مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
9.9
CVE-2026-116231تحقق من التصحيح

ثغرة حقن crlf في Ser2net لمنتج Oray Pugongying X5 Pro

Oray Pugongying X5 Proقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

اكتُشفت ثغرة أمنية في Oray Pugongying X5 Pro 7.6.1 تؤثر على دالة غير معروفة في مكون Ser2net. يؤدي التلاعب بالوسيط regmsg إلى حقن crlf. من الممكن بدء الهجوم عن بُعد، وتم نشر الاستغلال للعموم وقد يُستخدم في الهجمات. تم التواصل مع المُصنِّع في وقت مبكر بشأن هذا الكشف ولم يصدر منه أي رد.

المعالجة

المراجع

Esc