كل الثغرات
CWE-778
منخفضة
CrowdSec — محلّل سجلات Exim يتجاهل محاولات فشل المصادقة
| المورّد | CrowdSec |
|---|---|
| المنتج | Exim log parser |
| صنف الضعف | CWE-778 |
| تاريخ الإبلاغ | 2026-06-24 |
| تاريخ الإفصاح | 2026-06-24 |
| الحالة | أصلحها المورّد |
نمط grok كان يتطلب مجموعة التقاط set_id التي لا تحتويها أسطر فشل المصادقة إطلاقاً، فمحاولات التخمين ضد Exim ما كانت تولّد أي حدث. أُصلح بجعل المجموعة اختيارية، وهو متوافق رجعياً مع توكيدات المحلّل الموجودة.
الأثر
فجوة في الكشف: هجمات تخمين كلمات المرور ضد Exim ما كانت تولّد أي تنبيه.
إفصاحات ذات صلة
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
منخفضة
Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي
منخفضة
The Events Calendar 6.15.16.1 – 6.17.4.1 – استغلال مسارات REST من نوع by-slug لتعديل وحذف والاستيلاء على ملكية الأحداث والأماكن والمنظمين بواسطة Contributor+
عرض الكل