PT-2026-41855
CVE-2026-31986
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OFBiz السابقة للإصدار 24.09.06
الوصف
يحتوي Apache OFBiz على مفتاح تشفير مبرمج بشكل ثابت. قد تسمح هذه الثغرة للمهاجمين عن بُعد بالحصول على وصول غير مصرح به، أو الكشف عن بيانات حساسة، أو التلاعب ببيانات التطبيق.
التوصيات
الترقية إلى الإصدار 24.09.06.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾