مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
9.9
CVE-2026-105780RCEتحقق من التصحيح

Adobe Campaign Classic (ACC) | تخويل غير صحيح (CWE-863)

Adobe Adobe Campaign Classicقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يتأثر Adobe Campaign Classic (ACC) بثغرة تخويل غير صحيح قد تؤدي إلى تنفيذ أوامر عن بُعد في سياق المستخدم الحالي. يمكن لمهاجم منخفض الصلاحيات استغلال هذه الثغرة لتنفيذ شيفرة عشوائية. لا يتطلب استغلال هذه المشكلة تفاعل المستخدم. النطاق متغيّر.

المعالجة

المراجع

Esc