استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 7h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 8h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 12h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 7h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 8h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 12h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2026-92392

CVE-2026-92392 - HTTP/2 upload Use-After-Free

During an upload, curl mishandles HTTP/2 `RST_STREAM` received from the server

(with reason `HTTP_1_1_REQUIRED` or `REFUSED_STREAM`) leading to a use after

free of a `struct Curl_easy` object.

نُشر: Oct 14, 2026 08:17

آخر تعديل: Oct 15, 2026 11:18