الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Yalguun Tumenkhuu

#25224من 60,402
10.8إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-136557
2026-11-03
6.5
CVE-2026-121142
Google
Google Chrome
يسمح خطأ في التفويض ضمن مكون الشبكة (Network) لمهاجم عن بُعد بتجاوز سياسة أصل الويب من خلال ملحق Chrome مصمم خصيصاً، بشرط أن يتمكن المهاجم من استخدام الهندسة الاجتماعية.
PT-2026-45211
2026-05-31
4.3
CVE-2026-41014
Apache
Apache Airflow
تفرض نقاط النهاية ’partitioned dag runs‘ في واجهة المستخدم (UI) التحكم في الوصول على مستوى الأصول فقط، بدلاً من التفويض لكل DAG. وهذا يسمح لمستخدم واجهة المستخدم أو واجهة برمجة التطبيقات (API) الذي تمت مصادقته ولديه إذن عام `Asset:read` بتعداد حالة تشغيل القسم، وتكوين الجدول الزمني، وتوصيلات الأصول لـ Dags التي ليس مخولًا بقراءتها. تؤثر هذه المشكلة على عمليات النشر التي تستخدم نطاق القراءة لكل DAG مع منح المستخدمين وصولًا أوسع إلى الأصول.