مستغلة: 179
الأحدثCVE-2026-58490 — Tracecat: قبول استجابة SAML غير موقعة في عمليات نشر SAML عبر Docker Compose بسبب إعدادات التوقيع الافتراضية الفارغة
VulnFeed.org
AREN
9.8
CVE-2026-114364تحقق من التصحيح

Apache Syncope: حقن SQL عبر معامل opEvent غير المُعقَّم في بحث أحداث التدقيق

Apache Software Foundation Apache Syncopeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة المعالجة غير السليمة للعناصر الخاصة المُستخدَمة في أمر SQL ('حقن SQL') في Apache Syncope. يغطي هذا المعرّف CVE إصلاحاً غير مكتمل لـ CVE-2026-77051: يمكن لمسؤول يمتلك استحقاقات كافية تحقيق تنفيذ SQL عشوائي عبر استعلامات متراكمة، مستفيداً من معاملات opEvent غير المُعقَّمة. مرجع: https://cve.org/CVERecord?id=CVE-2026-77051 تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.8، ومن 4.1.0-M0 حتى 4.1.3. يُنصح المستخدمون بالترقية إلى الإصدار 4.0.9 / 4.1.4 اللذين يعالجآن هذه المشكلة.

المعالجة

المراجع

Esc