CVE-2026-35080 in Single-A

الملخص

بحسب VulDB • 03/06/2026

تتيح طريقة ugw-restoreinfo لمهاجم عن بُعد يمتلك صلاحيات مستخدم حذف ملفات محلية عشوائية بسبب عدم كفاية التحقق من صحة المدخلات التي يتحكم فيها المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERTVDE
• حجز: 01/04/2026
• إفشاء: 03/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368114
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35080
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35080/