تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشرت قاعدة بيانات الثغرات الوطنية (NVD) 18 ثغرة أمنية مصنفة على أنهاتمثل خطر حرج بموجب نظام CVSS الإصدار 3 خلال الـ 26 ساعة حتى هذا التقرير. الوظائف أدناه مقتبسة مباشرة من NVD. النقاط هي نقاط أساسية لـ NVD أو CNA؛ تحقق دائماً من إشعار المورد قبل تحديد الأولويات.
الثغرات الحرجة (NVD)
| CVE | CVSS | الوصف (NVD) |
|---|---|---|
| CVE-2026-120345 | 10 | تم العثور على ثغرة أمنية في WAVLINK WN551X3-A M51X3_V251020-WO-182e965. تؤثر هذه الثغرة على الدالة sub_41a430 في الملف /bin/ioos التابع لمكون معالج دقة أسماء النطاقات (DNS). يؤدي التلاعب في بيانات المعامل إلى حقن أوامر نظام التشغيل. من الممكن شن الهجوم عن بعد. تم نشر استغلال الثغرة علناً ويمكن استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120344 | 10 | تم العثور على ثغرة أمنية في WAVLINK WN551X3-A M51X3_V251020-WO-182e965. تؤثر هذه الثغرة على دالة النظام في الملف /bin/ioos التابع لمكون معالج مجموعة واجهة سطر أوامر WireGuard. يؤدي هذا التلاعب في المعامل group_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة للعامة وقد يتم استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120281 | 10 | تم العثور على ثغرة أمنية في WAVLINK WN536AX6-A V260507. تؤثر هذه الثغرة على الدالة strcpy في الملف /protocol.csp التابع لمكون معالج OpenVPN. يؤدي التلاعب بالمعامل openvpn_ip إلى تجاوز سعة الذاكرة المؤقتة المستندة إلى المكدس (stack-based buffer overflow). يمكن إطلاق الهجوم عن بعد. تم نشر استغلال الثغرة علناً ويمكن استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120283 | 10 | تم تحديد ثغرة أمنية في Linksys E8450 1.2.00.360516. التأثر يقع في الدالة strcpy للملف /www/cgi-bin/portal.cgi. يؤدي هذا التلاعب في المعامل hidden_timezone إلى تجاوز سعة الذاكرة المؤقتة المستندة إلى المكدس. يمكن تنفيذ الهجوم عن بعد. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح ولكنه لم يستجب بأي شكل من الأشكال. |
| CVE-2026-120279 | 10 | تم العثور على عيب في WAVLINK WN536AX6-A V260507. العنصر المتأثر هو دالة غير معروفة في الملف /protocol.csp التابع لمكون معالج openvpn_cli. يمكن أن يؤدي تنفيذ التلاعب في المعامل file_id إلى حقن أوامر نظام التشغيل. يمكن إطلاق الهجوم عن بعد. تم نشر استغلال الثغرة وقد يُستخدم. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120280 | 10 | تم العثور على ثغرة أمنية في WAVLINK WN536AX6-A V260507. العنصر المتأثر هو معالج دالة wireguard_cli_group في الملف /protocol.csp التابع لمكون WireGuard. يؤدي التلاعب بالمعامل group_id/group_name إلى حقن أوامر نظام التشغيل. قد يتم بدء الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة للعامة وقد يتم استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120277 | 10 | تم اكتشاف ثغرة أمنية في WAVLINK WN536AX6-A V260507_2.0.0. تؤثر هذه المشكلة على الدالة sub_41a1d8 في الملف /bin/ioos التابع لمكون معالج مجموعة واجهة سطر أوامر WireGuard. يؤدي هذا التلاعب في المعامل group_name إلى حقن أوامر نظام التشغيل. من الممكن إطلاق الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة علناً وقد يتم استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح… |
| CVE-2026-120276 | 10 | تم تحديد نقطة ضعف في WAVLINK WN536AX6-A V260507_2.0.0. تؤثر هذه الثغرة الأمنية على الدالة sub_416760 في الملف /bin/ioos التابع لمكون واجهة إدارة الويب. يتسبب هذا التلاعب في المعامل group_name في حقن أوامر نظام التشغيل. من الممكن بدء الهجوم عن بعد. تم توفير استغلال الثغرة للعامة ويمكن استخدامه للهجمات. تم الاتصال بالمورد مبكراً ب… |
| CVE-2026-120322 | 9.9 | تم تحديد ثغرة أمنية في Termix-SSH Termix حتى الإصدار 2.9.2. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المعروفة للملف /plugin-api/file-manager/transferToHost. يؤدي التلاعب في المعامل destPath إلى اجتياز المسار (path traversal). قد يتم بدء الهجوم عن بعد. الاستغلال متاح للعامة وقد يُستخدم. تمت إزالة الاختصار في المكون الإضافي المستقل لمدير الملفات v1.0.0 (محرك النقل يكتب الآن دائماً…). |
| CVE-2026-120282 | 9.9 | تم تحديد ثغرة أمنية في WAVLINK WN536AX6-A V260507. تؤثر هذه الثغرة على الدالة host_black في الملف /protocol.csp. يتسبب هذا التلاعب بالمعامل mac في حقن أوامر نظام التشغيل. يمكن الاستغلال عن بعد لهذه الثغرة. تم الإفصاح عن استغلال الثغرة علناً ويمكن استخدامه. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120240 | 9.9 | تم تحديد ثغرة أمنية في WAVLINK WN553X1-B V260403_2.0.0. تؤثر هذه المشكلة على الدالة sub_41A748 في الملف /bin/ioos التابع لمكون معالج مجموعة واجهة سطر أوامر WireGuard. يمكن أن يؤدي تنفيذ التلاعب في المعامل group_id/group_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة علناً ويمكن استخدامه. تم الاتصال بالمورد مبكراً بشأن هذا الإ… |
| CVE-2026-120238 | 9.9 | تم العثور على ثغرة أمنية في WAVLINK WN553X1-B 260403_2.0.0. تؤثر هذه الثغرة على الدالة sub_4162A8 في الملف /bin/ioos التابع لمكون معالج ovpn_file. يؤدي هذا التلاعب في المعامل file_id إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة للعامة وقد يتم استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120239 | 9.9 | تم العثور على ثغرة أمنية في WAVLINK WN553X1-B V260403_2.0.0. تؤثر هذه الثغرة على الدالة sub_419DA8 في الملف /bin/ioos التابع لمكون معالج واجهة سطر أوامر WireGuard. يؤدي التلاعب بالمعامل file_id إلى حقن أوامر نظام التشغيل. من الممكن تنفيذ الهجوم عن بعد. تم نشر استغلال الثغرة علناً ويمكن استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120231 | 9.9 | تم تحديد ثغرة أمنية في WAVLINK WN553X1-B V260403_2.0.0. العنصر المتأثر هو الدالة sub_416568 في الملف /bin/ioos التابع لمكون معالج واجهة سطر أوامر OpenVPN. يتسبب هذا التلاعب بالمعامل file_id في حقن أوامر نظام التشغيل. من الممكن بدء الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة علناً ويمكن استخدامه. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120230 | 9.9 | تم العثور على ثغرة أمنية في WAVLINK WN701AE 260105. التأثر يقع في الدالة del_vlan_group التابعة لمكون الواجهة الخلفية لويب ioos. يؤدي التلاعب بالمعامل vlan_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بعد. تم نشر استغلال الثغرة علناً ويمكن استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120228 | 9.9 | تم العثور على عيب في WAVLINK WN553X1-B V260403_2.0.0. تؤثر هذه الثغرة على الدالة sub_416D88 في الملف /bin/ioos التابع لمكون خدمات ioos. يمكن أن يؤدي تنفيذ التلاعب في المعامل group_id/group_name إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بعد. تم نشر استغلال الثغرة وقد يُستخدم. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120227 | 9.9 | تم اكتشاف ثغرة أمنية في WAVLINK WN701AE M01AE_V260105. تؤثر هذه الثغرة على الدالة del_staticrule في الملف static_route_setting.sh التابع لمكون الواجهة الخلفية لويب ioos. يؤدي التلاعب بالمعامل rule_name إلى حقن أوامر نظام التشغيل. الاستغلال عن بعد لهذه الثغرة ممكن. الاستغلال متاح الآن للعامة وقد يُستخدم. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
| CVE-2026-120229 | 9.1 | تم العثور على ثغرة أمنية في WAVLINK WN553X1-B 260403_2.0.0. تؤثر هذه المشكلة على الدالة sub_416B50 في الملف /bin/ioos. يؤدي التلاعب بالمعامل file_id إلى حقن أوامر نظام التشغيل. من الممكن تنفيذ الهجوم عن بعد. تم الإفصاح عن استغلال الثغرة للعامة وقد يتم استخدامها. تم الاتصال بالمورد مبكراً بشأن هذا الإفصاح. |
إشعارات جديدة من فرق الاستجابة للطوارئ والموردين
Debian
- DSA-6600-1 vim – تحديث أمني
- DSA-6601-1 eog – تحديث أمني