مستغلة: 178
الأحدثCVE-2026-92189 — ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases
VulnFeed.org
AREN
7.1
CVE-2026-102636يتوفر تصحيح

اسم التصميم يخزن البرمجة عبر مواقع الويب (XSS) في تطبيق سطح المكتب Autodesk Fusion

Autodesk Fusionقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن لحمولة HTML معدة بشكل خبيث في اسم تصميم، عند عرضها بعد أن يفتح مستخدم آخر التصميم التلاعب به، أن تؤدي إلى تشغيل ثغرة البرمجة عبر مواقع الويب المخزنة (XSS) في تطبيق سطح المكتب Autodesk Fusion. قد يستغل جهة خبيثة هذه الثغرة لقراءة ملفات محلية أو تنفيذ شيفرة عشوائية في سياق العملية الحالية.

المعالجة

المراجع

Esc