مستغلة: 179
الأحدثCVE-2026-86044 — JupyterLab Desktop: تسريب رمز خادم Jupyter بنقرة واحدة يؤدي إلى تنفيذ أوامر عن بُعد
VulnFeed.org
AREN
7.5
CVE-2026-120733يتوفر تصحيح

التخزين بنص صريح للمعلومات الحساسة في بيانات حساب المستخدم في Devolutions Server الإصدار 2026.3.12.0 وما قبله يسمح لمهاجم لديه حق الوصول للقراءة

Devolutions Serverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يسمح التخزين بنص صريح للمعلومات الحساسة في بيانات حساب المستخدم في Devolutions Server الإصدار 2026.3.12.0 وما قبله لمهاجم لديه حق الوصول للقراءة إلى قاعدة البيانات أو النسخة الاحتياطية لقاعدة البيانات بالحصول على الأسرار المشتركة لـ TOTP الخاصة بالستخدمين عبر النسخة غير المشفرة من مفتاح الأمان المكتوبة عندما يقوم المسؤول بحفظ المستخدم.

المعالجة

المراجع

Esc