مستغلة: 178
الأحدثCVE-2026-92188 — ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases
VulnFeed.org
AREN
8.4
CVE-2026-58979تحقق من التصحيح

تجاوز محتمل للصلاحيات في PresentationController.java

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في دالة canPresent من الملف PresentationController.java، يوجد تجاوز محتمل للصلاحيات بسبب خطأ منطقي في الشيفرة. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc