ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2026-85961

CVE-2026-85961 - Sensitive information exposure in Progress MarkLogic Server Azure deployments

On Azure deployments, Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 may record security-sensitive authentication information in diagnostic logs under certain configurations. An attacker with access to the affected logs could use this information to obtain unauthorized access to protected cloud resources.

نُشر: Oct 12, 2026 17:17

آخر تعديل: Oct 13, 2026 16:19