مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
8.7
CVE-2026-121617تحقق من التصحيح

ثغرة الكتابة خارج الحدود في وظيفة init_multipart ضمن ملف upload_fw.cgi لترويسة جهاز Linksys E5600

Linksys E5600قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في جهاز Linksys E5600 بالإصدار 1.1.0.26. تتأثر بهذه المشكلة وظيفة init_multipart في الملف /cgi-bin/upload_fw.cgi ضمن مكون تحليل الترويسة Header Parser. تؤدي المعالجة إلى كتابة خارج الحدود. يمكن شن الهجوم عن بُعد. تم إطلاق استغلال للثغرة للعامة وقد يُستخدم في الهנוد. تم التواصل مع المورد مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل. تؤثر هذه الثغرة فقط على المنتجات التي لم تعد مدعومة من قِبل الجهة المصنعة.

المعالجة

المراجع

Esc