مستغلة: 179
الأحدثCVE-2026-86044 — JupyterLab Desktop: تسريب رمز خادم Jupyter بنقرة واحدة يؤدي إلى تنفيذ أوامر عن بُعد
VulnFeed.org
AREN
8.1
CVE-2026-120715يتوفر تصحيح

تزوير الطلبات من جانب الخادم في عملية التحقق من صحة بيانات اعتماد Active Directory في Devolutions Server الإصدار 2026.3.12.0 وما قبله يسمح لمستخدم مصادق عليه ذي صلاحيات منخفضة

Devolutions Serverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح تزوير الطلبات من جانب الخادم في عملية التحقق من صحة بيانات اعتماد Active Directory في Devolutions Server الإصدار 2026.3.12.0 وما قبله لمستخدم مصادق عليه ذي صلاحيات منخفضة التقاط تجزئة NetNTLMv2 الخاصة بحساب خدمة DVLS عبر اسم نطاق يتحكم فيه المهاجم في الطلب.

المعالجة

المراجع

Esc