تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 5h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 5h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 6h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 6h ثغرات في مقاسم الهاتف Slican · 7h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 10h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 10h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h تدفع متاجر البقالة الأوروبية ثمناً باهظاً بسبب عدم تحديث برمجيات الثلاجات · 11h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 5h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 5h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 6h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 6h ثغرات في مقاسم الهاتف Slican · 7h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 10h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 10h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h تدفع متاجر البقالة الأوروبية ثمناً باهظاً بسبب عدم تحديث برمجيات الثلاجات · 11h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚡ تقرير استخباراتي

ثغرة في برنامج Sparx Systems Enterprise Architect

📰 cert.pl 🕐 Oct 15, 2026 11:55 ⏱ 1 دقيقة قراءة ⚠️ 1 ثغرات

ثغرة في برنامج Sparx Systems Enterprise Architect

CVE ID

CVE-2026-88794

تاريخ النشر

15 أكتوبر 2026

البائع

Sparx Systems

المنتج

Enterprise Architect

الإصدارات المعرضة للخطر

17.1

نوع الثغرة (CWE)

تقييد غير صحيح لمرجع كيان XML الخارجي (CWE-611)

مصدر التقرير

تقرير إلى CERT Polska

الوصف

تلقت CERT Polska تقريرًا عن ثغرة في برنامج Sparx Systems Enterprise Architect وشاركت في تنسيق الكشف عنها.

الثغرة CVE-2026-88794: برنامج Enterprise Architect معرض لهجوم حقن كيان XML الخارجي (XXE) في ميزة XSLT Debugger. عندما يقوم المستخدم بتحميل ملف XML مصمم يحتوي على DOCTYPE مع مرجع تعريف نوع المستند الخارجي (DTD)، يقوم المحلل بمعالجة الكيانات الخارجية، مما يسمح للمهاجم بقراءة ملفات عشوائية من نظام ملفات الضحية.

نظرًا لأن محاولات الاتصال بالبائع لم تنجح، فقد تم تأكيد الثغرة فقط في الإصدار 17.1 ولكن قد تؤثر أيضًا على إصدارات أخرى.

الاعتمادات

نشكر Hlib Yavorskyi الذي يعمل مع مبادرة TrendAI Zero Day على التقرير المسؤول عن الثغرة.

يمكن العثور على مزيد من المعلومات حول عملية الكشف المنسق عن الثغرات في CERT Polska على https://cert.pl/en/cvd/.

الثغرات المرجعية

CVE-2026-88794 CVSS 8.2 HIGH Received

CVE-2026-88794 - XML External Entity injection in Sparx Enterprise Architect

Enterprise Architect is vulnerable to XML External Entity (XXE) injection in the XSLT Debugger feature. When a user loads a crafted XML file containing a `DOCTYPE` with an external DTD reference, the parser processes external entities, allowing an attacker to read arbitrary files from the victim's filesystem. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 17.1 but may also affect other versions.