استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚡ تقرير استخباراتي

GitLab تحذر من ثغرة أمنية حرجة بتقييم CVSS 10.0

📰 security.nl 🕐 Oct 13, 2026 09:59 ⏱ 1 دقيقة قراءة ⚠️ 1 ثغرات

تحذر GitLab المطورين والمنظمات من ثغرة حرجة في البرمجيات التي حصلت على تقييم تأثير CVSS قدره 10.0 على مقياس من 1 إلى 10. GitLab هي أداة DevOps شائعة عبر الإنترنت لتخزين وإدارة وتطوير البرمجيات. تم استغلال عدة ثغرات في البرمجيات في الماضي في هجمات، بما في ذلك مشكلة تم تصحيحها في أغسطس الماضي. حينها، وقعت أولى الهجمات بعد يومين من صدور التحديث.

الثغرة الحرجة هي تجاوز عدد صحيح، المشار إليها بـ CVE-2026-97229. من خلال الثغرة الأمنية، يمكن لمهاجم غير مصرح له تنفيذ كود عشوائي على خادم GitLab عبر تكوين CI/CD خبيث، كما أفاد المركز الوطني للأمن السيبراني (NCSC). تم إصلاح المشكلة في الإصدارات 19.2.8 و19.3.5 و19.4.2. تنصح GitLab المسؤولين والمستخدمين بتثبيت التحديثات في أقرب وقت ممكن.

الثغرات المرجعية

CVE-2026-97229 CVSS 10 CRITICAL Undergoing Analysis

CVE-2026-97229 - Integer Overflow or Wraparound in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.