مستغلة: 179
الأحدثCVE-2026-86044 — JupyterLab Desktop: تسريب رمز خادم Jupyter بنقرة واحدة يؤدي إلى تنفيذ أوامر عن بُعد
VulnFeed.org
AREN
8.8
CVE-2026-119636يتوفر تصحيح

الإصدار غير السليم لعمليات سحب الوصول المميز منتهي الصلاحية في مهمة تسجيل الوصول المجدولة لـ PAM في Devolutions Server من الإصدار 2025.3.2.0 حتى 2026.2.22.0 يسمح

Devolutions Serverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح الإصدار غير السليم لعمليات سحب الوصول المميز منتهي الصلاحية في مهمة تسجيل الوصول المجدولة لـ PAM في Devolutions Server من الإصدار 2025.3.2.0 حتى 2026.2.22.0 لمستخدم مصادق عليه لديه حقوق سحب على حساب PAM بالاحتفاظ بالوصول إلى هذا الحساب على النظام المستهدف بعد انتهاء صلاحية السحب عبر تراكم 21 عملية سحب نشطة جديدة أو أكثر مما يمنع تسجيل وصول السحب منتهي الصلاحية وتدوير كلمة المرور الخاصة به.

المعالجة

المراجع

Esc