مستغلة: 178
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
7.8
CVE-2026-92200LPEتحقق من التصحيح

ثغرة تصعيد الصلاحيات محلياً بسبب تعيين أونات غير صحيحة في منتج Quest Foglight for Databases

Quest Foglight for Databasesقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة تصعيد الصلاحيات محلياً بسبب تعيين أونات غير صحيحة في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الصلاحيات على النسخ المتأثرة من Quest Foglight for Databases. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ شيفرة ذات صلاحيات منخفضة على النظام المستهدف من أجل استغلال هذه الثغرة. يكمن الخلل المحدد داخل مثبت المنتج. تنتج المشكلة عن أونات غير صحيحة على مجلد يستخدمه المنتج. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الصلاحيات وتنفيذ شيفرة عشوائية بصلاحيات SYSTEM. كانت برمز ZDI-CAN-31118.

المعالجة

المراجع

Esc