الباحثون
رجوع
Shoodagiri
باحث من
GMO Cybersecurity by Ierae Inc
#23550
من 60,466
12.6
إجمالي CVSS
الثغرات
·
2
متوسطة
1
عالية
1
PT-2026-144165
2026-11-10
7.8
CVE-2026-88235
Microsoft
Servicing Stack Updates
يسمح وجود وكيل أو وسيط غير مقصود، يُعرف باسم confused deputy، في Servicing Stack Updates للمهاجم المصرح له برفع الامتيازات محليًا. الـ confused deputy هو حالة أمنية يتم فيها خداع كيان ذو امتيازات من قبل كيان أقل امتيازًا لتنفيذ إجراء نيابة عنه.
PT-2026-41641
2026-05-18
4.8
CVE-2026-3495
Mattermost
Mattermost
يؤدي عدم استخدام أحرف الهروب (escape) مع متغيرات معينة أثناء إنشاء صفحات الأخطاء إلى تمكين المهاجم الذي يمتلك صلاحيات تعديل إعدادات الموقع من تنفيذ تعليمات برمجية ضارة عن طريق إدخال جافا سكريبت في تلك القيم.