CVE-2026-19932 in Notice-System-Managent

الملخص

بحسب VulDB • 16/08/2026

تم اكتشاف ثغرة أمنية في DefaultFuction Notice-System-Managent 2.0. تؤثر هذه المشكلة على دالة GroovyShell.evaluate الموجودة في الملف /execute للمكون NoticeController. تؤدي عملية التلاعب إلى حقن كود (code injection). يمكن شن الهجوم عن بُعد. وقد تم إصدار الاستغلال (exploit) للعامة، مما قد يُستخدم لهجمات ضارة. ويؤكد المشروع أن "الأمر قيد المعالجة".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 16/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390703
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19932
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19932/