SKYLINE Blog

Security advisories

Vulnerabilities, service outages and urgent notices that affect SKYLINE customers. Each advisory says how serious it is, what is affected and what you should do.

Follow advisories by RSS Need help? Open a support ticket

Browse by topic

All advisories

Reading language
All English العربية
  1. الخطورة: حرجة الحالة: تحت المراقبة ثغرة أمنية

    MariaDB 10.11.19 لديبيان 12 (DLA-4835-1): إصلاحات أمنية، وإغلاق انكشاف المنفذ 3306، ووضع trixie

    تجلب النشرة DLA-4835-1 الإصدار MariaDB 10.11.19 إلى ديبيان 12 وتلغي تغييرًا من يوليو فتح المنفذ 3306. أما ديبيان 13 فما زال بانتظار الإصلاح.

    المتأثر
    حزمة mariadb في دبيان 12 (bookworm) قبل الإصدار 10.11.19-0+deb12u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  2. Severity: Critical Status: Monitoring Vulnerability

    MariaDB 10.11.19 for Debian 12 (DLA-4835-1): security fixes, a port 3306 exposure fix and trixie status

    DLA-4835-1 brings MariaDB 10.11.19 to Debian 12 and undoes a July change that opened port 3306. Debian 13 is still waiting for a fix.

    Affected
    mariadb in Debian 12 (bookworm) before 10.11.19-0+deb12u1 and 1 more
    Published
    Updated
  3. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث curl ضمن DSA-6558-1 (أكتوبر 2026): إصلاح ثغرة استخدام الذاكرة بعد تحريرها في رفع HTTP/2 في دبيان 13

    النشرة DSA-6558-1 تعالج ثغرة عالية الخطورة في libcurl عند الرفع عبر HTTP/2 وثلاث ثغرات أصغر في دبيان 13، بينما لا يتأثر curl 7.88 في دبيان 12 بالثغرة الرئيسية.

    المتأثر
    حزمة curl في دبيان 13 (trixie) قبل الإصدار 8.14.1-2+deb13u7
    تاريخ النشر
    آخر تحديث
  4. Severity: High Status: Patched Vulnerability

    curl DSA-6558-1 (October 2026): HTTP/2 upload use-after-free CVE-2026-92392 fixed in Debian 13

    DSA-6558-1 fixes a High-rated libcurl HTTP/2 upload use-after-free and three minor curl bugs in Debian 13. Debian 12's curl 7.88 is not affected.

    Affected
    curl in Debian 13 (trixie) before 8.14.1-2+deb13u7
    Published
    Updated
  5. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث OpenSSL ضمن DSA-6531-1 وDLA-4859-1: إصلاحات سبتمبر 2026 لـ DTLS وQUIC وقنوات التوقيت في دبيان 13 و12

    نشرة OpenSSL في 29 سبتمبر 2026 تعالج ثغرة عالية الخطورة وعدة ثغرات منخفضة. دبيان 13 يحصل على DSA-6531-1 ودبيان 12 على DLA-4859-1.

    المتأثر
    حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.7-1~deb13u3 و1 أخرى
    تاريخ النشر
    آخر تحديث
  6. Severity: High Status: Patched Vulnerability

    OpenSSL DSA-6531-1 and DLA-4859-1: September 2026 DTLS, QUIC and timing fixes for Debian 13 and 12

    OpenSSL's 29 Sep 2026 advisory fixes one High and many Low issues. Debian 13 gets DSA-6531-1, Debian 12 gets DLA-4859-1. Update, then restart services.

    Affected
    openssl in Debian 13 (trixie) before 3.5.7-1~deb13u3 and 1 more
    Published
    Updated
  7. الخطورة: حرجة الحالة: تحت المراقبة ثغرة أمنية

    rsync 3.5.0 لديبيان 13 يعالج 33 ثغرة (DSA-6527-1)، مع تحديث مايو 2026 (DSA-6282-1)

    انتقلت ديبيان 13 إلى rsync 3.5.0 لإصلاح 33 ثغرة، وحصلت ديبيان 12 على إصلاحات مايو بينما بقيت دفعة سبتمبر مفتوحة. ما الذي تفحصه وتغيّره.

    المتأثر
    حزمة rsync في دبيان 13 (trixie) قبل الإصدار 3.5.0+ds1-0+deb13u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  8. Severity: Critical Status: Monitoring Vulnerability

    rsync 3.5.0 for Debian 13 fixes 33 CVEs (DSA-6527-1), plus the May 2026 update DSA-6282-1

    Debian 13 moved to rsync 3.5.0 to fix 33 CVEs; Debian 12 got the May fixes but the September batch is still open. What to check and change.

    Affected
    rsync in Debian 13 (trixie) before 3.5.0+ds1-0+deb13u1 and 2 more
    Published
    Updated
  9. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    Dovecot على ديبيان: التحديثان DSA-6526-1 وDLA-4873-1 يعالجان 25 ثغرة منها تنفيذ تعليمات عبر Sieve editheader

    وصلت جولة أغسطس 2026 الأمنية لـ Dovecot إلى ديبيان 13 في 28 سبتمبر (DSA-6526-1) وإلى ديبيان 12 في 31 أكتوبر (DLA-4873-1). تصنيف المطوّر: حرجة.

    المتأثر
    حزمة dovecot في دبيان 13 (trixie) قبل الإصدار 1:2.4.1+dfsg1-6+deb13u7 و1 أخرى
    تاريخ النشر
    آخر تحديث
  10. Severity: Critical Status: Patched Vulnerability

    Dovecot on Debian: DSA-6526-1 and DLA-4873-1 fix 25 flaws, including Sieve editheader RCE

    Dovecot's August 2026 security round reached Debian 13 on 28 Sep (DSA-6526-1) and Debian 12 on 31 Oct (DLA-4873-1). Vendor rating: Critical.

    Affected
    dovecot in Debian 13 (trixie) before 1:2.4.1+dfsg1-6+deb13u7 and 1 more
    Published
    Updated
  11. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    Exim على ديبيان 13: التحديث DSA-6522-1 (تهريب SMTP وثغرات PROXY) والتحديث DSA-6400-1 (رفع الصلاحيات محليًا)

    تحديثان لـ Exim على ديبيان 13 في 2026: DSA-6400-1 في يوليو وDSA-6522-1 في سبتمبر، وما زال ديبيان 12 مدرجًا كمتأثر. ما الذي ينبغي فحصه.

    المتأثر
    حزمة exim4 في دبيان 13 (trixie) قبل الإصدار 4.98.2-1+deb13u5 و2 أخرى
    تاريخ النشر
    آخر تحديث
  12. Severity: High Status: Monitoring Vulnerability

    Exim on Debian 13: DSA-6522-1 (SMTP smuggling, PROXY flaws) and DSA-6400-1 (local privilege escalation)

    Two 2026 Exim updates for Debian 13: DSA-6400-1 (July) and DSA-6522-1 (September). Debian 12 is still listed as vulnerable. What to check.

    Affected
    exim4 in Debian 13 (trixie) before 4.98.2-1+deb13u5 and 2 more
    Published
    Updated
  13. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات أمنية لـ Node.js على ديبيان 13 و12 (DSA-6517-1 وDLA-4809-1): إصلاحات HTTP/2 وTLS ونموذج الصلاحيات

    نقلت ديبيان إصلاحات إصداري يونيو ويوليو 2026 الأمنيين من Node.js إلى حزمتي Node 20 و18 لديها، بينما ما زالت ثغرات أكتوبر 2026 مفتوحة.

    المتأثر
    حزمة nodejs في دبيان 13 (trixie) قبل الإصدار 20.19.2+dfsg-1+deb13u3 و1 أخرى
    تاريخ النشر
    آخر تحديث
  14. Severity: High Status: Patched Vulnerability

    Node.js security updates for Debian 13 and 12 (DSA-6517-1, DLA-4809-1): HTTP/2, TLS and permission fixes

    Debian backported fixes from Node.js's June and July 2026 security releases to its Node 20 and 18 packages. The October 2026 issues are still open.

    Affected
    nodejs in Debian 13 (trixie) before 20.19.2+dfsg-1+deb13u3 and 1 more
    Published
    Updated
  15. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في سبتمبر 2026: ‏8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة

    عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.11 و3 أخرى
    تاريخ النشر
    آخر تحديث
  16. Severity: High Status: Patched Vulnerability

    PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs

    PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.

    Affected
    PHP 8.5 before 8.5.11 and 3 more
    Published
    Updated
  17. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    BIND 9 على ديبيان: 14 إصلاحًا عبر DSA-6505-1 لإصدار trixie وDLA-4865-1 لإصدار bookworm

    عالج DSA-6505-1 أربع عشرة ثغرة في BIND على ديبيان 13 في سبتمبر 2026، ووصلت عشرة منها إلى ديبيان 12 في 27 أكتوبر عبر DLA-4865-1.

    المتأثر
    حزمة bind9 في دبيان 13 (trixie) قبل الإصدار 1:9.20.29-1~deb13u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  18. Severity: High Status: Monitoring Vulnerability

    BIND 9 on Debian: 14 fixes in DSA-6505-1 (trixie) and DLA-4865-1 (bookworm)

    DSA-6505-1 fixed 14 BIND flaws on Debian 13 in September 2026; DLA-4865-1 brought ten of them to Debian 12 on 27 October.

    Affected
    bind9 in Debian 13 (trixie) before 1:9.20.29-1~deb13u1 and 1 more
    Published
    Updated
  19. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث nginx ضمن DSA-6496-1 وDLA-4784-1 (سبتمبر 2026): إصلاح تجاوز سعة في map والتعابير النمطية في دبيان 13 و12

    النشرتان DSA-6496-1 وDLA-4784-1 تعالجان ثغرة كبرى في nginx وثغرتين متوسطتين في دبيان 13 و12 مع إصلاح لخلل لاحق، إضافة إلى ملخص تحديثات nginx السابقة في 2026.

    المتأثر
    حزمة nginx في دبيان 13 (trixie) قبل الإصدار 1.26.3-3+deb13u8 و2 أخرى
    تاريخ النشر
    آخر تحديث
  20. Severity: High Status: Patched Vulnerability

    nginx DSA-6496-1 and DLA-4784-1 (September 2026): map/regex buffer overflow fixed in Debian 13 and 12

    DSA-6496-1 and DLA-4784-1 fix a major-rated nginx buffer overflow and two medium bugs in Debian 13 and 12. Includes earlier 2026 nginx updates.

    Affected
    nginx in Debian 13 (trixie) before 1.26.3-3+deb13u8 and 2 more
    Published
    Updated

Get these advisories by email

Email me the alerts I ticked. I can unsubscribe at any time. We’ll email you a link to confirm. You aren’t subscribed until you click it. Privacy policy

How we rate severity
  • Severity: Critical Serious and exploitable now. Act immediately.
  • Severity: High Significant impact. Act as soon as you can.
  • Severity: Medium Limited impact or needs special conditions. Update in your next maintenance window.
  • Severity: Low Low risk. Update when convenient.
  • Severity: Informational For your information. No action needed.