مستغلة: 178
الأحدثCVE-2026-122051 — ثغرة حقن أوامر في الأمر mp لجهاز Edimax BR-6208AC
VulnFeed.org
AREN
7.7
CVE-2026-113370يتوفر تصحيح

منتج Nexus Repository 3 - حقن SQL في مهمة إعادة فهرسة البحث حسب النمط

Sonatype Nexus Repository 3قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي منتج Sonatype Nexus Repository 3 على ثغرة حقن SQL في مهمة "إعادة فهرسة جداول البحث حسب النمط" الاختيارية. يمكن للمستخدم الذي يملك امتياز nexus:tasks:create توفير شرط تصفية مصمم ينفذه قاعدة البيانات كـ SQL. يتيح ذلك للمستخدم تعديل البيانات في قاعدة بيانات Nexus. تكون هذه المهمة متاحة فقط عندما يتم تعيين الإعداد غير الافتراضي nexus.reindex.search.by.pattern.visible إلى true.

المعالجة

المراجع

Esc