تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشرت قاعدة بيانات الثغرات الوطنية (NVD) 10 ثغرات مصنفة على أنها حرجة بموجب نظام التقييم (CVSS v3) خلال الـ 26 ساعة حتى هذا التقرير. الوصف أدناه مقتبس مباشرة من قاعدة بيانات (NVD). النتائج هي درجات أساسية من قاعدة بيانات (NVD) أو مركز ترقيم الثغرات (CNA)؛ احرص دائماً على التأكد من إشعار المورد قبل تحديد الأولويات.
الثغرات الحرجة (NVD)
| CVE | CVSS | الوصف (NVD) |
|---|---|---|
| CVE-2026-120534 | 9.8 | إضافة Advanced Custom Fields: Extended PRO لووردبريس عرضة لحقن التعليمات البرمجية المحدود في جميع الإصدارات حتى 0.9.2.6 ضمناً عبر دالة render_field. يرجع هذا إلى التحقق غير الكافي من معاملات تكوين النموذج قبل دمجها في إعدادات الحقول وتمريرها إلى call_user_func_array في طريقة render_field. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم استدعاء… |
| CVE-2026-86596 | 9.8 | إضافة s2Member لووردبريس عرضة لتنفيذ التعليمات البرمجية عن بُعد في جميع الإصدارات حتى الإصدار <= 260927 ضمناً عبر معلمة 'item_name'. يرجع هذا إلى التعقيم غير الكافي في دالة strip_php_tags_deep()، التي تزيل فقط تسلسلات الحرفيين '<?'، مجتمعة مع عملية تنظيف العناصر النائبة بعد الاستيفاء التي تعيد تجميع فاتح صالح '<?php' بعد أن تكون القيمة التي يتحكم بها المهاجم قد … |
| CVE-2026-102435 | 9.8 | إضافة Ultra Addons for Contact Form 7 لووردبريس عرضة لحذف الملفات التعسفية بسبب التحقق غير الكافي من مسار الملف في دالة _getObjAttr في جميع الإصدارات حتى 3.5.54 ضمناً. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حذف ملفات تعسفية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ التعليمات البرمجية عن بُعد عند حذف الملف المناسب (مثل wp-config.php). يتطلب هذا… |
| CVE-2026-77876 | 9.8 | لوحة التحكم Control Web Panel (CWP) قبل إصدار webpanel_version 1.16 تحتوي على ثغرة حقن أوامر نظام التشغيل في وحدة لوحة مستخدم protected_directory التي تسمح للمهاجمين بتنفيذ أوامر تعسفية عن طريق إرسال إدخال غير مهرب عبر معلمة ملف POST في إجراء acc=deletedp. يمكن للمهاجمين استغلال هذه الثغرة، التي تمرر الإدخال الذي يتحكم فيه المهاجم مباشرة إلى استدعاء shell_exec، لتحقيق تنفيذ التعليمات البرمجية … |
| CVE-2026-73695 | 9.8 | لوحة التحكم Control Web Panel (CWP) قبل إصدار webpanel_version 1.16 تحتوي على ثغرة اجتياز المسار في services/users/index.php، حيث يتم دمج اسم الوحدة المقدم من المهاجم مباشرة في مسار التضمين دون قائمة سماح، أو basename()، أو تعقيم اجتياز. يمكن للمهاجم توفير تسلسلات اجتياز الدليل في اسم الوحدة لتضمين ملفات .php محلية تعسفية، مما يؤدي إلى تضمين ملفات PHP المحلية. |
| CVE-2026-73696 | 9.8 | لوحة التحكم Control Web Panel (CWP) قبل إصدار webpanel_version 1.12 تحتوي على ثغرة تنفيذ بعد إعادة التوجيه في تدفق مصادقة لوحة المستخدم، حيث يقوم استدعاء unauthenticatedFlow() في CWPUserIndex إلى toLoginWithIntendedUri() بإصدار رأس إعادة توجيه دون exit()، مما يسمح بتنفيذ PHP بالاستمرار وتشغيل تضمين موزع الوحدات دون مصادقة. المهاجمون الذين لا يملكون سوى اسم مستخدم استضافة صالح … |
| CVE-2026-73697 | 9.8 | لوحة التحكم Control Web Panel (CWP) قبل إصدار webpanel_version 1.16 تحتوي على ثغرة كتابة ملف تعسفي وحقن أوامر نظام التشغيل في وحدة لوحة مستخدم phpini_editor. يكتب إجراء acc=update محتوى يتحكم فيه المهاجم إلى مسار يوفره المهاجم عبر file_put_contents دون تقييد المسار، ويمرر إجراء acc=addlabelphpiniadv إدخال المهاجم غير المعقم إلى shell_exec دون إفلات. مهاجم مع… |
| CVE-2026-120442 | 9.8 | تطبيق ape-volo-admin قبل إصدار 3.6.1 يحتوي على ثغرة تجاوز مصادقة تسمح للمهاجمين غير المصادق عليهم بتزوير رموز المسؤول باستخدام مفتاح توقيع JWT مدمج مسبقاً في appsettings.json. يمكن للمهاجمين توقيع الرموز دون اتصال بالإنترنت مع تعيين مطالبة jti لمعرف المسؤول المزروع للحصول على تحكم كامل في واجهة برمجة التطبيقات (API) على المستخدمين والأدوار والأذونات والبيانات. |
| CVE-2026-120446 | 9.4 | تطبيق madong-admin-saas حتى إصدار 5.1.4 يحتوي على ثغرة مصادقة مفقودة في واجهة برمجة تطبيقات إدارة المستأجرين للплатформа لأن مفتاح الوسيط 'platformapi' لا يتطابق أبداً مع تطبيق 'platform'. يمكن للمهاجمين عن بُعد غير المصادق عليهم استدعاء نقاط النهاية /platformapi/tenant/account و bind-plan و sync-data لسرد المستأجرين أو إنشائهم أو تعديلهم أو تعطيلهم أو حذفهم وربط خطط الاشتراكات. |
| CVE-2026-120518 | 9.1 | إضافة BuddyPress XProfile Image Field لووردبريس عرضة لحذف الملفات التعسفية في جميع الإصدارات حتى 3.1.0 ضمناً. يرجع هذا إلى استدعاء bpxp_image_field_update_on_user_activation() للدالة unlink() على مسار تم إنشاؤه من بيانات تعريف التسجيل المقدمة من الزائر دون دقة realpath()، ودون فحص احتواء ضد دليل صورة الملف الشخصي ودون قائمة سماح للامتدادات. إرسال ملف بحجم صفر بايت … |
الإشعارات الجديدة من مراكز الاستجابة والموردين
كانونيكال (أبونتو)
- USN-8961-1: ثغرات نواة لينكس
- USN-8963-1: ثغرات نواة لينكس (NVIDIA Tegra)
- USN-8959-1: ثغرات نواة لينكس
- USN-8968-1: ثغرات نواة لينكس
- USN-8967-1: ثغرة نواة لينكس (AWS)
- USN-8960-1: ثغرات نواة لينكس (OEM)
- USN-8966-1: ثغرات نواة لينكس
- USN-8965-1: ثغرات نواة لينكس (BlueField)
- USN-8962-1: ثغرات نواة لينكس (Azure CVM)
- USN-8964-1: ثغرات نواة لينكس
المركز الكندي للأمن السيبراني
- إشعار أمان SUSE Linux (AV26-1113)
- إشعار أمان Barracuda Networks (AV26-1112)
- إشعار أمان Red Hat (AV26-1111)
- إشعار أمان Dell (AV26-1110)
- إشعار أمان جوجل (AV26-1109)
دبيان
- DSA-6602-1 linux – تحديث أمني
- DSA-6605-1 chromium – تحديث أمني
- DSA-6603-1 git-annex – تحديث أمني
- DSA-6604-1 incus – تحديث أمني
CERT-FR
- Multiples vulnérabilités dans Tenable Identity Exposure (02 novembre 2026)
- Multiples vulnérabilités dans Redmine (02 novembre 2026)
- Multiples vulnérabilités dans les produits Synology (02 novembre 2026)
- Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)
- Multiples vulnérabilités dans Qnap QNE (02 novembre 2026)
- Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026)
- Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)
- Bulletin d'actualité CERTFR-2026-ACT-046 (02 novembre 2026)
- Vulnérabilité dans Traefik (02 novembre 2026)