تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
نشر قاعدة بيانات الثغرات الوطنية (NVD) 12 ثغرة أمنية مصنفة على أنها حرجة بموجب نظام CVSS الإصدار 3 خلال الـ 26 ساعة حتى هذا التقرير. الوظائف أدناه مقتبسة مباشرة من NVD. النقاط هي نقاط أساسية لـ NVD أو CNA؛ احرص دائماً على التأكد من إشعار المورد قبل تحديد الأولويات.
الثغرات الحرجة (NVD)
| CVE | CVSS | الوصف (NVD) |
|---|---|---|
| CVE-2026-118235 | 9.8 | كون المكون الإضافي SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications لووردبريس (WordPress) عرضة لرفع الملفات التعسفية في جميع الإصدارات حتى 3.10.2 ضمناً عبر وظيفة handle_upload. يرجع هذا إلى افتقاد قائمة السماح بمفاتيح الملفات من جانب الخادم والاشتقاق المسبق لامتداد التعقيم الذي يسمح لاسم ملف بنقطة لاحقة بتجاوز كل التحقق من صحة الامتداد وMIME في handle_upload. Th… |
| CVE-2026-119096 | 9.8 | كون المكون الإضافي Uncanny Toolkit for LearnDash لووردبريس (WordPress) عرضة لتجاوز المصادقة في الإصدارات حتى 3.8.2 ضمناً عبر معلمة `email` الخاصة بوظيفة `uo_login_action()`. يرجع هذا إلى خلل تفاضلي في المحلل اللغوي حيث تقوم بوابة التحقق من الحساب الخاصة بالمكون الإضافي بتحليل قيمة `email` المُرسلة باستخدام السلسلة الخام وغير المعقمة المُمررة إلى `get_user_by()`، بينما `wp_signon()` اللاحقة… |
| CVE-2026-116512 | 9.8 | كون المكون الإضافي Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker لووردبريس (WordPress) عرضة لتنفيذ التعليمات البرمجية عن بُعد في جميع الإصدارات حتى 4.1.1 ضمناً عبر معلمة المعلمة ‘id’. يرجع هذا إلى قيمة معلمة ‘id’ غير المعقمة والمدمجة مباشرة في سلسلة قاعدة التحقق المفصولة بأنابيب، والتي يتم تقسميها بعد ذلك واستدعاء كل رمز كدالة PHP ديناميكية… |
| CVE-2026-109220 | 9.8 | كون المكون الإضافي PDF Invoice for WooCommerce + Drag and Drop Template Builder لووردبريس (WordPress) عرضة لحقن كائنات PHP في جميع الإصدارات حتى 7.1.1 ضمناً عبر معلمة المعلمة ‘customer_note’. يرجع هذا إلى عدم كفاية تعقيم حقل إتمام الطلب customer_note، والذي يتم إدراجه حرفياً في لغة HTML الخاصة بالفاتورة، وإلغاء ترميز الكيان مرة أخرى إلى علامة حية بواسطة simplehtmldom، وإعادة تجميعه إلى بايتات خام بواسطة… |
| CVE-2026-119706 | 9.8 | يحتوي InternLM LMDeploy من الإصدار 0.9.0 حتى 0.18.0 على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة تتيح للمهاجمين عن بُعد تشغيل أوامر نظام التشغيل عن طريق إرسال بيانات مُخَلَّلَة (pickled) إلى نقطة النهاية /update_weights. يمكن للمهاجمين إرسال عنصر pickle مصمم ومترمّز بصيغة base64 في serialized_named_tensors، والذي يقوم ForkingPickler.loads بإلغاء تسلسله بدون تحقق، لتنفيذ الأوامر كعملية api_server. |
| CVE-2026-119660 | 9.8 | يحتوي MuseBot قبل الإصدار 2.0.0 على ثغرة تجاوز مصادقة تتيح للمهاجمين الذين لا يحملون مصادقة تزوير جلسات المسؤول باستخدام مفتاح الجلسة الافتراضي المضمن والمثبت ‘muse_bot_session_key’. يمكن للمهاجمين توقيع ملف تعريف ارتباط جلسة MuseBot يحمل user_id للحصول على صلاحيات إدارية كاملة، وقراءة تجزئات كلمات المرور، وسجلات الدردشة، وتكوينات الروبوت، وإيقاف الروبوتات. |
| CVE-2026-119597 | 9.8 | يحتوي OpenDeepWiki حتى الإصدار 2.0.6 على ثغرة مفتاح توقيع JWT مضمن وثابت تتيح للمهاجمين الذين لا يحملون مصادقة تزوير رموز المسؤول باستخدام Jwt:SecretKey المعروف علناً في appsettings.json. يمكن للمهاجمين صك رموز حامل HS256 مع مطالبة بدور المسؤول (Admin) للوصول إلى نقاط النهاية /api/admin والتحكم في المستخدمين، والأدوار، والمستودعات، والإعدادات، ومفاتيح واجهة برمجة التطبيقات. |
| CVE-2026-103882 | 9.1 | كون المكون الإضافي Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin لووردبريس (WordPress) عرضة لحذف الملفات التعسفية نظراً لعدم كفاية التحقق من صحة مسار الملف في وظيفة post_delete_assessment_file_by_id في جميع الإصدارات حتى 1.1.9 ضمناً. هذا يجعل من الممكن للمهاجمين المصادق عليهم، ممن لديهم صلاحيات بمستوى المشترك وما فوق، حذف ملفات تعسفية على الخادم، والتي يمكن بسهولة… |
| CVE-2026-89270 | 9.1 | كون المكون الإضافي Popup Builder – Create highly converting, mobile friendly marketing popups. لووردبريس (WordPress) عرضة لتجاوز التفويض في جميع الإصدارات حتى 4.4.5 ضمناً. يرجع هذا إلى عدم التحقق بشكل صحيح من أن المستخدم مفوض لتنفيذ إجراء ما. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم نقل جميع النوافذ المنبثقة المنشورة على الموقع إلى سلة المهملات بطلب GET واحد غير مصادق عليه. T… |
| CVE-2026-116557 | 9.1 | كون المكون الإضافي WP Booking System – Booking Calendar لووردبريس (WordPress) عرضة للتعديل غير المصرح به للبيانات نظراً لغياب فحص الصلاحيات على وظيفة wpbs_action_ajax_calendar_remove_note() في الإصدارات حتى 2.1.0.5 ضمناً. هذا يجعل من الممكن للمهاجمين المصادق عليهم، ذوي مستوى صلاحيات المشترك (Subscriber) وما فوق، حذف ملاحظات التقويم التعسفية التي تنتمي إلى أي تقويم. |
| CVE-2026-104317 | 8.1 | قد يسمح IBM Langflow OSS من الإصدار 1.0.0 حتى 1.12.3 لمهاجم عن بُعد يمكنه الوصول إلى وسيط الرسائل بتنفيذ تعليمة برمجية تعسفية على النظام نظراً لإلغاء تسلسل البيانات غير الموثوقة. |
| CVE-2026-18894 | 6.5 | قد يسمح IBM Langflow OSS من الإصدار 1.0.0 حتى 1.12.4 لمهاجم عن بُعد بتحفيز تعليمة برمجية لمكون بايثون (Python) مخزن مسبقاً في تدفق عمل عام، وتنفيذها تحت سياق تشغيل مالك التدفق داخل عملية الخادم. يتجاوز هذا حدود الثقة المقصودة حيث تقتصر مسارات التنفيذ العامة على تعليمات مكون موثوقة من الخادم. |
إشعارات جديدة من فرق الاستجابة (CERTs) والموردين
Debian
- DSA-6597-1 dpdk – تحديث أمني
- DSA-6598-1 thunderbird – تحديث أمني
Canadian Centre for Cyber Security
- إشعار أمان لينكس (Linux security advisory) (AV26-1108)
- إشعار أمان مونغو دي بي (MongoDB security advisory) (AV26-1107)
- إشعار أمان هاشي كورب (HashiCorp security advisory) (AV26-1106)
Microsoft MSRC
- CVE-2026-69446 ثغرة رفع الصلاحيات في مايكروسوفت إيدج (Microsoft Edge) (المبني على Chromium)
- CVE-2026-118147 ثغرة انتحال في فيجوال ستوديو (Visual Studio)
CERT-FR
- Vulnérabilité dans Stormshield Management Center (30 octobre 2026)
- Multiples vulnérabilités dans les produits Apple (30 octobre 2026)
- Vulnérabilité dans CPython (30 octobre 2026)
- Multiples vulnérabilités dans Google Chrome (30 octobre 2026)
- Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de SUSE (30 octobre 2026)
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)
- Multiples vulnérabilités dans Suricata (30 octobre 2026)
- Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)
- Vulnérabilité dans GitLab (30 octobre 2026)
- Multiples vulnérabilités dans les produits IBM (30 octobre 2026)
- Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)