مستغلة: 179
الأحدثCVE-2026-86044 — JupyterLab Desktop: تسريب رمز خادم Jupyter بنقرة واحدة يؤدي إلى تنفيذ أوامر عن بُعد
VulnFeed.org
AREN
8.1
CVE-2026-121580يتوفر تصحيح

تزوير الطلبات من جهة الخادم في بحث مرشح تذاكر Jira في Devolutions Server 2026.2.22.0 والإصدارات السابقة يسمح لمستخدم مصادق عليه ذي صلاحيات منخفضة

Devolutions Serverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يتيح تزوير الطلبات من جهة الخادم في بحث مرشح تذاكر Jira ضمن Devolutions Server 2026.2.22.0 والإصدارات السابقة لمستخدم مصادق عليه ذي صلاحيات منخفضة الحصول على بيانات اعتماد حساب خدمة Jira المخزنة عبر عنوان خادم يتحكم فيه المهاجم في الطلب.

المعالجة

المراجع

Esc