تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشرت قاعدة بيانات الثغرات الوطنية (NVD) 16 ثغرة أمنية مصنفة على أنها حرجة بموجب نظام CVSS الإصدار 3 خلال الـ 26 ساعة حتى هذا التقرير. الأوصاف أدناه مقتبسة مباشرة من قاعدة بيانات (NVD). الدرجات هي درجات أساسية من (NVD) أو (CNA)؛ قم دائماً بالتحقق مقابل إشعار المورد قبل تحديد الأولويات.
الثغرات الحرجة (NVD)
| CVE | CVSS | الوصف (NVD) |
|---|---|---|
| CVE-2026-124580 | 10 | تم العثور على ثغرة أمنية في منتجي Chengdu Feiyuxing Technology VW2100 و VEC10GP الإصدار 1.0 B-MB3W202-210825-r11775. يؤثر هذا على وظيفة handle_wechat_cn_wifi في الملف var/html/webserver لمكون Weixin Auth Endpoint. يؤدي التلاعب بالوسيط extend إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. تم جعل استغلال الثغرة علنياً ويمكن استخدامه. تم الاتصال بالمورد مبكراً أ… |
| CVE-2026-124585 | 9.9 | تم العثور على ثغرة أمنية في منتجي Chengdu Feiyuxing Technology VW2100 و VEC10GP الإصدار 1.0 B-MB3W202-210825-r11775. تؤثر هذه المشكلة على وظيفة add_expmac في الملف var/html/webserver لمكون واجهة الإدارة عبر الويب (Web Administration Interface). يؤدي التلاعب بالوسيط mac إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. تم جعل استغلال الثغرة علنياً ويمكن استخدامه. تم الاتصال بالمورد مسبقاً أ… |
| CVE-2026-107331 | 9.9 | قد تسمح خدمة IBM DataStage on Cloud Pak for Data 5.4.0.0 لمهاجم مصادق عليه عن بُعد بالحصول على معلومات حساسة بسبب ثغرة اجتياز المسار المطلق. |
| CVE-2026-124469 | 9.9 | يحتوي نظام OpenEMR قبل الإصدار 8.3.0 على ثغرة حقن SQL في عملية البحث عن مخدرات ورقة الرسوم (DrugSalesService::sellDrug) والتي تدمج حقل POST المسمى prod[N][warehouse] في جملة ORDER BY. يمكن للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة إرسال خطوط منتجات ورقة الرسوم مع استعلامات فرعية ثابتة لتشغيل أوراكل أعمى يعتمد على الوقت، استخراج بيانات المرضى وتجزئات bcrypt الخاصة بـ users_secure. |
| CVE-2026-124450 | 9.9 | يحتوي نظام OpenEMR قبل الإصدار 8.3.0 على ثغرة تحكم معطل في الوصول واجتياز المسار في إجراء disposeDocument بوحدة الفاكس/الرسائل القصيرة عبر معلمة file_path غير المتحقق منها. يمكن للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة قراءة ملف sqlconf.php لاستعادة بيانات اعتماد قاعدة البيانات وكتابة ملفات عشوائية بصفتهم مستخدم الويب، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. |
| CVE-2026-124440 | 9.9 | يحتوي Kyverno من الإصدار 1.19.1 قبل 1.19.2 على ثغرة تجاوز التفويض في نطاق apiCall التقييدي والتي تسمح لمستأجري النطاقات بإصدار طلبات API عبر النطاقات وعلى مستوى المجموعة عن طريق إلحاق رموز مرور غير صالحة بـ urlPath. يمكن للمهاجمين إنشاء سياسات مسماة يعمل فيها apiCall كحساب خدمة مراقبة القبول (admission-controller ServiceAccount) لقراءة موارد النطاقات الأخرى وإنشاء خطافات تعديل، … |
| CVE-2026-124577 | 9.8 | تم تحديد ضعف في Intelbras SG 2404 PoE L2+ 1.00.70/1.00.72. العنصر المتأثر هو وظيفة غير معروفة في الملف /EXCU_SHELL لمكون واجهة الإدارة عبر الويب (Web Management Interface). يمكن أن يؤدي تنفيذ عملية التلاعب إلى مصادقة غير صالحة. يمكن شن الهجوم عن بُعد. تم إتاحة استغلال الثغرة للعامة ويمكن استخدامه للهجمات. الترقية إلى الإصدار 1.00.74 كافية لإصلاح ت… |
| CVE-2026-124560 | 9.8 | تم العثور على ثغرة أمنية في D-Link DIR-878 1.20B05. يؤثر هذا على وظيفة GetCAPTCHAsetting في الملف bin/prog.cgi لمكون معالج HNAP (HNAP Handler). يؤدي إجراء التلاعب بالوسيط uid إلى تجاوز سعة مخزن المؤقت المستند إلى الذاكرة الديناميكية (heap-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم جعل استغلال الثغرة علنياً ويمكن استخدامه. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. |
| CVE-2026-6715 | 9.8 | تسمح منصة IBM Concert من الإصدار 1.0 حتى 3.0.1.1 لمهاجم بتقديم مدخلات معدلة يتم دمجها في أمر نظام التشغيل دون التحقق أو التعقيم الكافي. يسمح الاستغلال الناجح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصلاحيات الخدمة المتأثرة. |
| CVE-2026-15266 | 9.8 | تحتوي منصة IBM Concert من الإصدار 1.0 حتى 3.0.1.1 على مكونات تسمح بتنفيذ أوامر غير آمنة محتملة، والتي يمكن استغلالها لتشغيل أوامر نظام عشوائية على المضيف. |
| CVE-2026-124445 | 9.8 | يحتوي OpenEMR من الإصدار 7.0.1 قبل 8.4.0 على خلل في src/Common/Auth/OneTimeAuth.php يتجاهل علامات enforce_onetime_use و max_access_count، ولا يُبطل أبداً رموز service_auth المستهلكة، ويتحقق من login_pin دون تحديد معدل أو مقارنة صارمة. يمكن للمهاجمين الذين يحتفظون برمز تم التقاطه إعادة تشغيله أو تخمين رقم التعريف الشخصي (PIN) بالقوة لفتح جلسات بوابة المرضى التي تكشف معلومات الصحة الشخصية (PHI). |
| CVE-2026-124427 | 9.8 | يحتوي Craft CMS من الإصدار 5.0.0 قبل 5.11.2 على ثغرة تجاوز التفويض التي تسمح لعملاء GraphQL مجهولين بقراءة إدخالات الأقسام خارج النطاق عبر حقول السابق/التالي (prev/next). يمكن للمهاجمين ربط القفزات التالية من إدخال مرئي داخل النطاق لتعداد الإدخالات وقراءة العناوين، والمعرفات المختصرة (slugs)، ومحتوى الحقول المخصصة من الأقسام المحجوبة. |
| CVE-2026-114464 | 9.3 | قد تسمح خدمة IBM Process Mining من الإصدار 2.0.0 حتى 2.2.1 لمهاجم عن بُعد بالحصول على معلومات حساسة بسبب التحكم غير السليم في الوصول. |
| CVE-2026-17466 | 9.1 | قد تسمح خدمة IBM Optim الإصدارات 1.0.0 و 1.1.0 و 1.2.0 لمهاجم مصادق عليه عن بُعد بالحصول على معلومات حساسة بسبب اجتياز المسار. |
| CVE-2026-101117 | 9.1 | قد تسمح خدمة IBM WebSphere Extreme Scale من الإصدار 8.6.1.0 حتى 8.6.2.2 لمهاجم عن بُعد بتجاوز القيود الأمنية بسبب تكوين سياسة أمان المحتوى (Content Security Policy) غير السليم. |
| CVE-2026-124490 | 9.1 | يحتوي OpenEMR قبل الإصدار 8.3.0 على ثغرة اجتياز المسار في طريقة RingCentral RCFaxClient disposeDocument() الخاصة بـ oe-module-faxsms والتي تسمح للمهاجمين المصادق عليهم بقراءة وكتابة ملفات عشوائية عبر معلمة file_path. يمكن للمهاجمين استخدام action=download لقراءة بيانات الاعتماد ورمز المصدر، أو action=setup مع محتوى base64 لكتابة ملفات قابلة للتنفيذ على الويب لتنفيذ التعليمات البرمجية. |
إشعارات جديدة من فرق الاستجابة للطوارئ (CERTs) والموردين
Debian
- DSA-6600-2 vim – تحديث التراجع (regression update)
- DSA-6616-1 linux – تحديث الأمان