VulnFeed.org

CVE-2026-63471: ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generator

Tue, 03 Nov 2026 19:18:44 +0000

fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an OpenAPI path into a generated @app.get(...) route decorator as a single-quoted generated route string without escaping embedded quotes. An attacker-controlled or attacker-influenced OpenAPI path can close the string and inject a valid Python expression into the decorator argument. Syntax-breaking input only causes generation to fail, but syntactically valid generated code executes with the application's or CI process's privileges when the generated module is imported and the decorator is evaluated. This OpenAPI path sink is distinct from the project's separate operation-summary docstring and additional-response-key sinks. This issue is fixed in version 0.8.1.

CVE-2026-57154: ثغرة عالية الخطورة في opnsense core

Tue, 03 Nov 2026 19:18:06 +0000

OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.11 and 26.4.1p1, authenticated Web UI or API users with delegated access to affected settings can submit CR or LF characters in fields expected to contain one line, causing generated privileged service configuration files to contain additional attacker-controlled directives or policy lines. The confirmed Dnsmasq path includes dhcp_boot.filename, dhcp_boot.servername, dhcp_boot.address, and dhcp_options.value, which are rendered into /usr/local/etc/dnsmasq.conf; access through page-services-dnsforwarder covers api/dnsmasq/*. Related affected fields span OpenVPN, DHCPv6, Unbound, IPsec, NTP, PPP or MPD, Monit, firewall, sudo, WebGUI, and System General configuration. Applying or restarting the affected service can alter behavior beyond the delegated setting, create service-side files, cross RBAC boundaries, or cause denial of service. Line injection through Monit mail password and adjacent Monit text fields into /usr/local/etc/monitrc demonstrated root command execution. Arbitrary shell command execution was not confirmed for the Dnsmasq path. This issue is fixed in versions 26.1.11 and 26.4.1p1.

CVE-2026-112917: ثغرة حرجة في Docker Docker Desktop

Tue, 03 Nov 2026 19:17:53 +0000

In Docker Desktop for Windows with the WSL2 backend, an unprivileged Linux container can use 32-bit socketcall to bypass the default seccomp restriction on AF_VSOCK. This can expose host-facing services and Windows files accessible to the logged-in user. The issue affects x86-64 WSL2; LinuxKit-based backends are unaffected. The issue is fully fixed only with Docker Desktop 4.98.0 or later and WSL 3.0.3 or later. Docker Desktop 4.98.0 or later running on an older WSL remains affected.

CVE-2026-63469: ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generator

Tue, 03 Nov 2026 19:15:54 +0000

fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator dictionary as a single-quoted Python string without escaping embedded quotes. A multi-response OpenAPI operation with an attacker-controlled or attacker-influenced second non-primary response key can close the dictionary-key literal and inject a valid Python expression. Syntax-breaking input only causes generation to fail, but syntactically valid generated code executes with the application's or CI process's privileges when the generated module is imported and its decorator arguments are evaluated. This additional-response-key sink is distinct from the project's separate route-path and operation-summary sinks. This issue is fixed in version 0.8.1.

CVE-2026-63470: ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generator

Tue, 03 Nov 2026 19:13:47 +0000

fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts Operation.summary into a generated route-handler docstring as a triple-double-quoted string without escaping embedded triple quotes. An attacker-controlled or attacker-influenced operation summary can close the docstring and inject a valid Python expression statement into the handler body. Syntax-breaking input only causes generation to fail, but syntactically valid generated code executes with the server process's privileges when the affected route handler is called. This call-time route-handler docstring sink is distinct from the project's separate import-time route-path and additional-response-key sinks. This issue is fixed in version 0.8.1.

CVE-2026-39379: GeoNetwork: ثغرة XSS منعكسة عبر حقن القوالب في جهة العميل

Tue, 03 Nov 2026 18:46:29 +0000

تطبيق GeoNetwork هو تطبيق كتالوج لإدارة الموارد المرجعية مكانياً. من الإصدار 3.0.0 حتى 4.2.15 و4.4.10، قد يؤدي طلب عنوان URL لخدمة غير موجودة أو غير مصرح بها إلى قيام صفحة خطأ بعرض محتوى الطلب الخاضع لسيطرة المهاجم داخل تطبيق AngularJS دون تحييده بشكل مناسب لتقييم القالب. يمكن لمهاجم عن بُعد حث الضحية، بما في ذلك المسؤول، على فتح رابط مصمم بحيث يتم تقييم القيمة المنعكسة كتعبير قالب AngularJS. بالkـمبادل مع تقنيات الهروب من صندوق الحماية المعروفة لـ AngularJS، يمكن أن يؤدي هذا إلى تنفيذ شيفرة JavaScript عشوائية في جلسة المتصفح المصادق عليها للضحية، أو الكشف عن معلومات، أو تنفيذ إجراءات بصفتك الضحية. تم إصلاح هذه المشكلة في الإصدارين 4.2.15 و4.4.10.

CVE-2026-121382: ثغرة فيضان الأعداد الصحيحة في auto_ac msg_aes_dec بجهاز Netcore NBR100V2

Tue, 03 Nov 2026 18:45:19 +0000

تم تحديد ثغرة في Netcore NBR100V2 1.3.240614.030928. تتأثر بهذه المشكلة دالة msg_aes_dec في الملف /usr/bin/auto_ac. يتسبب هذا التلاعب في فيضان الأعداد الصحيحة. يُعد استغلال الهجوم عن بُعد أمرًا ممكنًا. تم الكشف عن الاستغلال علنًا وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.

CVE-2026-46487: GeoNetwork: تجاوز قائمة التحكم بالوصول (ACL) على بحث Elasticsearch عند إغفال حقل الاستعلام في جسم الطلب

Tue, 03 Nov 2026 18:44:42 +0000

تطبيق GeoNetwork هو تطبيق كتالوج لإدارة الموارد المرجعية مكانياً. من الإصدار 4.0.0-alpha.1 حتى 4.2.16 و4.4.11، يمكن الوكيل البحث المدعوم بـ Elasticsearch تخطي حقن مرشح التحكم بالوصول الخاص بـ GeoNetwork عندما يكون طلب العميل مفتقراً إلى حقل الاستعلام. يتم بعد ذلك توجيه الطلب إلى Elasticsearch بدون رؤية المجموعة، أو استبعاد المسودة، أو ملكية السجل، أو التصفية الخاصة بالبوابة. يمكن لمهاجم عن بُعد دون مصادقة استخدام واجهة برمجة تطبيقات البحث العام المتأثرة لاسترداد محتويات البيانات الوصفية المفهرسة بالكامل والتي يجب ألا تكون مرئية للعامة. تم إصلاح هذه المشكلة في الإصدارين 4.2.16 و4.4.11.

CVE-2026-120955: MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() ينهي التطبيق عند وجود بيانات وصفية غير صالحة لـ GridFS

Tue, 03 Nov 2026 18:42:39 +0000

واجهة برمجة تطبيقات تنزيل ملفات GridFS في برنامج تشغيل MongoDB C Driver لا تتحقق من نتيجة عملية داخلية في ظل شروط خطأ معينة أثناء استرداد الملف. يمكن أن يتسبب ذلك في إنهاء العملية عند استمرار عمليات التدفق. يمكن للمستخدم الذي يمكنه التأثير على معاملات تنزيل الملفات تشغيل هذا الشرط، مما قد يؤدي إلى عدم توفر الخدمة للتطبيقات التي تستخدم واجهة برمجة التطبيقات المتأثرة.

CVE-2026-120956: إنهاء عن بُعد والكشف عن الذاكرة من ملف cursor.ns غير صالح

Tue, 03 Nov 2026 18:41:44 +0000

برنامج تشغيل MongoDB C Driver لا يتحقق من نوع أو تنسيق حقل مساحة الأسماء الذي يرجعه الخادم في استجابة الاستعلام. يمكن لنقطة نهاية MongoDB التي يتصل بها تطبيق العميل، دون الحاجة إلى أي بيانات اعتماد، إرجاع قيمة غير صالحة في هذا الحقل. يتسبب هذا في إنهاء عملية تطبيق العميل، ويمكن أن يتسبب أيضًا في قيام برنامج التشغيل بقراءة الذاكرة خارج مخزن مؤقت مخصص وإرسال كمية صغيرة من ذاكرة التخزين المؤقت الخاصة بالتطبيق وغير المهيأة مرة أخرى إلى نقطة النهاية في أمر متابعة. يقتصر التأثير على العملية التي تدمج برنامج التشغيل.

CVE-2026-120678: mongo-c-driver يُسرب مخزن استجابة إلغاء الضغط المؤقت عند فشل تحليل استجابة OP_COMPRESSED (حجب الخدمة)

Tue, 03 Nov 2026 18:39:32 +0000

خطأ في إدارة الذاكرة في تعامل برنامج تشغيل MongoDB C Driver مع الاستجابات المضغوطة قد يتسبب في احتفاظ مكتبة العميل بالذاكرة التي لا يتم تحريرها مطلقًا. قد يتسبب طرف دون مصادقة يتحكم في نقطة نهاية قاعدة البيانات التي يتصل بها تطبيق العميل في نمو متكرر وغير محدود للذاكرة في هذا التطبيق، مما قد يؤدي إلى عدم توفر التطبيق. لا توجد أي متطلبات لبيانات الاعتماد، أو إعدادات الأمان الخاصة بالنقل، أو تفاعل المستخدم.

CVE-2026-63198: traQ: تصعيد الصلاحيات عبر طلب OAuth باستخدام prompt=none

Tue, 03 Nov 2026 18:38:35 +0000

تطبيق traQ هو تطبيق مراسلة مخصص لـ Digital Creators Club traP. قبل الإصدار 3.28.3، كانت طلبات المصادقة الصامتة في OAuth2 التي تستخدم prompt=none مع معامل نطاق فارغ أو محذوف تتحقق من الموافقة السابقة مقابل مجموعة النطاقات الفارغة المطلوبة على الرغم من أن جميع النطاقات المسجلة للعميل تصبح مؤهلة للإصدار. يمكن للمهاجم الذي يتحكم في عميل OAuth القادر على استقبال رموز المصادقة استهداف مستخدم وافق مسبقًا على بعض نطاقات العميل فقط والحصول على رمز وصول يحتوي على نطاقات مسجلة أوسع دون موافقة إضافية. أما المستخدم الذي لم يوافق قط على العميل فلا يزال يتلقى consent_required. تمت معالجة هذه المشكلة في الإصدار 3.28.3.

CVE-2026-82976: ثغرة عالية الخطورة في Red Hat Red Hat OpenShift Container Platform 4

Tue, 03 Nov 2026 18:36:24 +0000

A flaw was found in the image-customization-controller used in OpenShift's bare metal provisioning stack. The controller registers an HTTP file server on port 8084 with no authentication. The custom imageFileSystem implementation exposes a browsable HTML directory listing of all registered images at the root path. The only access control on per-host images is the random UUID filename; the directory listing discloses those UUIDs to any caller on the provisioning network. Each served image embeds an Ignition config containing the base64-encoded cluster pull secret, optional IRONIC_RAMDISK_SSH_KEY, proxy settings, and per-host NetworkManager keyfiles. An adjacent network attacker can enumerate all image UUIDs via directory listing, download any image, extract the embedded Ignition config, and recover the cluster pull secret and SSH key. ### Evidence **pkg/imagehandler/imagefilesystem.go — root directory is browsable and enumerates all UUID image names** ```go func (f *imageFileSystem) Readdir(n int) ([]fs.FileInfo, error) { f.mu.Lock() defer f.mu.Unlock() result := []fs.FileInfo{} for _, im := range f.images { result = append(result, im) } return result, nil } func (f *imageFileSystem) Open(name string) (http.File, error) { f.log.Info("Open", "path", name) if name == "/" { return f, nil } ... ``` **cmd/controller/main.go — file server bound on all interfaces without auth or TLS** ```go http.Handle("/", http.FileServer(imageServer.FileSystem())) go func() { server := &http.Server{ Addr: imagesBindAddr, // default ":8084" ReadHeaderTimeout: 5 * time.Second, } err := server.ListenAndServe() ``` **pkg/ignition/service_config.go:94-100 — pull secret is embedded in every served image** ```go func (b *ignitionBuilder) authFile() ignition_config_types_32.File { source := "data:;base64," + strings.TrimSpace(b.ironicAgentPullSecret) return ignition_config_types_32.File{ Node: ignition_config_types_32.Node{Path: "/etc/authfile.json"}, ... ``` ### Attack Pattern Adjacent provisio…

CVE-2026-63197: traQ: XSS في واجهة برمجة تطبيقات استرجاع الملفات المرفوعة من قِبل المستخدم

Tue, 03 Nov 2026 18:26:21 +0000

تطبيق traQ هو تطبيق مراسلة مخصص لـ Digital Creators Club traP. قبل الإصدار 3.28.3، يمكن للنسخ المثبتة التي تم إعدادها باستخدام TRAQ_STORAGE_TYPE=local إرجاع محتوى SVG أو HTML مرفوع من قِبل المستخدم من نقطة نهاية الاسترجاع /files/{fileId} لغرض عرضه مباشرة في المتصفح. يمكن للمهاجم الذي يمتلك صلاحية رفع الملفات توفير محتوى نشط مصمم خصيصاً وحث مستخدم آخر على فتح رابط الملف الخاص به، مما يتسبب في تنفيذ شيفرة JavaScript يسيطر عليها المهاجم داخل متصفح الضحية. تم إصلاح هذه المشكلة في الإصدار 3.28.3.

CVE-2026-63417: Logging Redactor: عدم حجب البيانات الشخصية (PII) ضمن دوال str/repr للكائنات غير البدائية

Tue, 03 Nov 2026 18:21:15 +0000

مكتبة Logging Redactor هي مكتبة Python مصممة لحجب البيانات الحساسة في السجلات بناءً على أنماط التعبير المنتظم (regex) و/أو مفاتيح القواميس. قبل الإصدار 0.0.7، لا يتم حجب معلومات التعريف الشخصية المُعادة بواسطة دوال __str__ أو __repr__ للكائنات المخصصة عند تسجيل مثل هذه الكائنات غير البدائية، مما يتسبب في ظهور قيم حساسة في السجلات التي يُتوقع منها إخفاؤها. تم إصلاح هذه المشكلة في الإصدار 0.0.7.

CVE-2026-119922: تصعيد الصلاحيات في Babelfish لـ PostgreSQL

Tue, 03 Nov 2026 18:08:48 +0000

قد يتيح التحكم غير السليم في الوصول ضمن امتداد Babelfish لـ PostgreSQL بالإصدارات 1.2-1.5، و2.1-2.15، و3.1-3.12، و4.0-4.8، و5.1-5.4 للمستخدمين المصدق عن بُعد تصعيد صلاحياتهم. لمعالجة هذه المشكلة، نوصي بترقية امتداد Babelfish لـ PostgreSQL إلى الإصدارات 4.10 أو 5.6 أو 6.1 أو الإصدارات الأحدث.

CVE-2026-63418: Monitoring Plugins check_icmp: فيضان عداد وسيط -H يؤدي إلى مشكلة في ثنائيات setuid-root

Tue, 03 Nov 2026 18:06:25 +0000

حزمة Monitoring Plugins هي مجموعة من الملحقات لمراقبة التطبيقات. من الإصدار 3.0.0-rc1 وحتى 3.0.1، يقوم check_icmp بتخزين عدد المضيفين المُزودين عبر وسيط -H أو --Host في سطر الأوامر، أو عبر ملفات --extra-opts التي تحتوي على مُدخلات Host=، في نوع بيانات unsigned short. يؤدي وجود أكثر من 65,535 مضيفاً إلى تجاوز سعة العداد، مما يتسبب في قيام الدالة process_arguments() بتخصيص مصفوفة مضيفين ذات حجم غير كافٍ ثم كتابة الإدخالات اللاحقة خارج الحدود قبل أن تقوم الدالة main() استدعاء setuid(getuid()). في التثبيتات التي يكون فيها check_icmp بصلاحيات setuid root، يمكن لمهاجم محلي ذي صلاحيات منخفضة إفساد ذاكرة التخزين المؤقت (heap) بينما لا يزال النظام يمتلك صلاحيات root؛ ولم يتم إثبات إمكانية تصعيد الصلاحيات بشكل موثوق. لا تتأثر التثبيتات التي تستخدم إمكانيات ملفات cap_net_raw بدلاً من setuid بنتيجة تصعيد الصلاحيات. تم إصلاح هذه المشكلة في الإصدار 3.0.1.

CVE-2026-44267: ثغرة XSS في @enspirit/elo

Tue, 03 Nov 2026 17:53:42 +0000

### Summary An unauthenticated attacker who controls a string passed to any Elo JavaScript-emission path — `defaultFormats.elo.parse()`, the `bin/elo` CLI, or the live browser playground at `elo-lang.org/try` — can execute arbitrary code in the host JavaScript runtime. A payload built from the `.constructor.constructor` chain compiles, without modification, to a live `Function` invocation in the emitted JavaScript, escaping any sandbox assumption around "Elo is a safe data/DSL language." ### Vulnerable sink and root cause Three interacting sites in `src/` produce the bug at commit `749af7b`: 1. **`src/transform.ts:144–158`** — the `member_access` handler allows access on types `any`, `object`, or `array` without filtering the property name. This is the only place an integrator could have plugged a denylist. 2. **`src/compilers/javascript.ts:210`** — the JS emitter writes `${objectExpr}.${ir.property}` verbatim into the output, so any property name that survives the transform step flows unescaped into emitted JavaScript. 3. **`src/parser.ts:163–170, 748–750`** — the parser accepts `constructor` (and other JS meta-property names) as an ordinary identifier, so `.constructor` clears type-checking without triggering any warning. Combined, the Elo expression `({}).constructor.constructor('…')()` compiles to a live `Function('…')()` call in the emitted JS, executing in the realm of whichever sink runs the compiled code. ### Attack surfaces All three surfaces share the same root cause (no denylist in `transform.ts`) and are addressed by the same one-file patch: | # | Entry point | Threat model | |---|---|---| | 1 | Browser playground — `https://elo-lang.org/try/?code=…&run=1` | **0-click XSS / account takeover** against elo-lang.org. `?run=1` triggers `setTimeout(() => this.run(), 100)` in `playground_controller.ts:531`; the server issues a 301 that preserves `?code=`. Any shared URL that contains a payload compromises the visitor's session on elo-lang.org. | | 2 | `bin/el…

CVE-2026-44266: ثغرة تنفيذ أوامر عن بُعد في @enspirit/elo

Tue, 03 Nov 2026 17:51:30 +0000

### Summary Elo's Ruby backend emits attacker-controlled text into Ruby double-quoted strings without escaping the `#` character. Because `#` begins Ruby's interpolation sequences — `#{expr}`, `#@ivar`, `#@@cvar`, `#$gvar` — and any expression wrapped in `#{...}` may use backticks for shell execution, an Elo program that contains a crafted string literal or a labelled subtype constraint compiles to Ruby that evaluates attacker-chosen Ruby, and through backticks runs attacker-chosen shell commands, at runtime. The same Elo source compiled to JavaScript, Python, or SQL is benign, so the bug also breaks the cross-target portability guarantee the rest of the compiler honours. ### Vulnerable sinks Two sinks exist in `src/compilers/ruby.ts` at commit `749af7b`: 1. **String-literal emitter — lines 180–184.** The emitter escapes backslash, double quote, and control characters, but not `#`. Any `#{...}` sequence in an Elo string literal flows straight into the emitted Ruby source. 2. **Labelled subtype-constraint branch — lines 405–412.** The error message passed to `p_fail(p, "...")` is wrapped in a Ruby double-quoted string with no escape pass at all. Because the parser at `src/parser.ts:1339–1348` accepts single-quoted Elo strings as constraint labels, a label such as `'#{` `` `id` `` `}'` flows unchanged into the emitted Ruby. ### Attack surfaces All three surfaces share the same root cause (the missing `#` escape in the Ruby double-quoted-string emission path) and are addressed by the same patch: | # | Entry point | Threat model | |---|---|---| | 1 | `/try` playground on elo-lang.org (Ruby target) | 0-click server-side RCE against elo-lang.org infrastructure from a shared PoC URL | | 2 | `bin/eloc -t ruby -x` on a CI or DevOps host | RCE on any host that passes Elo strings through the CLI | | 3 | Library API — `defaultFormats.elo.parse()` with a Ruby emission step | Ruby RCE for any downstream integrator using Elo as a rule engine, configuration DSL, or form builder DS…

CVE-2026-44265: Elo: حقن الشيفرات في خلفيات Elo عبر الإصدار غير المُحَقَّق لحقول الشجرة النحوية المجردة البرمجية

Tue, 03 Nov 2026 17:47:03 +0000

إن Elo هي لغة تعبيرات وظيفية بحتة للأدوات التي لا تتطلب كتابة كود. قبل الإصدار 1.0.1، تقبل واجهة برمجة التطبيقات للشجرة النحوية المجردة البرمجية في Elo قيمًا عشوائية من المدخلات المفككة من JSON أو مخرجات الإضافات أو مصادر أخرى غير مصنفة وتضمنها في كود JavaScript أو Ruby أو Python أو SQL المولّد دون التحقق من صحة البنية وقت التشغيل. تتيح القيم المُصَاغَة خصيصاً تنفيذ شيفرة عشوائية في أهداف JavaScript و Ruby و Python وحقن SQL في هدف SQL. تم إصلاح هذه المشكلة في الإصدار 1.0.1.

CVE-2026-11800: تجاوز المصادقة في Keycloak عبر التباس خوارزمية jwt

Tue, 03 Nov 2026 17:24:27 +0000

الوصف: عُثر على ثغرة في Keycloak. تتيح ثغرة التباس خوارزمية JWT في تدفق منح تفويض JWT لمهاجم يملك بيانات اعتماد عميل صالحة تجاوز التحقق من التوقيع. من خلال تزوير تأكيد، يمكن للمهاجم إنشاء رموز وصول غير مصرح بها. يتيح ذلك للمهاجم انتحال صفة أي مستخدم موحد مرتبط بـ Identity Provider المتأثر، مما يؤدي إلى وصول غير مصرح به واحتمال تصعيد الصلاحيات.

CVE-2026-28327: ثغرة اختطاف DLL في SolarWinds Dameware

Tue, 03 Nov 2026 17:18:12 +0000

عُثر على تأثر لمنتج SolarWinds Dameware بثغرة اختطاف DLL. يحدث الاختطاف أثناء عمليات التثبيت فقط ويتطلب الوصول إلى الجهاز المحلي وصلاحيات المشرف.

CVE-2026-28335: ثغرة فيضان المخزن المؤقت في SolarWinds Dameware

Tue, 03 Nov 2026 17:18:12 +0000

عُثر على تأثر لمنتج SolarWinds Dameware بثغرة فيضان المخزن المؤقت التي يمكن أن تؤدي إلى تنفيذ أوامر عن بُعد. المصادقة مطلوبة.

CVE-2026-28336: ثغرة حقن الأوامر في SolarWinds Dameware

Tue, 03 Nov 2026 17:18:12 +0000

عُثر على تأثر لمنتج SolarWinds Dameware بثغرة حقن الأوامر التي قد تؤدي إلى اختراق المضيف الذي يتم التحكم فيه عن بُعد. المصادقة مطلوبة.

CVE-2026-119675: قد يتجاوز mongorestore حمايات المجموعات عبر بادئة system.buckets

Tue, 03 Nov 2026 17:18:07 +0000

تعامل أداة mongorestore التابعة لـ MongoDB Database Tools بادئة system.buckets. بشكل غير متسق عند التحقق من صحة أسماء المجموعات في تفريغ غير موثوق. يمكن لاسم مجموعة مصمم خصيصًا تجاوز حمايات المجموعات الخاصة ومرشحات مساحة اسم المشغل، مما يتسبب في قيام عملية الاستعادة بإنشاء حساب قاعدة بيانات غير مصرح به يختاره المستخدم، بما في ذلك حساب بصلاحية root. يتطلب الاستغلال قيام مشغل باستعادة بيانات غير مصرح بها يتحكم بها المستخدم باستخدام بيانات اعتماد ذات صلاحيات كافية لإدارة المستخدمين على نشر الوجهة. استبعاد مساحة اسم admin وحدها لا يمنع هذا السلوك. تؤثر هذه المشكلة على إصدارات MongoDB Database Tools من 100.4.0 حتى الإصدارات السابقة لـ 100.20.1.

CVE-2026-109593: قد يتمكن مهاجم دون مصادقة ولديه وصول شبكي إلى SonicWall GMS 9.5.2 والإصدارات السابقة من قراءة ملفات GMS الداخلية، مما قد يسرب...

Tue, 03 Nov 2026 17:17:53 +0000

قد يتمكن مهاجم دون مصادقة ولديه وصول شبكي إلى SonicWall GMS 9.5.2 والإصدارات السابقة من قراءة ملفات GMS الداخلية، مما قد يؤدي إلى كشف معلومات حساسة.

CVE-2026-103916: أداة Docker Sandboxes sbx cp تتبع الروابط الرمزية لمساحة العمل خارج دليل المضيف المسموح به

Tue, 03 Nov 2026 17:17:52 +0000

لا تقوم أداة Docker Sandboxes sbx cp بحصر مسارات جهة المضيف بشكل آمن داخل مساحة عمل مشتركة. يمكن لصندوق الحماية الضار إنشاء أو استبدال رابط رمزي لمساحة العمل بحيث تقوم عملية نسخ لاحقة يبادر بها المستخدم بقراءة ملف مضيف خارج مساحة العمل إلى داخل صندوق الحماية، أو كتابة بيانات متحكم بها من صندوق الحماية إلى مسار مضيف خارج مساحة العمل باستخدام صلاحيات المستخدم المُستدعي.

CVE-2026-121624: ثغرة التحقق غير السليم من شهادة TLS في Nanosystems Supremo قبل الإصدار 5.0.2.3874

Tue, 03 Nov 2026 17:13:52 +0000

يحتوي تطبيق Nanosystems Supremo لنظامي التشغيل Windows وmacOS قبل الإصدار 5.0.2.3874 على ثغرة تحقق غير سليم من الشهادات تسمح للمهاجمين المتواجدين على نفس الشبكة لاعتراض اتصالات TLS من خلال تقديم شهادات غير موثوقة. يمكن للمهاجمين على نفس الشبكة إنهاء وتمرير جلسة TLS الخاصة بالعميل باستخدام شهادات موقعة ذاتيًا لقراءة أسماء المستخدمين وقيم SHA-256 المجزأة كلمات المرور ورموز الترخيص.

CVE-2026-115714: التحقق غير السليم من الشهادات في صور Docker الخاصة بـ Elastic يؤدي إلى اعتراض اتصالات TLS

Tue, 03 Nov 2026 16:44:18 +0000

يوجد تحقق غير سليم من الشهادات (CWE-295) في حزمة شهادات نظام التشغيل المضمنة في صور Docker لكل من APM Server؛ وAuditbeat وFilebeat وHeartbeat وMetricbeat وPacketbeat؛ وElastic Agent، بما في ذلك Fleet Server وCloudbeat؛ وLogstash، بالنسبة لاتصالات TLS التي تستخدم حزمة شهادات نظام التشغيل؛ وموصلات Elastic؛ وUniversal Profiling (وكيل المضيف، جامع البيانات ومحول الرموز)؛ وElastic Maps Server. هذه الحزمة، وهي تبعية لهذه المنتجات (تبعيات على مكون طرف ثالث مصاب، CWE-1395)، قد تسمح للمهاجم با اعتراض أو تعديل حركة المرور المحمية بواسطة TLS عبر انتحال التوقيع عن طريق سرقة المفاتيح (CAPEC-474). تتضمن حزمة الشهادات سلطات إصدار شهادات جذرية قامت بالتوقيع على ثماني سلطات إصدار شهادات وسيطة تابعة لـ eMudhra سُرق مفاتيحها الخاصة. يمكن لأي شخص يمتلك هذه المفاتيح إصدار شهادة لأي اسم مضيف تقبله هذه المنتجات كموثوق به. يتطلب الاستغلال وجود مهاجم في موقع شبكي بين المنتج والطرف البعيد، والذي يعرض شهادة صادرة بأحد المفاتيح المخترقة.

CVE-2026-115294: التقييد غير السليم لمسار الملفات إلى دليل مقيد في Kibana يؤدي إلى حذف الموارد دون ترخيص

Tue, 03 Nov 2026 16:44:04 +0000

يوجد تقييد غير سليم لمسار الملفات إلى دليل مقيد (CWE-22) في ميزة Kibana Fleet مما قد يؤدي إلى حذف الموارد دون ترخيص عبر اجتياز المسار (CAPEC-126). يمكن لمستخدم ذي صلاحيات منخفضة ولديه حق كتابة سياسات وكيل Fleet أن يتسبب في تنفيذ إجراء إداري لاحق على موارد غير مقصودة. يمكن أن ينتج عن ذلك حذف موارد مثل مساحات Kibana وأصول مؤسسية أخرى لا يمكن للمستخدم ذي الصلاحيات المنخفضة حذفها بشكل مباشر. يتطلب الاستغلال تفاعل المسؤول مع واجهة Fleet المتأثرة.

CVE-2026-115290: الاستدعاء الذاتي غير المتحكم فيه في Elasticsearch يؤدي إلى حجب الخدمة

Tue, 03 Nov 2026 16:43:59 +0000

يوجد استدعاء ذاتي غير متحكم فيه (CWE-674) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر بيانات متسلسلة تحتوي على حمولات متداخلة (CAPEC-230). يمكن لمهاجم دون مصادقة يتمتع بصلاحية الوصول عبر الشبكة إلى واجهة خادم الكتلة البعيدة لعقدة ما إرسال طلب مُصمم خصيصاً يتسبب في إنهاء عمل العقدة. لا يلزم توفر أي بيانات اعتماد. يمكن للمهاجم تكرار الطلب ضد كل عقدة يمكن الوصول إليها.

CVE-2026-121602: Solanum قبل الالتزام 2ce64de مصاب بثغرة فيضان المخزن المؤقت للكومة عبر JOIN و SJOIN

Tue, 03 Nov 2026 16:26:54 +0000

يحتوي Solanum قبل الالتزام 2ce64de على ثغرة فيضان المخزن المؤقت المستندة إلى الكومة والتي تتيح لخادم مرتبط خبيث إفساد الذاكرة عن طريق إرسال أسماء قنوات طويلة بشكل مفرط في رسائل JOIN أو SJOIN. يمكن للمهاجمين الذين يسيطرون على خادم نظير تشغيل فيضان strcpy و sprintf في ms_join و ms_sjoin لتنفيذ تعطل في ircd أو ربما تحقيق تنفيذ أوامر عن بُعد.

CVE-2026-121603: Solanum قبل الالتزام 2ea1382 مصاب بثغرة فيضان المخزن المؤقت عبر معالج KILL من خادم إلى خادم

Tue, 03 Nov 2026 16:26:54 +0000

يحتوي Solanum قبل الالتزام 2ea1382 على ثغرة فيضان المخزن المؤقت في ms_kill() والتي تتيح للخوادم المرتبطة الخبيثة إفساد الذاكرة عن طريق إرسال سبب إنهاء (kill) طويل بشكل مفرط. يمكن للمهاجمين الذين يسيطرون على خادم نظير خبيث أو مخترق إرسال سبب يتجاوز KILLLEN والذي يفيض مخزنًا مؤقتًا ثابتًا بحجم 512 بايت، مما يتسبب في تعطل ircd أو ربما تحقيق تنفيذ أوامر عن بُعد.

CVE-2026-65168: يحتوي NVIDIA Slurm على ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (heap-based buffer overflow) يتحكم بها المهاجم في تعليمة معالجة المقابس لـ slurmstepd.

Tue, 03 Nov 2026 16:17:36 +0000

يحتوي NVIDIA Slurm على ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (heap-based buffer overflow) يتحكم بها المهاجم في تعليمة معالجة المقابس لـ slurmstepd.

CVE-2026-121561: ثغرة تزوير الطلبات من جانب الخادم (SSRF) والكشف عن الرموز المميزة عبر تنزيلات تصدير الصور في Label Studio للإصدارات الأقدم من 1.23.2

Tue, 03 Nov 2026 16:17:28 +0000

يحتوي Label Studio للإصدارات الأقدم من 1.23.2 (و label-studio-sdk للإصدارات الأقدم من 2.1.2) على ثغرة تزوير الطلبات من جانب الخادم تسمح للمستخدمين المصادق لهم بقراءة عناوين URL الداخلية من خلال تنسيقات التصدير التي تحمل صورًا. يمكن للمهاجمين استيراد مهام تحتوي على data.image تشير إلى خدمات داخلية، والتصدير بتنسيق YOLO أو COCO مع الصور قراءة الردود، وانتحال Host لالتقاط رمز API الخاص بمالك المؤسسة.

CVE-2026-119215: إعداد AshAuthentication TOTP يسمح للمستخدم بتثبيت سر المصادقة الخاص به على حساب مستخدم آخر

Tue, 03 Nov 2026 15:46:32 +0000

توجد ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في team-alembic ash_authentication والتي تسمح لمهاجم يملك حسابًا مصادقًا عليه بتثبيت سر TOTP يتحكم فيه على حساب مستخدم آخر، ومن ثم تسجيل الدخول بصفته هذا المستخدم أو الاحتفاظ بعامل المصادقة الثاني الخاص به. تحقق AshAuthentication.Strategy.Totp.ConfirmSetupChange من رمز الإعداد ولكنه لم يتحقق من أنه صادر للسجل المراد تأكيده، لذا يمكن تأكيد السر المعلق الخاص بالمهاجم على سجل مستخدم آخر. كما قامت تغييرات إعداد TOTP، و ConfirmSetupChange، و GeneratePendingSetupChange، و GenerateSecretChange بتحديد مجموعات التغييرات الخاص بها تفاعلات AshAuthentication، والتي تسمح سياسة تفاعل AshAuthentication القياسية بالمرور عبرها. ونتيجة لذلك، فإن السياسة التي تقيد الإعداد و confirm_setup على السجل الخاص بالفاعل لم تعمل أبداً عندما كشف التطبيق عن تلك الإجراءات بواسطة مفتاح السجل، كما أن استدعاء الإعداد المباشر على سجل مستخدم آخر أدى إلى إرجاع السر المعلق ورمز الإعداد الخاص بهذا المستخدم. تؤثر هذه المشكلة على ash_authentication: من الإصدار 5.0.0-rc.0 قبل الإصدار 5.0.0-rc.16.

CVE-2026-121260: ثغرة حقن شيفرة في Ziroom ZHOME A0101 Lua zrUsb.lua عبر loadstring

Tue, 03 Nov 2026 15:30:19 +0000

تم اكتشاف خلل في Ziroom ZHOME A0101 الإصدار 1.0.1.0 Build 202004151405. تؤثر هذه المشكلة على الدالة loadstring في الملف usr/lib/lua/luci/controller/api/zrUsb.lua التابع لمكون Lua Handler. يتسبب هذا التلاعب في حقن شيفرة. يُحتمل الاستغلال عن بُعد للهجوم. تم نشر الاستغلال وقد يتم استخدامه. تم التواصل مع المانحة مبكرًا بشأن هذا الكشف ولكنها لم ترد بأي شكل.

CVE-2026-118487: استنفاد الذاكرة المؤقتة للكومة (Heap) عبر تجميع الأسطر غير المحدود في Vert.x STOMP FrameParser

Tue, 03 Nov 2026 15:27:18 +0000

في إصدارات Eclipse Vert.x [4.0.0, 4.5.35] أو [5.0.0, 5.2.2]، يقوم المحلل اللغوي `FrameParser` في vertx-stomp بإنشاء `RecordParser` دون تعيين `maxRecordSize`، لذا فإن أي نظير يقوم ببث البايتات بشكل مستمر دون حرف سطر جديد يتسبب في قيام المحلل بتجميع البيانات إلى أجل غير مسمى. يتأثر كل من خادم STOMP ووسيط STOMP: يمكن لخادم خبيث استغلال هذا ضد عميل متصل، ويمكن لعميل خبيث استغلال هذا ضد خادم قبل أو بعد المصادقة. يؤدي بث البايتات المستمر إلى استنفاد ذاكرة الكومة الخاصة بـ JVM، مما يؤدي إلى تعطل العملية المتأثرة وتسبب حجب الخدمة بشكل كامل.

CVE-2026-119741: ثغرة حجب الخدمة في rsync حتى الإصدار 3.5.1 عبر تصادمات المجموع الاختياري في hash_search()

Tue, 03 Nov 2026 15:26:27 +0000

يحتوي rsync حتى الإصدار 3.5.1 على ثغرة حجب الخدمة في الدالة hash_search() الخاصة بمرسل نقل الدلتا في الملف match.c والتي تسمح للمستقبلين الخبيثين بتشغيل عمليات مجموع اختياري قوية غير محدودة عند إزاحات متتالية. يمكن للمهاجمين دون مصادقة الذين يسحبون من وحدة خادم عامة توفير مجاميع اختيارية ضعيفة تتصادم مع نوافذ التدحرج المتتالية بالإضافة إلى مجاميع اختيارية قوية غير متطابقة، مما يستنفد وحدة المعالجة المركزية للمرسل عبر الاتصالات المتزامنة.

CVE-2026-106991: نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول.

Tue, 03 Nov 2026 15:17:19 +0000

نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول. يمكن لأي مستخدم مسجل حذف أو قفل أو تثبيت أي موضوع في المنتدى (بما في ذلك إعلانات المشرفين) عبر الملف threadadmin.php. يتحقق فرع المواضيع من تسجيل الدخول فقط، دون التحقق من ملكية المحتوى أو صلاحيات المشرف.

CVE-2026-73328: نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يعاني من ثغرة رفع ملفات غير مقيدة تؤدي إلى تنفيذ أوامر عن بُعد عبر \/upload\/send\/

Tue, 03 Nov 2026 15:17:18 +0000

نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يحتوي على ثغرة رفع ملفات غير مقيدة تسمح للمستخدمين الذين يملكون حسابًا مصادقًا عليه برفع ملفات PHP عبر نقطة النهاية \/upload\/send\/. يمكن للمهاجمين إرسال محتوى ملف بصيغة base64 مع اسم ملف بصيغة .php في المجلد الجذر للويب وطلب تنفيذه لتشغيل الشيفرة بصلاحيات مستخدم خادم الويب.

CVE-2026-121560: نظام LogChimp قبل الإصدار 0.9.3 يحتوي على تجاوز لتفويض الصلاحيات عبر الطلب PATCH \/api\/v1\/posts

Tue, 03 Nov 2026 15:17:16 +0000

نظام LogChimp من الإصدار 0.9.0-alpha.1 قبل الإصدار 0.9.3 يحتوي على ثغرة تجاوز تفويض الصلاحيات التي تسمح لمؤلفي المنشورات المصادق عليهم بتعديل أي منشور آخر من خلال توفير معاملات جسم الطلب postId و id غير المتطابقة. يمكن للمهاجمين تعيين postId إلى منشورهم الخاص وid إلى معرف فريد عالمي (UUID) لمنشور الضحية المستهدف للكتابة فوق عنوانه، ورابطه، ومحتواه، ومعرف اللوحة boardId، ومعرف roadmap_id.

CVE-2026-121559: نظام GLPI الإصدار 10.0.0 قبل 10.0.28 والإصدار 11.0.0 قبل 11.0.10 يعاني من تصعيد الصلاحيات عبر استنساخ المستخدمين

Tue, 03 Nov 2026 15:17:15 +0000

نظام GLPI 10.0.0 قبل 10.0.28 و11.0.0 قبل 11.0.10 يحتوي على ثغرة تصعيد الصلاحيات التي تسمح للمستخدمين المصادق عليهم بالحصول على ملفات تعريف مرتفعة الصلاحيات من خلال استنساخ الحسابات. يمكن لمستخدم يحمل ملف تعريف فني Technician استنساخ حساب مشرف عام Super-Admin باسم تسجيل دخول وكلمة مرور جديدين، حيث تقوم الدالة User::getCloneRelations() بتنسيق كل تعيين لملف تعريف Profile_User ومجموعات Group_User دون فحوصات الأذونات، مما ينتج عنه حساب مشرف عام يتحكم به المهاجم.

CVE-2026-121557: خادم WPPConnect Server حتى الإصدار 2.10.74 يعاني من غياب المصادقة عبر المسار \/api\/:session\/chatwoot

Tue, 03 Nov 2026 15:17:14 +0000

خادم WPPConnect Server حتى الإصدار 2.10.74 يحتوي على ثغرة غياب المصادقة التي تسمح للمهاجمين دون مصادقة بإرسال رسائل WhatsApp عن طريق استدعاء مسار خطأ ويب Chatwoot دون وسيط التحقق verifyToken. يمكن للمهاجمين الذين يعرفون أو يخمنون اسم جلسة متصلة إرسال أجسام رسائل صادرة بطلب POST لإرسال نصوص أو ملفات عشوائية من ذلك الحساب إلى أي رقم.

CVE-2026-121556: نظام FastBee حتى الإصدار 2.1.0 يعاني من ثغرة مرجع الكائن المباشر غير الآمن (IDOR) عبر نقاط النهاية المعرّفة بـ \/iot\/product

Tue, 03 Nov 2026 15:17:13 +0000

نظام FastBee حتى الإصدار 2.1.0 يحتوي على ثغرة مرجع الكائن المباشر غير الآمن في ProductController والتي تسمح لمستخدمي المستأجرين المصادق عليهم بالوصول إلى منتجات المستأجرين الآخرين من خلال توفير معرفات منتجاتهم. يمكن للمهاجمين تعداد معرفات المنتجات التسلسلية لقراءة حساب MQTT، وكلمة المرور، وقيم السر، أو الكتابة فوق تكوين المنتج متضمنة tenant_id، أو حذف المنتجات مع الصفوف المرتبطة تبعياً.

CVE-2026-121554: إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تعاني من تسريب ملفات تعريف الارتباط (Cookies) عبر عمليات إعادة التوجيه عبر الأصول (Cross-Origin)

Tue, 03 Nov 2026 15:17:12 +0000

إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تحتوي على ثغرة الكشف عن المعلومات التي تسرب ملفات تعريف الارتباط إلى مضيفين من طرف ثالث عن طريق إعادة توجيه ترويسة Cookie محددة صراحة عبر عمليات إعادة التوجيه عبر الأصول. يمكن للمهاجمين الذين يتحكمون في وجهة إعادة التوجيه، عبر إعادة توجيه مفتوحة أو عنوان URL يوفره المهاجم، تلقي ملفات تعريف ارتباط جلسة المضيف الاصلي واختطاف جلسات المستخدمين.

CVE-2026-121555: نظام Foxel حتى الإصدار 2.4.0 يعاني من قراءة ملفات دون مصادقة عبر \/api\/fs\/stream و \/api\/fs\/thumb

Tue, 03 Nov 2026 15:17:12 +0000

نظام Foxel حتى الإصدار 2.4.0 يحتوي على ثغرة غياب المصادقة التي تسمح للمهاجمين دون مصادقة بقراءة الملفات عن طريق طلب نقاط النهاية \/api\/fs\/stream و \/api\/fs\/thumb. يمكن للمهاجمين توفير بادئة تحميل نظام ملفات افتراضي (VFS) ومسار نسبي لاسترجاع محتويات الملفات بالكامل أو الصور المصغرة عبر جميع التحميلات، متجاوزين منح أذونات PathRule.

CVE-2026-121548: أداة nnn حتى الإصدار 5.3 تعاني من حقن أوامر نظام التشغيل عبر المكون الإضافي togglex

Tue, 03 Nov 2026 15:17:08 +0000

أداة Jarun nnn حتى الإصدار 5.3 تحتوي على ثغرة حقن أوامر نظام التشغيل في المكون الإضافي plugins\/togglex والتي تسمح للمهاجمين بتنفيذ أوامر عبر أسماء ملفات معدة خصيصاً. يمكن للمهاجمين وضع ملفات تحتوي أسماؤها على علامة اقتباس مزدوجة وبنية صدفة (shell)، والتي تقوم الأداة xargs -I بدمجها في نص برمجي sh -c، لتنفيذ أوامر بصلاحيات المستخدم الذي استدعى togglex.

CVE-2026-121543: نظام smart-sso حتى الإصدار 2.0.1 يحتوي على تفويض غير صحيح في PermissionFilter يتيح تصعيد صلاحيات المشرف

Tue, 03 Nov 2026 15:17:04 +0000

نظام smart-sso حتى الإصدار 2.0.1 يحتوي على ثغرة تفويض غير صحيح في PermissionFilter تسمح لأي مستخدم مصادق عليه باستدعاء واجهات برمجة تطبيقات وحدة تحكم المشرف لأن المسارات غير المدرجة مسموح بها افتراضياً. يمكن للمهاجمين استدعاء \/admin\/user-role\/save لتعيين دور المشرف بأنفسهم، وإعادة تعيين كلمات المرور، وإدارة المستخدمين والأدوار والتطبيقات عبر الأنظمة المتكاملة.

CVE-2026-121451: AB Download Manager النسخ قبل 1.11.2 مصابة بثغرة كتابة ملفات عشوائية عبر طلب تزوير الطلبات عبر المواقع (CSRF) في مسار •start-headless-download

Tue, 03 Nov 2026 15:17:01 +0000

يحتوي AB Download Manager في الإصدارات قبل 1.11.2 على ثغرة تزوير الطلبات عبر المواقع في واجهة برمجة تطبيقات تكامل المتصفح التي لا تتطلب مصادقة، مما يسمح للمهاجمين عن بُعد بكتابة ملفات يختارونها في مسارات عشوائية. يمكن لصفحة ويب خبيثة إرسال طلب من نوع text/plain إلى مسار •start-headless-download متضمنة قيماً معدلة للمجلد والاسم، مما يؤدي إلى وضع حمولات برمجية في مجلدات بدء التشغيل لتنفيذ الأوامر عند تسجيل الدخول التالي.

CVE-2026-121452: bbs-go حتى الإصدار 4.4.6 مصاب بالتحقق غير السليم من شهادة TLS في خدمة بريد SMTP

Tue, 03 Nov 2026 15:17:01 +0000

يحتوي bbs-go حتى الإصدار 4.4.6 على ثغرة تحقق غير سليم من الشهادات تسمح للمهاجمين المتواجدين على الشبكة اعتراض حركة مرور SMTP لأن الدالة sendEmail() تعين قيمة InsecureSkipVerify إلى true. يمكن للمهاجمين تقديم أي شهادة لالتقاط بيانات اعتماد المصادقة من نوع SMTP PLAIN وقراءة أو تعديل رسائل إعادة تعيين كلمة المرور ورسائل التحقق الصادرة.

CVE-2026-121450: CFNext النسخ قبل 3.1.0 مصاب باستعادة كلمة مرور المشرف عبر معرف اشتراك مشتق من خوارزمية MD5

Tue, 03 Nov 2026 15:17:00 +0000

يحتوي CFNext في الإصدارات قبل 3.1.0 على ثغرة اشتقاق تشفيري ضعيفة تسمح لحائزي روابط الاشتراكات باستعادة كلمة مرور المشرف لأن معرف الاشتراك هو ناتج خوارزمية MD5 لكلمة المرور مع ملح عام ثابت. يمكن للمهاجمين تنفيذ هجوم القوة الغاشمة على كلمة المرور دون اتصال ودون حدود لعدد الطلبات، وتسجيل الدخول إلى لوحة المشرف، وقراءة أسرار واجهات برمجة التطبيقات المخزنة لخدمات Trojan وClash وTelegram وCloudflare.

CVE-2026-118489: أداة CachingWebClient تشارك استجابات HTTP الخاصة بالمستخدمين عبر طبقة التخزين المؤقت المشتركة

Tue, 03 Nov 2026 14:55:48 +0000

في إصدارات Eclipse Vert.x من [4.0.0,4.5.35] أو [5.0.0,5.2.2]، عندما تتم مشاركة CachingWebClient بين مستخدمين متعددين -وهو النمط الموثق لـ WebClientSession لكل مستخدم عبر عميل تخزين مؤقت مشترك- يتم تخزين استجابة خاصة بمستخدم معين ولكنها قابلة للتخزين المؤقت وغير مصنفة على أنها private أو no-store في طبقة التخزين المؤقت المشتركة على مستوى العميل، ويتم تقديمها لمستخدمين آخرين يطلبون نفس عنوان URL. يمكن لجلسة مستخدم لاحق، أو لمتصل مجهول من خلال نفس العميل، تلقي استجابة المستخدم السابق. اعتمادًا على الاستجابة، يؤدي ذلك إلى كشف محتوى يخضع للمصادقة أو ملف تعريف ارتباط للجلسة، مما يتيح للأخير تثبيت الجلسة أو اختطافها.

CVE-2026-118527: ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secure

Tue, 03 Nov 2026 14:53:28 +0000

يحتوي Ivanti Connect Secure على ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ تسمح لمهاجم عن بُعد مصادق عليه بتحميل ملفات محتوى يتحكم فيه المهاجم إلى موقع معروف على القرسك. يمكن ربط هذه الثغرة بـ CVE-2026-104935 و CVE-2026-111357.

CVE-2026-121449: كشف الأسرار في Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عبر خطاف الويب Git Stack

Tue, 03 Nov 2026 14:28:37 +0000

يكشف منتج Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عن أسرار التجميع بنص صريح، لأن الدالة deployStack() تربط قيم الأسرار المُحللة بنتيجتها كـ resolvedSecrets، وهي قيم تُرجعها مسارات Git-stack دون تنقية. يمكن لحاملي سر خطاف الويب للتجميع أو المستخدمين الذين لديهم صلاحية stacks:start تشغيل خطاف الويب للتجميع عبر Git، أو النشر اليدوي، أو نقاط النهاية create-and-deploy لتلقي الأسرار المخزنة والأسرار الخاصة بمزودين خارجيين مثل قيم 1Password أو Vault.

CVE-2026-121448: اجتياز المسار في Dockhand ما قبل الإصدار 1.0.54 عبر مسارات بيئة التجميع

Tue, 03 Nov 2026 14:28:36 +0000

يحتوي منتج Dockhand ما قبل الإصدار 1.0.54 على ثغرة اجتياز المسار تسمح للمستخدمين المصدق عليهم بقراءة ملفات .env، والكتابة فوقها، وحذفها خارج المجلد الجذر للتجمعات من خلال ترميز اسم التجميع مرتين. يمكن للمهاجمين إرسال تسلسلات %252e%252e إلى /api/assets/[name]/env/raw لكشف الأسرار عبر البيئات المختلفة، أو الكتابة في الدلائل المحمية، أو تسميم متغيرات النشر.

CVE-2026-121445: حجب الخدمة واستجابة الفشل المفتوحة عبر إزالة تنسيقات CSS لـ image-set في svg-sanitizer من الإصدار 1.0.0 حتى ما قبل 1.1.0

Tue, 03 Nov 2026 14:28:34 +0000

يحتوي منتج darylldoyle svg-sanitizer من الإصدار 1.0.0 حتى ما قبل 1.1.0 على ثغرة حجب الخدمة بالتعبير المنتظم في نمط image-set التابع لـ stripRemoteCssTokens() عند تفعيل إزالة المراجع البعيدة removeRemoteReferences. يمكن للمهاجمين إرسال ملفات SVG تحتوي على العديد من رموز image-set غير المغلقة لاستنزاف وحدة المعالجة المركزية، أو تجاوز حدود PCRE مما يتسبب في طرح الدالة sanitize() لخطأ من نوع TypeError وترك محتوى غير مُنقّى.

CVE-2026-121444: حجب الخدمة عبر التعقيد الخوارزمي باستخدام رسم مرجعي في svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0

Tue, 03 Nov 2026 14:28:33 +0000

يحتوي منتج svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0 على ثغرة حجب الخدمة تعتمد على التعقيد الخوارزمي في hasInfiniteLoop() و countUse() لتحليل الرسم المرجعي لاستخدام العناصر (use reference-graph). يمكن للمهاجمين رفع ملف SVG صغير متعدد الطبقات مع 15 مستوى من عناصر use المتفرعة، مما يجبر النظام على تعداد مسارات أسّي يثبت عمال PHP لعدة ساعات.

CVE-2026-121437: حجب الخدمة بالوقت التربيعي في Mistune من الإصدار 3.3.0 حتى ما قبل 3.3.4 عبر _process_emphasis_delimiters

Tue, 03 Nov 2026 14:28:29 +0000

يحتوي منتج Mistune من الإصدار 3.3.0 حتى ما قبل 3.3.4 على ثغرة حجب الخدمة تتيح للمهاجمين عن بُعد استنزاف وحدة المعالجة المركزية من خلال معالجة محددات التمييز بزمن تربيعي. يمكن للمهاجمين إرسال مستندات ماركداون صغيرة تحتوي على أنماط متكررة مثل "*a_b" لتحفيز حلقة إصلاح الفهارس O(n²)، مما يؤدي إلى توقف العمال لعدة ثوانٍ.

CVE-2026-121436: كشف مفتاح واجهة برمجة التطبيقات في Froxlor من الإصدار 2.3.8 حتى ما قبل 2.3.15 عبر api_keys.php

Tue, 03 Nov 2026 14:28:28 +0000

يحتوي منتج Froxlor من الإصدار 2.3.8 حتى ما قبل 2.3.15 على ثغرة كشف معلومات تسمح للمسؤولين الذين لديهم صلاحية customers_see_all بعرض مفتاح واجهة برمجة التطبيقات والسر لكل حساب عبر استعلام WHERE 1 غير مقيد في ملف api_keys.php. يمكن للمهاجمين قراءة مفتاح واجهة برمجة التطبيقات والسر الخاص بمسؤول النظام الأساسي من نافذة التفاصيل المنبثقة وإعادة إرسالهما إلى واجهة برمجة التطبيقات للحصول على صلاحيات مسؤول النظام الأساسي.

CVE-2026-121429: حقن الأوامر في AzuraCast حتى الإصدار 0.23.8 عبر خط أنابيب StereoTool Liquidsoap

Tue, 03 Nov 2026 14:28:23 +0000

يحتوي منتج AzuraCast حتى الإصدار 0.23.8 على ثغرة حقن أوامر تسمح لمستخدمي المحطة الذين يمتلكون صلاحية Profile بتنفيذ أوامر نظام التشغيل عبر إعدادات StereoTool. يمكن للمهاجمين حقن أحرف شل وصفية في stereo_tool_configuration_path أو stereo_tool_license_key، والتي يتم تنفيذها عبر /bin/sh عند إعادة تشغيل المحطة، مما يؤدي إلى اختراق الحاوية.

CVE-2026-121427: حقن ملف التكوين في AzuraCast حتى الإصدار 0.23.8 عبر frontend_config.custom_config

Tue, 03 Nov 2026 14:28:22 +0000

يفشل منتج AzuraCast حتى الإصدار 0.23.8 في إزالة frontend_config.custom_config في الطلب PUT /station/{id}/profile/edit للمستخدمين الذين يفتقرون إلى صلاحية إدارة بث المحطة Manage station broadcasting، وتتم كتابة بيانات JSON المخزنة حرفياً كأساطر من نوع key=value في ملف Shoutcast sc_serv.conf. يمكن لمستخدم مصدق يمتلك صلاحية Manage station profile فقط تجاوز adminpassword و password و portbase، أو حقن توجيهات عشوائية عبر أسطر جديدة في المفاتيح، مما يؤدي إلى اختطاف واجهة Shoutcast الخاصة بالمحطة.

CVE-2026-121428: تنفيذ أوامر عن بُعد في AzuraCast حتى الإصدار 0.23.8 عبر حقن إعدادات Supervisor في حقل المنطقة الزمنية

Tue, 03 Nov 2026 14:28:22 +0000

يحتوي منتج AzuraCast حتى الإصدار 0.23.8 على ثغرة تنفيذ أوامر عن بُعد تسمح لمديري المحطات المصادق عليهم بحقن إعدادات Supervisor من خلال حقل المنطقة الزمنية للمحطة. يمكن للمهاجمين إرسال منطقة زمنية تحتوي على أسطر جديدة إلى واجهة برمجة تطبيقات تعديل الملف الشخصي، مما يؤدي إلى تحديد برنامج Supervisor جديد ينفذ أوامر نظام التشغيل بصلاحيات الجذر عند إعادة إنشاء التكوين.

CVE-2026-121426: ارتباك نطاق المستلم في Nodemailer من الإصدار 3.0.0 حتى ما قبل 10.1.4 عبر addressparser

Tue, 03 Nov 2026 14:28:21 +0000

يحتوي منتج Nodemailer من الإصدار 3.0.0 حتى ما قبل 10.1.4 على ثغرة تحليل عناوين في addressparser تُنهي عنوان angle-addr عند وجود علامة '>' داخل جزء محلي مُقتبس أو تعليق أو نطاق حرفي. يمكن للمهاجمين إرسال عناوين تتحقق على أنها نطاق مسموح به ولكن يتم تسليمها إلى نطاق يسيطر عليه المهاجم، مما يتجاوز قوائم السماح للمستلمين ويكشف محتوى الرسالة.

CVE-2026-121424: تجاوز تحليل العناوين في Nodemailer 3.0.0 قبل الإصدار 10.1.4 عبر التعليقات المتداخلة

Tue, 03 Nov 2026 14:28:20 +0000

يحتوي Nodemailer من الإصدار 3.0.0 وقبل 10.1.4 على ثغرة في تحليل العناوين داخل مكتبة addressparser تتيح للمهاجمين عن بُعد إعادة توجيه المستلمين من خلال إنهاء تعليقات RFC 5322 المتداخلة عند أول قوس مغلق. يمكن للمهاجمين إرسال عناوين يخفي تعليقها المتداخل عنوانًا للمهاجم، مما يؤدي إلى تجاوز أدوات التحقق المطابقة وقوائم السماح للمستلمين لتلقي البريد أو انتحال المرسلين في mailparser.

CVE-2026-121425: حقن المستلمين في Nodemailer 3.0.0 قبل الإصدار 10.1.4 عبر تحليل مجموعات addressparser

Tue, 03 Nov 2026 14:28:20 +0000

يحتوي Nodemailer من الإصدار 3.0.0 وقبل 10.1.4 على عيب في التحليل داخل addressparser يؤدي إلى إنهاء مجموعة RFC 5322 عند فاصلة منقوطة داخل أسماء العرض المحاطة بعلامات تنصيص أو التعليقات. يمكن للمهاجمين إرسال عناوين مجموعات مصممة توافقها أدوات التحقق المطابقة، مما يعيد توجيه البريد إلى مستلمين يختارهم المهاجم ويتجاوز قوائم السماح للمستلمين.

CVE-2026-121423: حجب الخدمة في SurrealDB قبل الإصدار 3.3.0 عبر التكرار غير المحدود في تسلسل val::Value

Tue, 03 Nov 2026 14:28:19 +0000

يحتوي SurrealDB قبل الإصدار 3.3.0 على ثغرة تكرار غير محدود تسمح للمستخدمين المصدق لهم بإيقاف عملية surreald عن طريق تفعيل فيضان في المكدس على قيم متداخلة بشكل عميق. يمكن للمهاجمين تشغيل عبارات UPDATE بشكل متكرر لتغليف مصفوفة مخزنة داخل نفسها، ثم تنفيذ SELECT أو EXPORT، مما يتسبب في حجب خدمة مستمر لجميع المستأجرين.

CVE-2026-121419: اختراق جلسة MCP في SurrealDB 3.1.0 قبل 3.3.0 عبر تصادم BoundSubject

Tue, 03 Nov 2026 14:28:16 +0000

يحتوي SurrealDB من الإصدار 3.1.0 قبل 3.3.0 على ثغرة مصادقة غير سليمة حيث تستخدم بصمة MCP BoundSubject اسم طريقة الوصول بدلاً من هوية كل مستخدم للوصول عبر JWT/Bearer. يمكن للمهاجمين الذين يملكون رمز وصول صالحاً بصلاحيات منخفضة لنفس طريقة الوصول مع معرف جلسة mcp-session-id الخاص بالضحية، اختراق الجلسة وتنفيذ أدوات MCP بأدوار الصلاحيات الخاصة بالضحية.

CVE-2026-121417: استخدام الذاكرة بعد تحريرها في SurrealDB قبل الإصدار 3.3.0 عبر affinitypool spawn_local في واجهات تخزين KV الخلفية

Tue, 03 Nov 2026 14:28:15 +0000

يحتوي SurrealDB قبل الإصدار 3.3.0 على ثغرة استخدام الذاكرة بعد تحريرها في واجهات تخزين KV الخلفية الخاصة بـ surrealdb-core والتي تمرر حالة معاملة مستعارة إلى إغلاقات affinitypool::spawn_local مع الاعتماد على مستقبل Drop للسلامة. إن مطوري Rust الذين يُسربون مستقبلاً مرسلاً (مثل استخدام mem::forget) ويحذفون المعاملة يتسببون في قيام عمال التجمع بالقراءة والكتابة في ذاكرة محررة، مما يخطِر بحدوث تعطل أو تلف في الذاكرة.

CVE-2026-121416: تجاوز قدرة deny-funcs في SurrealDB 2.0.0 قبل الإصدار 3.3.1 عبر استدعاءات الدوال بأسلوب الأساليب

Tue, 03 Nov 2026 14:28:14 +0000

لا يفرض SurrealDB 2.0.0 قبل الإصدار 3.3.1 القيود المفروضة عبر --deny-funcs على استدعاءات الدوال بأسلوب الأساليب في محرك البث، لأن MethodPart::evaluate تستدعي الدوال التي تم حلها دون التحقق من القدرات. يمكن للمستخدمين المصدق لهم القادرين على إرسال استعلامات تشغيل دوال محظورة عبر بناء جملة الأساليب، مثل [1,2].map() أو $f.put()/$f.get() لكتابة وقراءة بيانات حاوية الملفات على الرغم من حظر file::*.

CVE-2026-121414: حجب الخدمة في Parse Server قبل الإصدارين 8.6.110 و9.0.0 قبل الإصدار 9.10.6-alpha.2 عبر تحديث المؤشر afterSave

Tue, 03 Nov 2026 14:28:13 +0000

يفشل Parse Server قبل الإصدارين 8.6.110 و9.0.0 وقبل الإصدار 9.10.6-alpha.2 في احتواء خطأ في التسلسل عندما يستخدم تحديث الكائن مفتاح تدوين نقطي يستهدف معرف كائن حقل مؤشر على فئة ذات مشغل afterSave. يمكن للمهاجمين، بما في ذلك العملاء غير المصدق لهم عندما تكون الكائنات قابلة للكتابة دون جلسة، إرسال مثل هذا التحديث لإحداث تعطل في عملية Node.

CVE-2026-121412: استنفاد ذاكرة وكيل FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر إعادة تجميع DVC

Tue, 03 Nov 2026 14:28:11 +0000

يحتوي FreeRDP من الإصدار 3.0.0 وقبل 3.32.2 على ثغرة استهلاك موارد غير مراقبة في الوكيل تتيح للعملاء المتصلين الاحتفاظ بذاكرة كومة عبر إعادة تجميع رسائل DVC المعترضة. يمكن للمهاجمين الإعلان عن طول DATA_FIRST كبير والاستمرار في إرسال أجزاء دون إكمال الرسالة، مما يزيد من ذاكرة الوكيل بشكل يتناسب مع حركة المرور ويؤدي إلى تدهور الخدمة.

CVE-2026-121409: حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر رمز توجيه X.224 مفرط الحجم

Tue, 03 Nov 2026 14:28:09 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة التي تسمح للخوادم الضارة أو الأقران غير المصدق لهم بإجبار العملاء أو الوكلاء على التوقف عبر رمز توجيه X.224 مفرط الحجم. يمكن للمهاجمين إرسال معلومات موازنة حمولة (LoadBalanceInfo) مفرطة الحجم في حزمة توجيه الخادم (Server Redirection PDU)، أو رمز بحجم 240-247 بايت إلى وكيل ثابت (FixedTarget freerdp-proxy)، مما يؤدي إلى تشغيل تأكيد tpdu_write_header يتسبب في تعطل العملية.

CVE-2026-121407: حجب خدمة خادم الظل في FreeRDP قبل الإصدار 3.32.2 عبر قناة remdesk

Tue, 03 Nov 2026 14:28:08 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في خيط remdesk_server_thread لخادم الظل والتي تسمح للعملاء المصدق لهم بتعطل العملية عبر فحص طول حزمة PDU معكوس. يمكن للمهاجمين إرسال حمولة remdesk بحجم 8192 بايت تعلن عن طول PDU يبلغ ثمانية بايتات لتشغيل تأكيد Stream_Seek القاتل، مما يؤدي إلى إيقاف الخادم وإسقاط الجلسات.

CVE-2026-121404: إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 لشاشة الخادم عبر بيانات DVC ذات الطول الصدري

Tue, 03 Nov 2026 14:28:06 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في خادم الشاشة (shadow server) والتي تسمح لعملاء RDP المصادق عليهم بتشغيل خيوط معالجة الخادم عن طريق إرسال وحدات بيانات drdynvc DATA ذات الطول الصفري. يمكن للمهاجمين إرسال رسائل بيانات فارغة على قنوات audin أو rdpgfx المفتوحة، بحيث لا تستهلكها FreeRDP_WTSVirtualChannelRead أبدًا، مما يستنزف نوى وحدة المعالجة المركزية بالكامل حتى قطع الاتصال.

CVE-2026-121402: تعطل عميل X11 في FreeRDP قبل الإصدار 3.32.2 عبر إعادة ضبط الرسومات RDPGFX ذات العرض الصدري

Tue, 03 Nov 2026 14:28:04 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة إلغاء الإشارة إلى مؤشر فارغ (NULL pointer dereference) والتي تسمح لخوادم RDP الخبيثة بتعطيل عملاء xfreerdp عن طريق إرسال وحدة بيانات RDPGFX ResetGraphics ذات عرض صفري. يؤدي تغيير الحجم الفاشل في gdi_resize_ex إلى ترك الشاشة الأساسية فارغة دون إنهاء الجلسة، لذا فإن تحديث الصورة لاحقًا يتسبب في تعطل العميل في gdi_Bitmap_Paint.

CVE-2026-121400: إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 عبر حزمة تحكم RDG

Tue, 03 Nov 2026 14:28:03 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في rdg_process_control_packet والتي تسمح لبوابة RD خبيثة باستنزاف وحدة المعالجة المركزية للعميل عن طريق إرسال حزمة تحكم إبقاء الاتصال (keepalive) غير مكتملة. يقوم المهاجمون الذين يكملون تبادل فتح نفق RDG بإرسال ترويسة من ثمانية بايتات مع packetLength 0xFFFF وحجب النص الأساسي، مما يتسبب في حلقة قراءة بلا تقدم غير محددة والتي تشغل خيط عميل واحد بأقصى طاقة لوحدة المعالجة المركزية.

CVE-2026-121398: استخدام الذاكرة بعد تحريرها في FreeRDP قبل الإصدار 3.32.2 عبر وحدة dyn-channel-dump

Tue, 03 Nov 2026 14:28:01 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة استخدام الذاكرة بعد تحريرها عبر خيوط معالجة متعددة (cross-thread use-after-free) في وحدة freerdp-proxy dyn-channel-dump أثناء إنهاء الجلسة. يمكن لهدف RDP خبيث إرسال بيانات قناة ديناميكية بينما يقوم العميل الأمامي قطع الاتصال، مما يسمح لخيط العميل بقراءة ChannelData المحررة وتعطيل عملية الوكيل (proxy).

CVE-2026-121394: حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر فك تشفير RemoteFX RLGR

Tue, 03 Nov 2026 14:27:59 +0000

يحتوي FreeRDP من الإصدار 3.11.0 وقبل الإصدار 3.32.2 على فشل في تأكيد الصحة (assertion failure) في فك تشفير RemoteFX RLGR مما يسمح للخوادم الخبيثة بإنهاء عمل العملاء. يمكن للمهاجمين الذين يتحكمون في خادم RDP إرسال مجموعة بلاط (tileset) لـ RemoteFX مع رمز RLGR 32767، مما يؤدي إلى تشغيل تأكيد تضييق موقّع في rfx_rlgr_decode وتعطيل العميل.

CVE-2026-121395: حجب الخدمة في FreeRDP 3.17.0 قبل الإصدار 3.32.2 عبر فك تشفير RemoteFX

Tue, 03 Nov 2026 14:27:59 +0000

يحتوي FreeRDP من الإصدار 3.17.0 وقبل الإصدار 3.32.2 على فشل في تأكيد الصحة في فك التشفير التفاضلي لـ RemoteFX عند تمكين تأكيدات WinPR المفصلة. يمكن لخادم RDP خبيث إرسال بلاطة RemoteFX معدلة مع معاملات LL3 متجاورة يبلغ مجموعها ما يتجاوز نطاق 16 بت الموقّع لإلغاء عملية العميل.

CVE-2026-121393: حجب الخدمة في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر تأكيد منطقة RemoteFX

Tue, 03 Nov 2026 14:27:58 +0000

يحتوي FreeRDP من الإصدار 3.0.0 وقبل الإصدار 3.32.2 على ثغرة حجب الخدمة التي تسمح لخوادم RDP الخبيثة بإلغاء العملاء المبنيين باستخدام تأكيدات WinPR المفصلة عن طريق إرسال مستطيلات منطقة RemoteFX معدلة. يمكن للمهاجمين توفير مستطيل مع ضبط x على 65535 إلى جانب وجهة SurfaceBits إلى يسار 1، مما يؤدي إلى تشغيل تأكيد إحداثيات 16 بت في rfx_process_message مما يؤدي إلى إنهاء عملية العميل.

CVE-2026-121392: تجاوز التحقق من هوية الشهادة في FreeRDP قبل الإصدار 3.32.2 عبر tls_verify_certificate

Tue, 03 Nov 2026 14:27:57 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة تحقق غير سليم من الشهادة في الدالة tls_verify_certificate() والتي تقبل الرجوع إلى الاسم المشترك (Common Name) على الرغم من عدم مطابقة إدخالات SAN وتطابق نصوص IP الحرفية مقابل سلاسل DNS. يمكن لمهاجمي رجل في المنتصف (man-in-the-middle) الذين يحملون شهادة من مرجع مصادقة موثوق به من العميل تجاوز فحوصات هوية الخادم اعتراض جلسات RDP، بما في ذلك ضغطات المفاتيح، والحافظة، ومحتوى الشاشة.

CVE-2026-121388: تخصيص الذاكرة غير المقيد في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر DRDYNVC DATA_FIRST

Tue, 03 Nov 2026 14:27:55 +0000

يحتوي FreeRDP من الإصدار 3.0.0 وقبل الإصدار 3.32.2 على ثغرة تخصيص موارد غير مسيطر عليها والتي تسمح لخوادم RDP الخبيثة فرض تخصيصات عميل كبيرة من خلال حقل الطول DRDYNVC DATA_FIRST Length. يمكن للمهاجمين إعلان أطوال تصل إلى 4,294,967,295 بايت على القنوات الديناميكية قيد التشغيل، مما يتسبب في حجز StreamPool_Take للذاكرة قبل التحقق من صحة النص الأساسي واستنفاد ذاكرة العميل.

CVE-2026-121386: حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر قارئات صور PNG/JPEG في WinPR

Tue, 03 Nov 2026 14:27:53 +0000

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في دالتي winpr_read_png_from_buffer() و winpr_convert_from_jpeg() في WinPR، اللتين تفتقران إلى معالجة أخطاء libpng/libjpeg. يمكن لخادم RDP خبيث أو مهاجم رجل في المنتصف تقديم حمولة حافظة PNG مشوهة أو JPEG مبتورة، مما يتسبب في إلغاء العميل أو خروجه.

CVE-2026-121513: كتابة خارج الحدود في µD3TN

Tue, 03 Nov 2026 14:18:29 +0000

يسمح فيضان المخزن المؤقت للكومة بفارق واحد في محلل SPP لـ µD3TN الإصدار v0.15.1 لمهاجم عن بُعد دون مصادقة بالتسبب في حجب الخدمة بشكل موثوق.

CVE-2026-121512: عدم إطلاق الذاكرة بعد العمر الافتراضي الفعال في µD3TN

Tue, 03 Nov 2026 14:18:19 +0000

تسريب الذاكرة مع التضخيم في معالجة مرجع BPv6 EID لـ µD3TN يسمح لمهاجم عن بُعد دون مصادقة بالتسبب في حجب الخدمة.

CVE-2026-121511: قراءة خارج الحدود في µD3TN

Tue, 03 Nov 2026 14:18:14 +0000

قراءة الكومة خارج الحدود في مجزئ BPv6/BPv7 لـ µD3TN تسمح لمهاجم محلي بقراءة الذاكرة والتسبب في حجب الخدمة بشكل موثوق.

CVE-2026-121510: كتابة خارج الحدود في µD3TN

Tue, 03 Nov 2026 14:18:09 +0000

تسمح كتابة الكومة عن بُعد خارج الحدود دون مصادقة في محلل السجل الإداري BPv6 لـ µD3TN لمهاجم عن بُعد دون مصادقة بالتسبب في حجب الخدمة بشكل موثوق.

CVE-2026-85035: استخدام الذاكرة بعد تحريرها عبر صف رسائل مخصص ديناميكيًا تحتفظ به تصفية CAN RX

Tue, 03 Nov 2026 14:17:39 +0000

يقوم استدعاء النظام can_add_rx_filter_msgq() بتثبيت تصفية CAN RX يتم تسليم رد الاتصال الخاص بها (can_msgq_put() في drivers/can/can_common.c) إلى struct k_msgq الخاص بالمتصل كـ user_data. يخزن برنامج تشغيل وحدات التحكم هذا المؤشر الخام في جدول التصفية الخاص به ويقوم بإلغاء الإشارة إليه من مسار RX في كل مرة تصل فيها إطار مطابق. قام محقق استدعاء النظام z_vrfy_can_add_rx_filter_msgq() في drivers/can/can_handlers.c التحقق من صحة قائمة الانتظار فقط باستخدام K_SYSCALL_OBJ()، وهو فحص في نقطة زمنية للنوع والتهيئة وأذونات المتصل ولا يقدم أي معلومات حول عمر الكائن. في الإصدارات التي تحتوي على CONFIG_USERSPACE=y و CONFIG_DYNAMIC_OBJECTS=y، يمكن لخيط وضع المستخدم غير الممتياز الذي تم منح حق الوصول إليه لجهاز CAN الحصول على قائمة رسائل يتحكم في عمرها بالكامل: k_object_alloc(K_OBJ_MSGQ) يليه k_msgq_alloc_init(). يتم تحديد عمر مثل هذا الكائن فقط بواسطة قناع بتات الأذونات الخاص به، ولا يتم تمثيل المؤشر المحتفظ به بواسطة النواة هناك. بعد تسجيل التصفية، يقوم الخيط باستدعاء k_object_release() — أو ينتهي ببساطة — ويقوم unref_check() بتحرير تخزين struct k_msgq بينما لا يزال برنامج تشغيل CAN يحتفظ بالمؤشر. يتسبب إطار CAN المطابق التالي في تشغيل k_msgq_put() في سياق المشرف مقابل الذاكرة المحررة التي يمكن للمهاجم تهيئتها بتخصيص نواة أخرى: يتم نسخ حمولة الإطار memcpy() عبر write_ptr للكتلة المُعادة استخدامها، ويتم التلاعب بعقد قائمة wait_q الخاصة بقائمة الانتظار (و poll_events تحت CONFIG_POLL). ينتج عن هذا تلف في كومة النواة يمكن الوصول إليه من خيط وضع المستخدم، مما يحبط العزل الذي تهدف CONFIG_USERSPACE إلى توفيره؛ ينشأ نفس المؤشر المتدلي أيضًا بشكل حميد عندما ينتهي خيط التطبيق دون استدعاء can_remove_rx_filter(). يقوم الإصلاح بالتحقق من صحة قائمة الانتظار باستخدام K_SYSCALL_OBJ_STATIC()، والذي يرفض بالإضافة إلى ذلك الكائنات التي تحمل K_OBJ_FLAG_ALLOC، بحيث يمكن فقط قوائم الانتظار المحددة ثابتًا (CAN_MSGQ_DEFINE()) تسجيلها من وضع المستخدم. يتجاوز المتصلون في وضع المشرف المحقق...

CVE-2026-120572: شروط حدود غير صحيحة في مكون التخطيط (Layout: Block and Inline)

Tue, 03 Nov 2026 14:17:35 +0000

تم العثور على شروط حدود غير صحيحة في مكون التخطيط (Layout: Block and Inline). تم تصحيح هذه الثغرة في Firefox 159.0.1.

CVE-2026-119179: مشغل MongoDB Node.js: عدم مزامنة مجمع الاتصالات بعد انتهاء مهلة العملية يمكن أن يكشف بيانات المستخدمين الآخرين

Tue, 03 Nov 2026 14:17:33 +0000

خلل في طبقة إدارة الاتصالات في مشغل MongoDB Node.js يمكن أن يترك اتصال شبكة مُجمّع في المجمع لإعادة الاستخدام بينما لا تزال البيانات من عملية سابقة معلقة عليه. في التطبيقات التي تمكن مهلة عملية اختيارية من جانب العميل، يمكن لطرف غير مصدق يمكنه إرسال طلبات عادية إلى التطبيق أن يتسبب في إقران ردود قاعدة البيانات بالطلبات الخاطئة. قد ينتج عن ذلك الكشف غير المقصود عن سجلات المستخدمين الآخرين، وإرجاع نتائج عملية غير صحيحة، وفشل الطلبات المشروعة.

CVE-2026-121506: قراءة وكتابة خارج الحدود في NTPsec

Tue, 03 Nov 2026 14:17:24 +0000

تسمح القراءة والكتابة خارج الحدود في تحليل حقل امتداد عميل NTS (extens_client_recv) في NTPsec قبل الإصدار 1.2.5 لمهاجم عن بُعد يمكنه إرسال ردود وضع خادم NTP إلى عميل NTS بتلف ذاكرة الكومة وتعطل ntpd، وعند دمجها مع قراءة الكومة خارج الحدود لعميل NTS-KE التي تم إصلاحها في الإصدار 1.2.4، بتجاوز مصادقة NTS وتعيين وقت العميل، عبر حقل مُصادق NTS وحقول الامتداد المشفرة التي يتجاوز طول الرمز المميز (nonce) الخاص بها الحقل.

CVE-2026-119742: ثغرة حقن أوامر نظام التشغيل في Nagios XI < 2026R2 عبر mibs.php

Tue, 03 Nov 2026 13:43:57 +0000

يحتوي منتج Nagios XI في الإصدارات السابقة لـ 2026R2 على ثغرة حقن أوامر نظام التشغيل في ميزة رفع ملفات MIB حيث تقوم دالة install_mib() في ملف mibs.php بتنقية أسماء الملفات المرفوعة باستخدام قائمة حظر رموز غير مكتملة تتجاهل الفاصلة المنقطعة وعلامة الأنبوب قبل تمريرها إلى أمر grep المنفذ عبر دالة exec(). يمكن لمسؤول مصادق عليه رفع ملف MIB باسم ملف مصمم بعناية باستخدام رموز الجدولة لتجاوز قائمة الحظر والتوجيه إلى sh عبر طلب POST متعدد الأجزاء إلى ملف mibs.php، مما ينتج عنه تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم خادم الويب.

CVE-2026-108047: ثغرة تفويض غير كافية في وظيفة دعوة المستخدمين في Alosuite

Tue, 03 Nov 2026 13:17:17 +0000

ثغرة تفويض غير كافية في وظيفة دعوة المستخدمين في Alosuite. نقطة النهاية '/Requests/userInvitation' لا تتحقق بشكل صحيح من تعيين الصلاحيات على الخادم، مما يسمح للمهاجم بالتلاعب بمعلمات الدعوة أثناء عملية الطلب. من خلال اعتراض طلب دعوة شرعي وتعديله، يمكن لمهاجم دون مصادقة تعيين صلاحيات إدارية لمستخدم مدعو حديثًا دون عمليات التحقق المناسبة من التفويض. يؤدي استغلال الثغرة بنجاح إلى تصعيد الصلاحيات بشكل غير مصرح به، مما يمنح وصولاً إداريًا كاملاً إلى التطبيق المتأثر.

CVE-2026-121458: تجاوز المصادقة في Instatic قبل الإصدار 0.0.21 عبر أدوات قراءة محتوى MCP

Tue, 03 Nov 2026 12:59:17 +0000

يحتوي Instatic قبل الإصدار 0.0.21 على ثغرة غياب المصادقة في أدوات قراءة محتوى AI/MCP الخاصة به، مما يسمح للمستخدمين ذوي الصلاحيات المنخفضة والذين يملكون صلاحيات ai.chat وcontent.edit.own بالوصول إلى صفوف البيانات الخاصة بمستخدمين آخرين عن طريق استدعاء content_get_document وcontent_list_documents دون عمليات التحقق من المصادقة على مستوى الكائن التي تُفرض بواسطة واجهة برمجة التطبيقات HTTP العادية. يمكن للمهاجمين استخدام واجهة MCP لاستجماع محتوى المسودات الخاصة أو غير المنشورة وتعداد الصفوف من جدول نظام المنشورات، مما يؤدي إلى كشف البيانات عبر المستخدمين.

CVE-2026-99270: ثغرة عالية الخطورة في Linux Linux

Tue, 03 Nov 2026 12:32:09 +0000

In the Linux kernel, the following vulnerability has been resolved: tcp: Fix potential UAF in reqsk_timer_handler(). When TCP socket migration fails at inet_ehash_insert() in reqsk_timer_handler(), we jump to the no_ownership: label and free the new reqsk immediately with __reqsk_free(). Thus, we must stop the new reqsk's timer before jumping to the label, but the timer might be missed since the cited commit, resulting in UAF. As we are in the original reqsk's timer context, we can safely call timer_delete_sync() for the new reqsk. Let's pass false to __inet_csk_reqsk_queue_drop() to stop the new reqsk's timer.

CVE-2026-76124: إضافة BuddyBoss App الإصدار 3.2.1 أو الأقدم - رفع ملفات عشوائية بصلاحيات مصادقة (مشترك فما فوق) عبر نقطة نهاية الملاحظات

Tue, 03 Nov 2026 12:31:54 +0000

إضافة BuddyBoss App لنظام WordPress مصابة بثغرة رفع ملفات عشوائية في جميع الإصدارات حتى 3.2.1 ضمناً عبر دالة send_feedback. يرجع ذلك إلى عدم كفاية التحقق من نوع الملف والذي يعتمد فقط على ترويسة Content-Type المقدمة من العميل دون فحص محتوى جانب الخادم أو التحقق من الامتداد. يجعل هذا الأمر ممكناً للمهاجمين الذين يملكون حسابًا مصادقًا عليه، بصلاحيات مستوى المشترك فما فوق، برفع ملفات قد تكون قابلة للتنفيذ، مما يتيح تنفيذ أوامر عن بُعد. وفي حين يتم حذف الملفات المرفوعة بعد إرسال البريد الإلكتروني، توجد حالة تسابق أثناء تنفيذ بروتوكول SMTP تتيح الوصول إلى الملف، وتستمر الملفات إلى أجل غير مسمى عند فشل دالة wp_mail().

CVE-2026-99269: ثغرة عالية الخطورة في Linux Linux

Tue, 03 Nov 2026 11:48:18 +0000

In the Linux kernel, the following vulnerability has been resolved: sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQs A task can be found on a non-local DSQ while the CPU which dispatched it is still running ops.dequeue() and hasn't cleared SCX_OPSS_DISPATCHING. The DSQ consume and move paths don't wait for the dispatch to finish and can operate on the task concurrently with the dispatcher. Call scx_wait_dispatching() in scx_move_local_task_to_local_dsq(), unlink_dsq_and_switch_rq_lock() and move_task_between_dsqs() before they operate on the task. In scx_move_local_task_to_local_dsq(), wait before scx_resolve_local_dsq() as it may update p->scx.flags.

CVE-2026-99264: ثغرة عالية الخطورة في Linux Linux

Tue, 03 Nov 2026 11:48:16 +0000

In the Linux kernel, the following vulnerability has been resolved: io_uring/net: don't retry recv on uncommitted buffers Commit 41b70df5b38b ("io_uring/net: commit partial buffers on retry") commits ring provided buffers when a receive is going to be retried after a partial transfer, so that another request using the same buffer group can't be handed the memory the first one keeps receiving into. It commits the number of bytes received so far. That does the job for a single buffer which is consumed as a whole, but the request hangs on to all it has mapped: - For a buffer ring with IOU_PBUF_RING_INC only these bytes are consumed. The rest of the buffer stays at the head of the ring. - For a bundle only the buffers which hold these bytes are consumed, the others that were peeked stay in the ring. In both cases the next receive with that buffer group gets memory that the retried request is still going to write to, and whoever comes last overwrites the data of the other. What the retry fills isn't committed at all, as the buffer list isn't known any more at that point. So the kernel hands it out again later on, while the CQE tells the application that it was used, and for an incremental buffer that it is done with. The remainder can't be committed in advance: if the request ends up receiving less, there is no way to tell the application that more was consumed than the CQE accounts for. Complete the request with what it has got instead of retrying it. MSG_WAITALL is no longer honoured for receives into incremental buffers or multi buffer bundles, they can return a short count, with the request marked as failed like for other short MSG_WAITALL transfers.

CVE-2026-99246: ثغرة عالية الخطورة في Linux Linux

Tue, 03 Nov 2026 11:18:25 +0000

In the Linux kernel, the following vulnerability has been resolved: tipc: protect node reset trace dump with node lock The tipc_node_reset_links trace event asks tipc_node_dump() to walk the node's link entries. Unlike the other node events that request link data, this event runs without the node lock. This permits bearer teardown to free a link while the trace callback is dumping it: CPU 0 CPU 1 trace_tipc_node_reset_links() tipc_node_dump() l = n->links[0].link tipc_node_write_lock() kfree(l) n->links[0].link = NULL tipc_node_write_unlock() tipc_link_dump(l) tipc_link_dump() then dereferences the stale pointer. KASAN reported: BUG: KASAN: slab-use-after-free in tipc_link_dump Read of size 4 by task poc/115 Call Trace: tipc_link_dump+0x10cb/0x16b0 tipc_node_dump+0x4bb/0x740 trace_event_raw_event_tipc_node_class+0x258/0x360 tipc_node_reset_links+0x14d/0x1a0 tipc_rcv+0x13f5/0x3030 tipc_udp_recv+0x4e3/0x670 Allocated by task 0: tipc_link_create+0x1e1/0x1020 tipc_node_check_dest+0x7d2/0x11a0 tipc_disc_rcv+0xdbf/0x1430 Freed by task 89: kfree+0x131/0x3c0 tipc_node_link_down+0x267/0x4b0 tipc_node_delete_links+0xec/0x160 bearer_disable+0x107/0x260 Take the node write lock around the trace event. This serializes the dump against tipc_node_link_down(delete=true), which frees the link under the same write lock.