الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Shpik-Kr

#17960من 60,387
17.4إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2026-136836
2026-11-04
7.6
CVE-2026-11749
Unknown
Armeria-Saml
لا يتم فرض استخدام تأكيدات حامل البيانات (bearer assertions) لمرة واحدة فقط، مما يسمح بإعادة استخدام معرفات التأكيد التي تم استهلاكها مسبقاً طالما كانت ضمن فترة صلاحيتها.
PT-2026-29328
2025-12-05
9.8
CVE-2026-2950
Lodash
Lodash
تتعرض إصدارات Lodash 4.17.23 والإصدارات الأقدم منها لخطر «تلوث النماذج الأولية» (prototype pollution) من خلال الدالتين ` .unset` و` .omit`. لم يعالج الإصلاح الأولي المشكلة بشكل كامل، حيث يمكن للمهاجم تجاوز الفحص باستخدام أجزاء مسار مغلفة بمصفوفة. وهذا يسمح بحذف الخصائص من النماذج الأولية المدمجة مثل Object.prototype و Number.prototype و String.prototype. تسمح هذه المشكلة بحذف خصائص النموذج الأولي ولكنها لا تسمح بالكتابة فوق سلوكها الأصلي.