT-2026-49556
2026-06-15
3.6
CVE-2026-49356
Npm
@Babel/Core
يمكن أن يؤدي ترجمة كود مصمم بشكل خبيث باستخدام `@babel/core` إلى تمكين المهاجم من قراءة أي خريطة مصدر من النظام. يحدث هذا عندما يتحكم المهاجم في كود المصدر المدخل، ويكون قادرًا على قراءة كود المصدر الناتج، ويعرف مسار ملف خريطة المصدر المستهدف.