Angular حتى 19.2.17/20.3.15/21.0.6 البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Angular حتى 19.2.17/20.3.15/21.0.6. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-22610. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Angular حتى 19.2.17/20.3.15/21.0.6. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تم الافصاح عنها بتاريخ كـ GHSA-jrmj-c5cx-3cw6. التنبيه متاح للتنزيل عبر github.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2026-22610. تم تخصيص CVE في 07/01/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 282567.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 19.2.18, 20.3.16, 21.0.7 , 21.1.0-rc.0. أسم الباتش التصحيحي هو91dc91bae4a1bbefc58bef6ef739d0e02ab44d56. إصلاح الخلل جاهز للتحميل من github.com. يُفضل ترقية المكون المصاب.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (282567).
متأثر
- Open Source Angular
منتج
النوع
الأسم
النسخة
- 19.2.0
- 19.2.1
- 19.2.2
- 19.2.3
- 19.2.4
- 19.2.5
- 19.2.6
- 19.2.7
- 19.2.8
- 19.2.9
- 19.2.10
- 19.2.11
- 19.2.12
- 19.2.13
- 19.2.14
- 19.2.15
- 19.2.16
- 19.2.17
- 20.3.0
- 20.3.1
- 20.3.2
- 20.3.3
- 20.3.4
- 20.3.5
- 20.3.6
- 20.3.7
- 20.3.8
- 20.3.9
- 20.3.10
- 20.3.11
- 20.3.12
- 20.3.13
- 20.3.14
- 20.3.15
- 21.0.0
- 21.0.1
- 21.0.2
- 21.0.3
- 21.0.4
- 21.0.5
- 21.0.6
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.8VulDB الدرجة المؤقتة للميتا: 4.7
VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.1
NVD متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 282567
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-22610
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Angular 19.2.18/20.3.16/21.0.7/21.1.0-rc.0
تصحيح: 91dc91bae4a1bbefc58bef6ef739d0e02ab44d56
الجدول الزمني
07/01/2026 تم حجز CVE10/01/2026 تم نشر الاستشارة
10/01/2026 تم إنشاء إدخال VulDB
02/06/2026 آخر تحديث في VulDB
المصادر
منتج: github.comاستشارة: GHSA-jrmj-c5cx-3cw6
الحالة: مؤكد
CVE: CVE-2026-22610 (🔒)
GCVE (CVE): GCVE-0-2026-22610
GCVE (VulDB): GCVE-100-340428
EUVD: 🔒
CERT Bund: WID-SEC-2026-0063 - Angular: Schwachstelle ermöglicht Cross-Site Scripting
إدخال
تم الإنشاء: 10/01/2026 10:42 AMتم التحديث: 02/06/2026 06:38 PM
التغييرات: 10/01/2026 10:42 AM (69), 10/01/2026 11:15 AM (1), 11/01/2026 12:53 AM (1), 11/01/2026 11:58 PM (2), 12/01/2026 12:32 PM (7), 02/06/2026 06:38 PM (12)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق