SKYLINE Blog

Security advisories

Vulnerabilities, service outages and urgent notices that affect SKYLINE customers. Each advisory says how serious it is, what is affected and what you should do.

Follow advisories by RSS Need help? Open a support ticket

Browse by topic

All advisories

Reading language
All English العربية
  1. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    خوادم VPN على ديبيان: شرح تحديث strongSwan DSA-6487-1 وتحديثي OpenVPN DSA-6376-1 وDLA-4666-1

    تحديثات strongSwan (DSA-6487-1 لإصدار trixie فقط) وOpenVPN (DSA-6376-1 وDLA-4666-1) في 2026: ما الذي تعالجه، وما الذي بقي مفتوحًا، وكيف تطبّقها.

    المتأثر
    حزمة strongswan في دبيان 13 (trixie) قبل الإصدار 6.0.1-6+deb13u7 و3 أخرى
    تاريخ النشر
    آخر تحديث
  2. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات OpenSSL في دبيان من يناير إلى أغسطس 2026: النشرات DSA-6113-1 وDSA-6201-1 وDSA-6335-1 وDSA-6465-1

    أربع نشرات أمنية من دبيان لمكتبة OpenSSL بين يناير وأغسطس 2026 عالجت 33 ثغرة، اثنتان منها عالية الخطورة. ما الذي أصلحته كل نشرة وكيف تتحقق من خادمك.

    المتأثر
    حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.4-1~deb13u2 و7 أخرى
    تاريخ النشر
    آخر تحديث
  3. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    Docker وcontainerd على ديبيان: النشرتان DSA-6443-1 وDSA-6067-1 وإصلاحات runc التي لم تصل بعد

    أصلحت ديبيان سبع ثغرات في Docker وBuildKit على trixie وثغرتين في containerd، لكن بعض ثغرات runc وcontainerd ما زالت مفتوحة. ماذا يعني ذلك لك.

    المتأثر
    حزمة docker.io في دبيان 13 (trixie) قبل الإصدار 26.1.5+dfsg1-9+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  4. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات أمنية لـ PostgreSQL 17.11 و15.19 على ديبيان 13 و12 (DSA-6438-1 وDLA-4740-1)

    أصلحت ديبيان 27 ثغرة في PostgreSQL في أغسطس 2026، بينها ثغرات تنفيذ تعليمات برمجية بتقييم 8.8. حدّث الحزم ثم راجع أربعة بنود بعد التحديث.

    المتأثر
    حزمة postgresql-17 في دبيان 13 (trixie) قبل الإصدار 17.11-0+deb13u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  5. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات أمنية لمكتبتي libssh وlibssh2 في دبيان 12 و13 (DSA-6410-1 وDLA-4844-1 وDSA-6365-1 وDLA-4773-1)

    عالجت دبيان في 2026 ثغرات عديدة في مكتبتي libssh وlibssh2. ليستا OpenSSH، لكن curl وإضافة ssh2 في PHP وQEMU تستخدمها. الإصدارات المطلوبة وطريقة التحديث.

    المتأثر
    حزمة libssh في دبيان 13 (trixie) قبل الإصدار 0.11.5-0+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  6. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في 30 يوليو 2026: ‏8.5.9 و8.4.24 و8.3.33 و8.2.33 تعالج حقن SQL في pgsql

    عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.9 و3 أخرى
    تاريخ النشر
    آخر تحديث
  7. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في 2 يوليو 2026: ‏8.5.8 و8.4.23 و8.3.32 و8.2.32 (إصلاح تغليف مفاتيح AES)

    عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.8 و3 أخرى
    تاريخ النشر
    آخر تحديث
  8. الخطورة: منخفضة الحالة: تم التصحيح ثغرة أمنية

    ‏PHP 8.5.7 (يونيو 2026): إصدار لإصلاح الأخطاء يعالج أيضًا ثغرتين في uriparser

    أُعلن PHP 8.5.7 إصدارًا لإصلاح الأخطاء، لكن سجل تغييراته يذكر ثغرتين منخفضتي الخطورة في uriparser ضمن امتداد URI. ولم يتضمن 8.4.22 أي إصلاح أمني.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.7
    تاريخ النشر
    آخر تحديث
  9. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث GnuTLS ضمن DSA-6281-1: إصلاح تجاوزات ذاكرة في DTLS وتجاوز مصادقة RSA-PSK وفحص الشهادات في دبيان 12 و13

    النشرة DSA-6281-1 بتاريخ 19 مايو 2026 تعالج 13 ثغرة في GnuTLS، أربع منها عالية الخطورة. افحص libgnutls30 وحدّثها وأعد تشغيل الخدمات.

    المتأثر
    حزمة gnutls28 في دبيان 13 (trixie) قبل الإصدار 3.8.9-3+deb13u4 و3 أخرى
    تاريخ النشر
    آخر تحديث
  10. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث مايو 2026 الأمني لـ PostgreSQL 17.10 و15.18 على ديبيان (DSA-6270-1 وDSA-6269-1)

    عالجت تحديثات ديبيان لـ PostgreSQL في مايو 2026 ثغرات حقن SQL وتنفيذ تعليمات برمجية وحجب خدمة. ما الذي تغيّر، مع إصلاحات فبراير.

    المتأثر
    حزمة postgresql-17 في دبيان 13 (trixie) قبل الإصدار 17.10-0+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  11. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    Exim على ديبيان: التحديث DSA-6265-1 يعالج ثغرة حرجة في BDAT (CVE-2026-45185) ومعه DSA-6309-1

    عالج DSA-6265-1 (12 مايو 2026) ثغرة حرجة عن بُعد في Exim وأربع ثغرات أصغر، ثم جاء DSA-6309-1 بإصلاح تسرّب في بروتوكول PROXY.

    المتأثر
    حزمة exim4 في دبيان 12 (bookworm) قبل الإصدار 4.96-15+deb12u9 و3 أخرى
    تاريخ النشر
    آخر تحديث
  12. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في مايو 2026: ‏8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM

    عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.6 و3 أخرى
    تاريخ النشر
    آخر تحديث
  13. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثا خادم Apache ضمن DSA-6248-1 وDSA-6323-1 (مايو ويونيو 2026): الإصدار 2.4.67 وإصلاح تحرير مزدوج وحجب خدمة في HTTP/2

    نقلت النشرة DSA-6248-1 دبيان 12 و13 إلى Apache httpd 2.4.67 وعالجت ثغرة مهمة في HTTP/2 وعشر ثغرات أخرى، ثم أضافت DSA-6323-1 إصلاحاً لحجب الخدمة في يونيو.

    المتأثر
    حزمة apache2 في دبيان 13 (trixie) قبل الإصدار 2.4.67-1~deb13u2 و3 أخرى
    تاريخ النشر
    آخر تحديث
  14. الخطورة: منخفضة الحالة: تم التصحيح ثغرة أمنية

    ثغرة تبادل المفاتيح GSSAPI في OpenSSH على دبيان (DSA-6204-1): من المتأثر وكيف تحدّث

    يعالج DSA-6204-1 خللًا في رقعة تبادل المفاتيح GSSAPI لحزمة OpenSSH في دبيان، ولا يتأثر إلا الخادم المفعَّل فيه GSSAPIKeyExchange.

    المتأثر
    حزمة openssh في دبيان 12 (bookworm) قبل الإصدار 1:9.2p1-2+deb12u9 و1 أخرى
    تاريخ النشر
    آخر تحديث
  15. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    Dovecot على ديبيان: إصلاحات DSA-6197-1 الأمنية وتحديثا التراجع لإصدار bookworm (DSA-6197-2 و-3)

    عالج DSA-6197-1 (5 أبريل 2026) ثغرات مصادقة وحجب خدمة في Dovecot، ثم أصلح تحديثان لاحقان دخول ManageSieve وبحث passwd-file على ديبيان 12.

    المتأثر
    حزمة dovecot في دبيان 13 (trixie) قبل الإصدار 1:2.4.1+dfsg1-6+deb13u4 و4 أخرى
    تاريخ النشر
    آخر تحديث
  16. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في ديسمبر 2025: ‏8.5.1 و8.4.16 و8.3.29 و8.2.30 والإصدار الأخير 8.1.34

    عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.1 و4 أخرى
    تاريخ النشر
    آخر تحديث
  17. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصلاحات تسميم الذاكرة المؤقتة في BIND 9 على ديبيان: DSA-6033-1 (CVE-2025-40778 وCVE-2025-40780)

    عالج DSA-6033-1 (23 أكتوبر 2025) ثغرتين لتسميم ذاكرة BIND المؤقتة وخللًا يستنزف المعالج على ديبيان 12 و13. ما الذي شمله وكيف تتحقق.

    المتأثر
    حزمة bind9 في دبيان 12 (bookworm) قبل الإصدار 1:9.18.41-1~deb12u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  18. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات intel-microcode في دبيان (DSA-6030-1 وDSA-5924-1): إصلاحات معالجات Intel وطريقة تطبيقها

    يوفّر DSA-6030-1 وDSA-5924-1 شيفرة مصغّرة جديدة لمعالجات Intel على دبيان 12 و13. من يحتاجها، وكيف تتحقق من النسخة المحمّلة، ولماذا يلزم إعادة التشغيل.

    المتأثر
    حزمة intel-microcode في دبيان 12 (bookworm) قبل الإصدار 3.20250812.1~deb12u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  19. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    ثغرات في محرك Lua لدى Redis وValkey منها CVE-2025-49844: نشرتا ديبيان DSA-6020-1 وDSA-6022-1

    أصلحت ديبيان في أكتوبر 2025 أربع ثغرات في محرك Lua لدى Redis وValkey، إحداها بتقييم 10.0 من Redis. تحقق من الإصدارات ومن يستطيع تشغيل السكربتات.

    المتأثر
    حزمة redis في دبيان 12 (bookworm) قبل الإصدار 5:7.0.15-1~deb12u6 و3 أخرى
    تاريخ النشر
    آخر تحديث
  20. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في يوليو 2025: الإصدارات 8.4.10 و8.3.23 و8.2.29 و8.1.33

    عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.

    المتأثر
    PHP 8.4 قبل الإصدار 8.4.10 و3 أخرى
    تاريخ النشر
    آخر تحديث

Get these advisories by email

Email me the alerts I ticked. I can unsubscribe at any time. We’ll email you a link to confirm. You aren’t subscribed until you click it. Privacy policy

How we rate severity
  • Severity: Critical Serious and exploitable now. Act immediately.
  • Severity: High Significant impact. Act as soon as you can.
  • Severity: Medium Limited impact or needs special conditions. Update in your next maintenance window.
  • Severity: Low Low risk. Update when convenient.
  • Severity: Informational For your information. No action needed.