مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
8.8
CVE-2026-118343يتوفر تصحيح

استخدام الذاكرة بعد تحريرها في ميزة ReadingList في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتنفيذ شيفرة عشوائية.

Google Chromeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

استخدام الذاكرة بعد تحريرها في ميزة ReadingList في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتنفيذ شيفرة عشوائية خارج صندوق الحماية عبر صفحة HTML مصممة. (خطورة أمان Chromium: عالية)

المعالجة

المراجع

Esc