CVE-2026-51385
ثغرة في safishamsi Open-Source GRAPHIFY الإصدار v.0.3.2 حتى v0.4.29 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر الدوال validate_url وsafe_fetch و_build_opener...
- تم النشر
- 20/07/2026
- محدث
- 21/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 43.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في safishamsi Open-Source GRAPHIFY الإصدار v.0.3.2 حتى v0.4.29 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر الدوال validate_url وsafe_fetch و_build_opener و_fetch_html و_download_binary.
المصادر
1نشرة أمنية لـ CVE-2026-51385. كان من الضروري نشرها لأن GRAPHIFY لم يتعرف على النشرة ولم ينشرها، وقد خصصت MITRE المعرف CVE-2026-51385، وهذه هي النشرة الخاصة به.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.