ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚡ تقرير استخباراتي

Check Point تحذر من ثغرة Path Traversal

📰 security.nl 🕐 Sep 23, 2026 13:15 ⏱ 1 دقيقة قراءة ⚠️ 1 ثغرات

تحذر Check Point من وجود ثغرة Path Traversal ورفع الملفات في خادم إدارة Check Point. باستخدام هذه الثغرة (CVE 2026 93616)، يمكن للمهاجمين، دون أي شكل من أشكال المصادقة، رفع وتنفيذ سكربتات عشوائية على خادم الإدارة. لقد حصلت تأثير هذه الثغرة على درجة CVSS (3.1) تبلغ 9.8.

كما تحذر Check Point من أن الثغرة تُستغل بنشاط: "تدرك Check Point أن عددًا قليلاً من العملاء قد تعرضوا للهجوم". وقد أصدرت Check Point تحديثًا (Security Hotfix) متاحًا الآن. الثغرة موجودة في خادم إدارة أمان Check Point، خادم إدارة الأمان متعدد المجالات، خادم السجلات، خادم السجلات متعدد المجالات، وخادم SmartEvent.

تنصح Check Point العملاء الذين لا يمكنهم تثبيت التحديث على الفور بتأمين الوصول إلى خادم الإدارة (TCP/19009) عبر جدار ناري. وأخيرًا، تشارك Check Point عدة "مؤشرات على الاختراق" تمكن العملاء من اكتشاف آثار هجوم محتمل في سجلاتهم، حيث يتم النظر في تسلسلات path-traversal الكلاسيكية ("../../../").

الثغرات المرجعية

CVE-2026-93616 CVSS 9.8 CRITICAL Analyzed

CVE-2026-93616 - Check Point Multiple Products Path Traversal Vulnerability - [Actively Exploited]

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.