في مكوّن WebRTC في DuckDuckGo 4.2.0، بعد زيارة موقع ويب يحاول جمع معلومات كاملة عن العميل (مثل https://ip.voidsec.com)، يمكن للمتصفح الكشف عن عنوان IP خاص في...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في مكوّن WebRTC في DuckDuckGo 4.2.0، بعد زيارة موقع ويب يحاول جمع معلومات كاملة عن العميل (مثل https://ip.voidsec.com)، يمكن للمتصفح الكشف عن عنوان IP خاص في طلب STUN.
modules/auxiliary/gather/browser_lanipleak.rb
Dhiraj Mishra · multiple · 05/04/2018
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.