الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Shllokkk

#14772من 60,387
21.3إجمالي CVSS
الثغرات · 3
متوسطة
1
عالية
2
PT-2026-111034
2026-10-12
7.1
CVE-2026-109621
Frappe
Erpnext
يوجد تجاوز للصلاحيات في نقطة نهاية (endpoint) تقبل علامة (flag) يرسلها المستخدم لتعطيل فرض الأذونات. يمكن للمهاجمين المصرح لهم تعيين هذه العلامة عند استدعاء نقطة النهاية لتخطي فحوصات الأذونات وقراءة سجلات الأطراف التي تتجاوز صلاحيات دورهم المسموح به.
PT-2026-111036
2026-10-12
5.4
CVE-2026-109623
Frappe
Erpnext
تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة. يتيح ذلك للمهاجمين المصرح لهم إرسال طلبات إلى هذه النقاط لتعديل المستندات والبيانات بما يتجاوز الصلاحيات الممنوحة لأدوارهم المحددة.
PT-2026-111080
2026-10-12
8.8
CVE-2026-109667
Frappe
Erpnext
توجد مشكلة في نقطة نهاية إنشاء السجلات التي تأخذ نوع السجل من الطلب وتدرج السجل مع تعطيل فحوصات الأذونات. يتيح ذلك لأي مستخدم مصادق عليه، بغض النظر عن دوره التشغيلي، تحديد نوع سجل مميز لإنشاء حسابات مميزة والسيطرة الكاملة على الموقع.