مستغلة: 178
الأحدثCVE-2026-121599 — ثغرة فيضان المخزن المؤقت القائم على المكدس في إعدادات Multi-SSID لـ TOTOLINK A950RG عبر cstecgi.cgi وdelWiFiMultipleConfig
VulnFeed.org
AREN
8.8
CVE-2026-118304يتوفر تصحيح

استخدام الذاكرة بعد تحريرها في SVG في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل بيئة الحماية عبر HTML مصمم

Google Chromeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

أدى استخدام الذاكرة بعد تحريرها في SVG في متصفح Google Chrome قبل الإصدار 156.0.8078.73 إلى السماح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل بيئة الحماية عبر صفحة HTML مصممة خصيصًا. (خطورة الأمان في Chromium: عالية)

المعالجة

المراجع

Esc