تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشر قاعدة بيانات الثغرات الوطنية (NVD) 8 ثغرات مصنفة على أنها حرجة بموجب نظام CVSS الإصدار 3 خلال الـ 26 ساعة التي سبقت هذا التقرير. الأوصاف أدناه مقتبسة مباشرة من قاعدة بيانات (NVD). النتائج هي درجات أساسية من NVD أو CNA؛ احرص دائمًا على التأكد من إشعار المورد قبل تحديد الأولويات.
الثغرات الحرجة (NVD)
| CVE | CVSS | الوصف (NVD) |
|---|---|---|
| CVE-2026-119145 | 9.9 | تحتوي إصدارات Frappe قبل 15.121.0 وإصدارات 16.x قبل 16.34.0 على ثغرة اجتياز المسار لأن معالجة تحميل ملفات معينة لا تتحقق من مسار الوجهة قبل الكتابة على القرص. يمكن للمهاجمين المصادق عليهم تحميل ملفات مصممة إلى مواقع خارج مجلد التخزين المقصود لتحقيق تنفيذ تعليمة برمجية عن بُعد على الخادم. |
| CVE-2026-107327 | 9.9 | قد تسمح إصدارات IBM Langflow OSS من 1.0.0 إلى 1.12.4 لمهاجم موثوق به عن بُعد بتنفيذ تعليمات برمجية تعسفية بسبب غياب التفويض. |
| CVE-2026-107328 | 9.9 | قد تسمح إصدارات IBM Langflow OSS من 1.0.0 إلى 1.12.4 لمهاجم موثوق به عن بُعد بتنفيذ تعليمات برمجية تعسفية بسبب التحييد غير السليم للتعليمات البرمجية في eval/exec. |
| CVE-2026-107329 | 9.9 | قد تسمح إصدارات IBM Langflow OSS من 1.0.0 إلى 1.12.4 لمهاجم موثوق به عن بُعد بتنفيذ تعليمات برمجية تعسفية بسبب التحكم غير السليم في توليد التعليمات البرمجية. |
| CVE-2026-103039 | 9.8 | كون المكون الإضافي Gravity Forms لووردبريس (WordPress) عرضة لحقن كائنات PHP في جميع الإصدارات حتى 3.1.2 ضمناً عبر حقل مخصص لمنشور يكون نوع إدخال فيه من نوع قائمة (List). يرجع هذا إلى قيام دالة GFFormsModel::create_post() تمرير القيمة المُرسلة إلى دالة ووردبريس العالمية غير المقيدة maybe_unserialize() بدلاً من دالة المكون الإضافي المحصنة GFCommon::maybe_unserialize() والتي تمت إضافتها في الإصدار 3.1.1 وتقوم بتمرير allowed_classes =>… |
| CVE-2026-93680 | 9.8 | قد تسمح إصدارات IBM Langflow OSS من 1.0.0 إلى 1.12.8 لمهاجم عن بُعد بتجاوز قيود الأمان بسبب المصادقة غير السليمة. |
| CVE-2026-110186 | 9.8 | قد تسمح إصدارات IBM Langflow OSS من 1.0.0 إلى 1.12.8 لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية بسبب التحكم غير السليم في توليد التعليمات البرمجية. |
| CVE-2026-104339 | 9.8 | قد تسمح إصدارات IBM Langflow OSS من 1.0.0 إلى 1.12.3 لمهاجم عن بُعد بتنفيذ تعليمات برمجية تعسفية بسبب التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل. |
الإشعارات الجديدة من فرق الاستجابة للطوارئ (CERTs) والموردين
Canonical (Ubuntu)
المركز الكندي للأمن السيبراني
CERT-FR
- ثغرة أمنية في منتجات NetApp (29 أكتوبر 2026)
- ثغرات متعددة في Elastic Cloud Enterprise (29 أكتوبر 2026)
- ثغرات متعددة في Veeam Backup for Microsoft 365 (29 أكتوبر 2026)
- ثغرات متعددة في PostgreSQL Anonymizer (29 أكتوبر 2026)
- ثغرة أمنية في منتجات Kaspersky (29 أكتوبر 2026)
- ثغرة أمنية في خادم Mattermost (29 أكتوبر 2026)
- ثغرات متعددة في منتجات Juniper Networks (29 أكتوبر 2026)
- ثغرات متعددة في ووردبريس (WordPress) (29 أكتوبر 2026)
- ثغرات متعددة في Apache Kafka (29 أكتوبر 2026)
- ثغرة أمنية في منتجات ESET (29 أكتوبر 2026)
- ثغرة أمنية في منتجات Cisco (29 أكتوبر 2026)
- ثغرات متعددة في Foxit Online Services (29 أكتوبر 2026)