مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
9.6
CVE-2026-118312يتوفر تصحيح

تناقض ملحوظ في مكون Paint في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بالحصول المحتمل على بيانات عبر مصادر مختلفة عبر

Google Chromeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

أدى التناقض الملحوظ في مكون Paint في متصفح Google Chrome قبل الإصدار 156.0.8078.73 إلى السماح لمهاجم عن بُعد بالحصول المحتمل على بيانات عبر مصادر مختلفة (cross-origin) عبر صفحة HTML مصممة خصيصًا. (خطورة الأمان في Chromium: متوسطة)

المعالجة

المراجع

Esc