مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.4
CVE-2025-22436تحقق من التصحيح

في مواقع متعددة، توجد طريقة محتملة لخداع المستخدم للكشف عن محتويات الإدخال التلقائي بسبب هجوم النقر المخادع/الطبقات المتراكبة.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في مواقع متعددة، توجد طريقة محتملة لخداع المستخدم للكشف عن محتويات الإدخال التلقائي بسبب هجوم النقر المخادع/الطبقات المتراكبة. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. تفاعل المستخدم غير مطلوب لعملية الاستغلال.

المعالجة

المراجع

Esc