استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 7h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 12h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 7h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 12h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2021-35394

CVE-2021-35394 - Realtek Jungle SDK Remote Code Execution Vulnerability - [Actively Exploited]

Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary. The binary is affected by multiple memory corruption vulnerabilities and an arbitrary command injection vulnerability that can be exploited by remote unauthenticated attackers.

نُشر: Aug 16, 2021 12:15

آخر تعديل: Jun 17, 2026 03:57