تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشر قاعدة بيانات الثغرات الوطنية (NVD) 19 CVE مُصنفة حرجة تحت CVSS v3 خلال 26 ساعة حتى هذا التقرير. الأوصاف أدناه مقتبسة مباشرة من NVD. النقاط هي نقاط أساسية من NVD أو CNA؛ تأكد دائمًا من الإشعار البائع قبل إعطاء الأولوية.
CVEs حرجة (NVD)
| CVE | CVSS | الوصف (NVD) |
|---|---|---|
| CVE-2026-122051 | 10 | تم العثور على خلل في Edimax BR-6208AC 1.32. تتأثر هذه الثغرة بوظيفة غير معروفة في الملف /goform/mp. قد يؤدي تنفيذ تعديل إلى حقن أوامر. يمكن إطلاق الهجوم عن بُعد. تم نشر الاستغلال وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يرد بأي شكل. |
| CVE-2026-122013 | 10 | تم اكتشاف ثغرة في Comfast CF-WR632AX 2.6.0.1. تتأثر هذه الثغرة بوظيفة غير معروفة في الملف /usr/bin/webmgnt من مكوّن Multipart Parser. يؤدي تعديل متغير filename إلى تجاوز المسار. يمكن بدء الهجوم عن بُعد. الاستغلال الآن عام وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يرد بأي شكل. |
| CVE-2026-121933 | 10 | تم العثور على خلل في Linksys E5350 1.0.00.037. تؤثر هذه الثغرة على وظيفة save_settings في الملف /wizard/apply.cgi من مكوّن Setup Wizard. قد يؤدي تعديل متغير wizard_router_pwd إلى فقدان المصادقة. يمكن إطلاق الهجوم عن بُعد. تم نشر الاستغلال وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يرد بأي شكل. |
| CVE-2026-121932 | 10 | تم اكتشاف ثغرة في Linksys E5350 1.0.00.037. تؤثر هذه الثغرة على وظيفة system في الملف /wizard/apply.cgi. يؤدي تعديل متغير ping_ip/traceroute_ip إلى حقن أوامر نظام. يمكن بدء الهجوم عن بُعد. الاستغلال الآن عام وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يرد بأي شكل. |
| CVE-2026-122310 | 9.9 | في Kyverno من الإصدار 1.19.1 قبل 1.19.2، يتم التحقق من مسار urlPath في context.apiCall لسياسة بعد تنظيفه، لكن يتم تنفيذ المسار الخام، الذي يتجاهله عميل Kubernetes في الجزء أو الاستعلام. يمكن لمستخدم محدد النطاق الذي يستطيع إنشاء سياسة إخفاء أجزاء ../ خلف # أو ? للوصول إلى نقاط النهاية المخصصة للمجموعة مع حساب الخدمة Kyverno، مما يتيح الحصول على صلاحيات مسؤول المجموعة. |
| CVE-2026-122311 | 9.9 | في Kyverno من الإصدار 1.16.0 قبل 1.19.2، يفشل التحقق من أجزاء المسار في وسيط المورد في resource.get() و resource.post()، مما يسمح لسياسات CEL المخصصة بالنطاق بالهروب من نطاقها. يمكن للمستأجرين الذين يستطيعون إنشاء NamespacedValidatingPolicy إدراج أجزاء .. لقراءة وكتابة كائنات مجموعة عشوائية باستخدام حساب الخدمة للمراقب، مما يؤدي إلى استيلاء على المجموعة. |
| CVE-2026-122313 | 9.9 | في Kyverno من الإصدار 1.17.0 قبل 1.19.2، توجد ثغرة تصعيد امتياز تسمح للمستأجرين المحددين بالنطاق بتعديل الموارد في نطاقات أخرى عبر NamespacedMutatingPolicy targetMatchConstraints.expression، حيث يفتقر الإخراج CEL إلى فحوصات النطاق. يمكن للمهاجمين إصدار هدف حرفي مثل RoleBinding لمستأجر آخر، الذي يغيّر المتحكم الخلفي على مستوى المجموعة لإضافة مواضيع المهاجم… |
| CVE-2026-122303 | 9.9 | في Kyverno من الإصدار 1.17.0 قبل 1.19.2، توجد ثغرة تجاوز التفويض تسمح للمستأجرين المحددين بالنطاق بكتابة فوق الموارد في نطاقات أخرى عبر NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression. يمكن للمهاجمين إرجاع خريطة CEL حرفية تُصنع هدفًا مع metadata.namespace مختار من قبل المهاجم، مما يؤدي إلى أن المتحكم الخلفي المتميز يكتب فوق Secrets و Deployments، إلخ. |
| CVE-2026-122304 | 9.9 | في Kyverno من الإصدار 1.17.0 قبل 1.19.2، توجد ثغرة تجاوز التفويض تسمح لمسؤولي النطاق بالهروب من حصر النطاق لأن متحكم التنظيف يبني محمل السياق الخاص به باستخدام سياسة فارغة. يمكن للمهاجمين إنشاء CleanupPolicy محدد بالنطاق مع إدخالات apiCall أو globalReference في السياق لقراءة Secrets عبر النطاقات وتعديل validatingwebhookconfigurations باستخدام متحكم التنظيف… |
| CVE-2026-122302 | 9.8 | في Kyverno قبل 1.19.2، توجد ثغرة تصعيد امتياز تسمح لمسؤولي النطاق بإنشاء موارد تتجاوز RBAC لأن فحوصات admission generate-rule تتحقق من أذونات المتحكم، وليس من مؤلف القواعد. يمكن للمهاجمين إنشاء سياسة محددة بالنطاق مع قواعد generate تستهدف نطاقات أخرى أو أنواع مخصصة للمجموعة، مما يجعل المتحكم الخلفي ينشئ أو ينسخ الموارد على مستوى المجموعة. |
| CVE-2026-54384 | 9.8 | قبل 30-10-2026، كان API السحابة VitaFit يحتوي على ثغرة تجاوز المصادقة تسمح للمهاجمين عن بُعد بالحصول على جلسة كاملة لحساب الضحية عن طريق إرسال معرف حساب Google أو Facebook مرتبط إلى نقطة النهاية POST /front/login/sns/ دون تقديم إثبات ملكية من موفر الهوية. يمكن للمهاجمين تزوير تسجيل الدخول باستخدام معرف مكشوف عبر تعداد الحسابات لقراءة … |
| CVE-2026-82418 | 9.8 | يمكن لمهاجم عن بُعد تنفيذ كود عشوائي في IBM Watson Speech Services Cartridge 4.0.0 حتى 5.4.0 بسبب ثغرة استخدام بعد الحرية (use-after-free). |
| CVE-2025-71457 | 9.8 | يحتوي vtenext 25.02 قبل 25.02.1 على ثغرة تجاوز المصادقة تسمح للمهاجمين غير المصادق عليهم بتغيير أي كلمة مرور حساب عبر hub/rpwd.php دون التحقق من الرمز المميز. يمكن للمهاجمين الذين يعرفون اسم مستخدم صالح إرسال action=change_password إلى RecoverPwd::displayChangePwd() وتسجيل الدخول كمسؤولين دون مصادقة ثنائية العامل. |
| CVE-2026-121952 | 9.8 | يحتوي FreeRDP قبل 3.32.2 على كتابة خارج الحدود في الوكيل لأن rdp_read_bitmap_cache_v2_capability_set يرفض القيم numCellCaches أعلى من 5، ومع ذلك يتم الوصول لاحقًا إلى مصفوفة خلايا ذاكرة التخزين المؤقت v2 في المؤشرات الثابتة 0 إلى 4. يمكن للعميل المتصل بالوكيل إعلان أقل من خمسة خلايا ذاكرة تخزين مؤقت في Confirm Active، مما يسبب تلف الكومة، تسرب بيانات الكومة إلى الخلفية، أو تعطل. |
| CVE-2026-121953 | 9.8 | يحتوي FreeRDP قبل 3.32.2 على استخدام بعد الحرية في قناة rdpgfx الافتراضية الديناميكية للعميل: قناة باسم مكرر مع ChannelId جديد تُكتب فوق فتحة رد الاتصال الوحيدة للمستمع، التي تُفرغ rdpgfx_on_close دون مسح. يمكن لخادم RDP خبيث فتح وإغلاق مثل هذه القناة، ثم إرسال PDU على القناة الأصلية لتعطيل العميل أو تنفيذ كود محتمل. |
| CVE-2026-54378 | 9.6 | قبل 30-10-2026، كان API السحابة VitaFit يحتوي على ثغرة تحكم وصول معطلة تسمح لأي مستخدم مصادق عليه بالحصول على بيانات اعتماد AWS مؤقتة عن طريق استدعاء نقطة النهاية POST /front/user/s3/token/. يمكن للمهاجمين استخدام هذه بيانات الاعتماد غير المقيّدة لتفحص حاوية التخزين المشتركة وقراءة أو الكتابة فوق ملفات المستخدمين الآخرين، مما يتيح وصول وتلاعب غير مصرح به بين المستخدمين. |
| CVE-2026-122321 | 9.1 | يحتوي Kyverno 1.18.0 قبل 1.19.2 على تجاوز التحقق من التوقيع في verifyImages لأن نتائج التحقق المخزنة مؤقتًا مفتاحها هو سلسلة مرجع الصورة (مثل علامة) بدلاً من ربطها بالملف المقسم المُتحقق منه، لذا تتخطى الزيارات المؤقتة فحوصات التوقيع والشهادة. يمكن للمهاجم الذي يستطيع تقديم أعباء عمل وتحريك علامة سجل تدفئة الكاش بصورة موقعة، إعادة توجيه العلامة، وجعل Kyverno يقبل العمل… |
| CVE-2026-121931 | 9.1 | تم اكتشاف ثغرة أمنية في Linksys WRT54GL 4.30.18. العنصر المتأثر هو وظيفة system في الملف apply.cgi من مكوّن Traceroute Diagnostic Function. يؤدي تعديل متغير traceroute_ip إلى حقن أوامر نظام. يمكن إطلاق الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يرد بأي شكل. |
| CVE-2026-121930 | 9.1 | تم تحديد ضعف في Linksys WRT54GL 4.30.18. العنصر المتأثر هو وظيفة system في الملف apply.cgi من مكوّن Ping Diagnostic. يؤدي تعديل متغير ping_ip إلى حقن أوامر نظام. يمكن بدء الهجوم عن بُعد. تم توفير الاستغلال للجمهور وقد يُستخدم للهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الكشف لكنه لم يرد بأي شكل. |
إشعارات جديدة من CERTs والبائعين
المركز الكندي للأمن السيبراني
- إشعار أمان Android – ملخص شهري نوفمبر 2026 (AV26-1128)
- إشعار أمان Cisco (AV26-1127)
- إشعار أمان GitHub (AV26-1126)
- إشعار أمان WatchGuard (AV26-1125)
- إشعار أمان SolarWinds (AV26-1124)
- إشعار أمان Docker (AV26-1123)
- إشعار أمان MongoDB (AV26-1122)
- إشعار أمان Tanium (AV26-1120)
- [أنظمة التحكم] إشعار أمان Phoenix Contact (AV26-1121)
- إشعار أمان HPE (AV26-1119)
- إشعار أمان Google (AV26-1118)
Canonical (Ubuntu)
- USN-9000-1: ثغرة Twisted
- USN-8999-1: ثغرات Pillow
- USN-8998-1: ثغرة Squid
- USN-8997-1: ثغرة Net-SNMP
- USN-7530-2: ثغرة ADOdb
- USN-8996-1: ثغرة APT
Microsoft MSRC
- Chromium CVE-2026-119270: تحقق إدخال غير صحيح
- Chromium CVE-2026-119271: استخدام بعد الحرية
- Chromium CVE-2026-76031: استخدام بعد الحرية
- Chromium CVE-2026-119269: استخدام بعد الحرية
- Chromium CVE-2026-76027: تلف الذاكرة
- Chromium CVE-2026-76029: تلف الذاكرة
- Chromium CVE-2026-119264: تلف الذاكرة
- Chromium CVE-2026-76025: استخدام بعد الحرية
- Chromium CVE-2026-119262: تحقق إدخال غير صحيح
- Chromium CVE-2026-119263: تلف الذاكرة
- Chromium CVE-2026-119261: تحقق إدخال غير صحيح
- Chromium CVE-2026-118309: حل مرجع غير صحيح
- Chromium CVE-2026-118314: حل مرجع غير صحيح
- Chromium CVE-2026-119272: قراءة خارج الحدود
- Chromium CVE-2026-119265: تلف الذاكرة
- Chromium CVE-2026-76024: تلف الذاكرة
- Chromium CVE-2026-119266: استخدام بعد الحرية
- Chromium CVE-2026-76026: تلف الذاكرة
- Chromium CVE-2026-119267: تلف الذاكرة
- Chromium CVE-2026-76028: استخدام بعد الحرية
- Chromium CVE-2026-119268: تجاوز عدد صحيح
- Chromium CVE-2026-76030: تلف الذاكرة
- Chromium CVE-2026-118321: استخدام بعد الحرية
- Chromium CVE-2026-119260: استخدام بعد الحرية
Cisco PSIRT
- ثغرة تنفيذ كود عن بُعد في Cisco UCS Central Software
- ثغرة تجاوز التفويض في Cisco Identity Services Engine
- ثغرة XSS في Cisco Unified Communications Manager
Debian
- DSA-6607-1 apt – تحديث أمان
- DSA-6608-1 puppet-agent – تحديث أمان
- DSA-6609-1 trapperkeeper-authorization-clojure – تحديث أمان
- DSA-6610-1 xen – تحديث أمان
- DSA-6611-1 imagemagick – تحديث أمان
- DSA-6612-1 symfony – تحديث أمان
CERT-FR
- ثغرة في Laravel (04 نوفمبر 2026)
- ثغرات متعددة في Google Chrome (04 نوفمبر 2026)
- ثغرات متعددة في منتجات HPE Aruba Networking (04 نوفمبر 2026)
- ثغرات متعددة في منتجات Citrix (04 نوفمبر 2026)
- ثغرة في Mozilla Firefox (04 نوفمبر 2026)
- ثغرات متعددة في NetApp StorageGRID (04 نوفمبر 2026)
- ثغرات متعددة في منتجات Elastic (04 نوفمبر 2026)
- ثغرات متعددة في SolarWinds Dameware (04 نوفمبر 2026)
- ثغرات متعددة في منتجات Mattermost (04 نوفمبر 2026)
- ثغرات متعددة في Apache Zookeeper (04 نوفمبر 2026)
- ثغرات متعددة في Ruby on Rails (04 نوفمبر 2026)
- ثغرة في MongoDB (04 نوفمبر 2026)
- ثغرات متعددة في منتجات SonicWall (04 نوفمبر 2026)
- ثغرات متعددة في منتجات Symfony (04 نوفمبر 2026)