ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 3h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 6h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 9h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 9h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 10h ثغرة في برنامج Sparx Systems Enterprise Architect · 10h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 10h ثغرات في مقاسم الهاتف Slican · 11h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 14h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 15h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2026-86510

CVE-2026-86510 - D-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds write

A vulnerability has been found in D-Link DIR-822A A_101. Affected is the function tunnel_set_params of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

نُشر: Sep 08, 2026 02:17

آخر تعديل: Sep 08, 2026 17:18