تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشرت قاعدة البيانات الوطنية للثغرات (NVD) 9 ثغرات مصنفة على أنها حرجة بموجب نظام (CVSS v3) خلال 26 ساعة حتى هذا التقرير. الوصف أدناه مأخوذ مباشرة من (NVD). الدرجات هي درجات أساسية من (NVD) أو (CNA)؛ تحقق دائماً من إشعار المورد قبل تحديد الأولويات.
الثغرات الحرجة (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-120198 | 10 | تم العثور على ثغرة في WAVLINK WL-WN530BE1-A V251117. العنصر المتأثر هو الدالة con_check_read_finish في الملف /protocol.csp. يؤدي هذا التلاعب بمعامل group_name/IP-FROM إلى حقن الأوامر. من الممكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يُستخدم. تم التواصل مع المورد مبكراً بشأن هذا الكشف. |
| CVE-2026-120195 | 10 | تم اكتشاف ثغرة أمنية في WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. العنصر المتأثر هو الدالة set_wzdgwMesh في الملف /cgi-bin/adm.cgi المكون من معالج الإعداد الأولي (Initial Setup Wizard). يؤدي التلاعب بمعامل wlan_ssid إلى حقن أوامر نظام التشغيل. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علناً وقد يُستخدم. تم الاتصال بالمورد مبكراً … |
| CVE-2026-120189 | 10 | تم تحديد ثغرة في D-Link DIR-505 1.10B02. العنصر المتأثر هو الدالة save_upload_file/mp_upload_file في الملف /usr/bin/tftpd المكون من معالج اسم ملف تحميل TFTP. يؤدي التلاعب إلى تجاوز سعة المخزن المؤقت القائم على المكدس. من الممكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يُستخدم. |
| CVE-2026-120224 | 9.9 | تم اكتشاف ثغرة أمنية في Oray Pugongying X5 Pro حتى الإصدار 7.6.1. العنصر المتأثر هو الدالة run_apis_by_json/run_async_task لمكون تفويض واجهة برمجة التطبيقات (API Authorization). ينتج عن التلاعب تفويض غير صحيح. يمكن شن الهجوم عن بُعد. تم إصدار الاستغلال للعامة وقد يُستخدم للهجمات. تم الاتصال بالمورد مبكراً بشأن هذا الكشف ولكنه لم يستجب بأي شكل من الأشكال. |
| CVE-2026-120197 | 9.9 | تم العثور على ثغرة في WAVLINK WL-WN530HG4B M_V260724. يؤثر هذا على الدالة port_forward في الملف /cgi-bin/wapi.cgi. يتسبب هذا التلاعب بمعامل Name في حقن أوامر نظام التشغيل. من الممكن بدء الهجوم عن بُعد. تم نشر الاستغلال وقد يُستخدم. تم التواصل مع المورد مبكراً بشأن هذا الكشف. |
| CVE-2026-120196 | 9.9 | تم اكتشاف ثغرة في WAVLINK WN579X3-D V250402. يؤثر هذا على الدالة port_forward في الملف /cgi-bin/wapi.cgi. ينتج عن التلاعب بمعامل Name حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم من بُعد. الاستغلال عام الآن وقد يُستخدم. تم التواصل مع المورد مبكراً بشأن هذا الكشف. |
| CVE-2026-120209 | 9.8 | يقوم AJ-Report حتى الإصدار 1.7.1 بتوقيع رموز المشاركة (Share-Tokens) باستخدام سر JWT مشفر مسبقاً، مما يسمح للمهاجمين بتزوير رموز مشاركة صالحة بلا اتصال بالإنترنت. يمكن للمهاجمين سك رمز مميز مع رمز التقرير (reportCode) 'dataSet' للوصول إلى نقطة نهاية testTransform، والتي تمرر النصوص البرمجية إلى GroovyClassLoader لتنفيذ تعليمة برمجية عن بُعد بدون مصادقة. |
| CVE-2026-120201 | 9.8 | يحتوي Jpom من الإصدار 2.10.0 حتى 2.11.12 على ثغرة تجاوز مصادقة تسمح للمهاجمين غير المصدقين بالحصول على صلاحيات المدير المميز عن طريق حقن شروط الاستعلام في رأس JPOM-USER-TOKEN. يمكن للمهاجمين إرسال قيمة مثل 'is not null'، والتي يتعامل معها محلل الشروط في Hutool كعامل، ثم تنفيذ الأوامر من خلال ميزات البرامج النصية في Jpom. |
| CVE-2026-120225 | 9.1 | تم تحديد ضعف في Oray Pugongying X5 Pro حتى الإصدار 7.6.1. المتأثر بهذه الثغرة هو الدالة config_restore_ex في الملف /etc/openwrt_release. يتسبب هذا التلاعب بمعامل filename في اجتياز مسار نسبى (relative path traversal). يمكن بدء الهجوم عن بُعد. تم توفير الاستغلال للعامة ويمكن استخدامه للهجمات. تم الاتصال بالمورد مبكراً بشأن هذا الكشف ولكن… |
إشعارات جديدة من فرق الاستجابة للطوارئ والموردين
Microsoft MSRC
- Chromium: CVE-2026-118340 تلف الذاكرة في Skia
- Chromium: CVE-2026-118336 التحقق غير السليم من المدخلات في Headless
- Chromium: CVE-2026-118338 استخدام الذاكرة بعد تحريرها في Animation
- Chromium: CVE-2026-118354 التحقق غير السليم من المدخلات في Skia
- Chromium: CVE-2026-118358 تلف الذاكرة في WebAudio
- Chromium: CVE-2026-118346 استخدام الذاكرة بعد تحريرها في Compositing
- Chromium: CVE-2026-118350 استخدام الذاكرة بعد تحريرها في Turbolev
- Chromium: CVE-2026-118316 التحقق غير السليم من المدخلات في V8
- Chromium: CVE-2026-118318 التحكم غير السليم في الوصول في V8
- Chromium: CVE-2026-118315 التحقق غير السليم من المدخلات في SVG
- Chromium: CVE-2026-118312 تلف الذاكرة في Paint
- Chromium: CVE-2026-118317 تلف الذاكرة في HTML
- Chromium: CVE-2026-118311 تلف الذاكرة في Media
- Chromium: CVE-2026-118313 استخدام الذاكرة بعد تحريرها في Video
- Chromium: CVE-2026-118304 التحقق غير السليم من المدخلات في SVG
- Chromium: CVE-2026-118308 استخدام الذاكرة بعد تحريرها في SVG
- Chromium: CVE-2026-118344 استخدام الذاكرة بعد تحريرها في Layout
- Chromium: CVE-2026-118310 التحقق غير السليم من المدخلات في Views
- Chromium: CVE-2026-118348 التحقق غير السليم من المدخلات في Skia
- Chromium: CVE-2026-118305 تلف الذاكرة في Turbolev
- Chromium: CVE-2026-118352 تلف الذاكرة في Cache
- Chromium: CVE-2026-118307 استخدام الذاكرة بعد تحريرها في Paint
- Chromium: CVE-2026-118356 استخدام الذاكرة بعد تحريرها في WTF
- Chromium: CVE-2026-118306 تلف الذاكرة في FileSystem
- Chromium CVE-2026-91732: تفويض مفقود
بالإضافة إلى 25 إشعاراً آخر من Microsoft MSRC؛ راجع رابط المصدر أدناه.
Debian
- DSA-6599-1 nss – تحديث أمني