ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-12250

TUBITAK BILGEM Software Technologies Research Institute Pardus Domain Joiner

Sensitive Data Exposure in TUBITAK BILGEM's Pardus Domain Joiner

CVSS 3.1
7.9بالا

شرح رسمی (انگلیسی)

Invocation of process using visible sensitive information vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Domain Joiner allows Excavation. This issue affects Pardus Domain Joiner: from 0.5.2 before 0.5.4.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.9بالا 3.1 CVEProject cvelistV5 (CNA) (TR-CERT) CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TUBITAK BILGEM Software Technologies Research Institute Pardus Domain Joiner 0.5.2 ≤ v < 0.5.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۱۴
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
TR-CERT

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-214
    Invocation of process using visible sensitive information