الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Rudy Benton

#17657من 60,399
17.6إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2026-134134
2026-10-30
7.8
CVE-2026-78402
Thalesgroup
Sentinel Keys Server
Stack-based buffer overflow and out-of-bounds write vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers.  Sentinel Keys Server does not check the length of the first field in the input message. A local attacker may craft an input and send it to Sentinel Keys Server. It may lead to code execution as NT AUTHORITYSYSTEM enabling local privilege escalation. This issue affects Sentinel Keys Server: versions lower than 1.3.8.0.
PT-2026-134135
2026-10-30
9.8
CVE-2026-78403
Thales
Sentinel Keys Server
يوجد خلل في تجاوز سعة المخزن المؤقت المستند إلى المكدس ونقص في التفويض في معالج HTTP الخاص بالبرنامج على نظام Windows. يفشل الخادم في التحقق من طول الحقل الأول في طلب HTTP، مما يسمح لمهاجم عن بُعد غير مصرح له بإرسال طلب HTTP مصاغ خصيصاً. قد يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات NT AUTHORITYSYSTEM.