CVE-2026-80444 in AVESİS

الملخص

بحسب VulDB • 23/09/2026

ثغرة إعادة توجيه URL إلى موقع غير موثوق ('open redirect') في منتج Abis Technology Ltd. Co. AVESİS تتيح التلاعب ببيانات الإدخال (Input Data Manipulation).

تؤثر هذه المشكلة على إصدارات AVESİS: من الإصدار 202608201331 قبل الإصدار 202608240351.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TR-CERT
• حجز: 26/08/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408940
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80444
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80444/