CVE-2026-14911المعلومات

الملخص

بحسب VulDB • 07/10/2026

Neutralization غير لائقة للإدخال أثناء توليد صفحات الويب (“Cross-site Scripting”) في وحدات أجهزة التوجيه من إنتاج شركة ASUS تتيح لمهاجم عن بُعد قراءة معلومات DOM، وتعديل إعدادات جهاز التوجيه، وتسبب حالة حجب الخدمة عند زيارة مستخدم مُصادق عليه لعنوان URL مصاغ بشكل متعمّد. يُرجى الرجوع إلى قسم “تحديث الأمان لبرنامج الثابت الخاص بأجهزة التوجيه من إنتاج شركة ASUS” في نشرة أمان ASUS للحصول على مزيد من المعلومات.

🔒 Login Required

You need to signup and login to see all CVE details.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

مسؤول

🔒 Xxxx

إفشاء

🔒 XXXXXXXX

الاعتدال

🔒 xxxxxxxx

إدخال

🔒 VDB-XXXXXX

EPSS

🔒 X.XXX

KEV

🔒 xxxxx

النشاطات

🔒 منخفض

القطاع

🔒 Xxxxxxxx, Xxxxxxxxxxx, ...

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-14911
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-14911
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-14911/

التالي ▸نظرة عامة◂ السابق