مستغلة: 178
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
10.0
CVE-2026-121609تحقق من التصحيح

بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5

Qihoo 360 Whole Home Router M5قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في Qihoo 360 Whole Home Router M5 بالإصدار 4.0.17.1566. تؤثر هذه المشكلة على الدالة Home في الملف /etc/init.d/mpt التابع لمكون Boot Script. يؤدي التلاعب إلى بيانات اعتماد مُضمنة مسبقًا. يُحتمل استغلال الهجوم عن بُعد. استغلال الثغرة متاح للعامة وقد يُستخدم. تم التواصل مع المجهة الصانعة مبكرًا بشأن هذا الكشف ولكنها لم ترد بأي شكل.

المعالجة

المراجع

Esc