SKYLINE Blog

Security advisories

Vulnerabilities, service outages and urgent notices that affect SKYLINE customers. Each advisory says how serious it is, what is affected and what you should do.

Follow advisories by RSS Need help? Open a support ticket

Browse by topic

All advisories

Reading language
All English العربية
  1. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    خوادم VPN على ديبيان: شرح تحديث strongSwan DSA-6487-1 وتحديثي OpenVPN DSA-6376-1 وDLA-4666-1

    تحديثات strongSwan (DSA-6487-1 لإصدار trixie فقط) وOpenVPN (DSA-6376-1 وDLA-4666-1) في 2026: ما الذي تعالجه، وما الذي بقي مفتوحًا، وكيف تطبّقها.

    المتأثر
    حزمة strongswan في دبيان 13 (trixie) قبل الإصدار 6.0.1-6+deb13u7 و3 أخرى
    تاريخ النشر
    آخر تحديث
  2. Severity: High Status: Monitoring Vulnerability

    VPN servers on Debian: strongSwan DSA-6487-1 and OpenVPN DSA-6376-1 / DLA-4666-1 explained

    strongSwan (DSA-6487-1, trixie only) and OpenVPN (DSA-6376-1, DLA-4666-1) updates from 2026: what they fix, what is still open, how to patch.

    Affected
    strongswan in Debian 13 (trixie) before 6.0.1-6+deb13u7 and 3 more
    Published
    Updated
  3. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات OpenSSL في دبيان من يناير إلى أغسطس 2026: النشرات DSA-6113-1 وDSA-6201-1 وDSA-6335-1 وDSA-6465-1

    أربع نشرات أمنية من دبيان لمكتبة OpenSSL بين يناير وأغسطس 2026 عالجت 33 ثغرة، اثنتان منها عالية الخطورة. ما الذي أصلحته كل نشرة وكيف تتحقق من خادمك.

    المتأثر
    حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.4-1~deb13u2 و7 أخرى
    تاريخ النشر
    آخر تحديث
  4. Severity: High Status: Patched Vulnerability

    Debian OpenSSL updates January-August 2026: DSA-6113-1, DSA-6201-1, DSA-6335-1 and DSA-6465-1

    Four Debian OpenSSL advisories between January and August 2026 fixed 33 CVEs, two rated High by OpenSSL. What each fixed and how to confirm you are current.

    Affected
    openssl in Debian 13 (trixie) before 3.5.4-1~deb13u2 and 7 more
    Published
    Updated
  5. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    Docker وcontainerd على ديبيان: النشرتان DSA-6443-1 وDSA-6067-1 وإصلاحات runc التي لم تصل بعد

    أصلحت ديبيان سبع ثغرات في Docker وBuildKit على trixie وثغرتين في containerd، لكن بعض ثغرات runc وcontainerd ما زالت مفتوحة. ماذا يعني ذلك لك.

    المتأثر
    حزمة docker.io في دبيان 13 (trixie) قبل الإصدار 26.1.5+dfsg1-9+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  6. Severity: High Status: Monitoring Vulnerability

    Docker and containerd on Debian: DSA-6443-1, DSA-6067-1 and the runc fixes still pending

    Debian fixed seven Docker and BuildKit CVEs in trixie and two containerd CVEs, but several runc and containerd issues remain open. What that means for you.

    Affected
    docker.io in Debian 13 (trixie) before 26.1.5+dfsg1-9+deb13u1 and 3 more
    Published
    Updated
  7. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات أمنية لـ PostgreSQL 17.11 و15.19 على ديبيان 13 و12 (DSA-6438-1 وDLA-4740-1)

    أصلحت ديبيان 27 ثغرة في PostgreSQL في أغسطس 2026، بينها ثغرات تنفيذ تعليمات برمجية بتقييم 8.8. حدّث الحزم ثم راجع أربعة بنود بعد التحديث.

    المتأثر
    حزمة postgresql-17 في دبيان 13 (trixie) قبل الإصدار 17.11-0+deb13u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  8. Severity: High Status: Patched Vulnerability

    PostgreSQL 17.11 and 15.19 security updates for Debian 13 and 12 (DSA-6438-1, DLA-4740-1)

    Debian fixed 27 PostgreSQL CVEs in August 2026, including code execution bugs rated 8.8. Update, then check four post-update items.

    Affected
    postgresql-17 in Debian 13 (trixie) before 17.11-0+deb13u1 and 1 more
    Published
    Updated
  9. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات أمنية لمكتبتي libssh وlibssh2 في دبيان 12 و13 (DSA-6410-1 وDLA-4844-1 وDSA-6365-1 وDLA-4773-1)

    عالجت دبيان في 2026 ثغرات عديدة في مكتبتي libssh وlibssh2. ليستا OpenSSH، لكن curl وإضافة ssh2 في PHP وQEMU تستخدمها. الإصدارات المطلوبة وطريقة التحديث.

    المتأثر
    حزمة libssh في دبيان 13 (trixie) قبل الإصدار 0.11.5-0+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  10. Severity: High Status: Patched Vulnerability

    libssh and libssh2 security updates for Debian 12 and 13 (DSA-6410-1, DLA-4844-1, DSA-6365-1, DLA-4773-1)

    Debian fixed many libssh and libssh2 flaws in 2026. They are not OpenSSH, but curl, PHP ssh2 and QEMU use them. Versions to check and how to update.

    Affected
    libssh in Debian 13 (trixie) before 0.11.5-0+deb13u1 and 3 more
    Published
    Updated
  11. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في 30 يوليو 2026: ‏8.5.9 و8.4.24 و8.3.33 و8.2.33 تعالج حقن SQL في pgsql

    عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.9 و3 أخرى
    تاريخ النشر
    آخر تحديث
  12. Severity: High Status: Patched Vulnerability

    PHP security releases of 30 July 2026: 8.5.9, 8.4.24, 8.3.33 and 8.2.33 fix pgsql SQL injection

    PHP's 30 July 2026 releases fixed SQL injection in pg_insert()/pg_select() and friends, a bccomp() memory write, a libgd flaw and a phar crash.

    Affected
    PHP 8.5 before 8.5.9 and 3 more
    Published
    Updated
  13. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في 2 يوليو 2026: ‏8.5.8 و8.4.23 و8.3.32 و8.2.32 (إصلاح تغليف مفاتيح AES)

    عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.8 و3 أخرى
    تاريخ النشر
    آخر تحديث
  15. الخطورة: منخفضة الحالة: تم التصحيح ثغرة أمنية

    ‏PHP 8.5.7 (يونيو 2026): إصدار لإصلاح الأخطاء يعالج أيضًا ثغرتين في uriparser

    أُعلن PHP 8.5.7 إصدارًا لإصلاح الأخطاء، لكن سجل تغييراته يذكر ثغرتين منخفضتي الخطورة في uriparser ضمن امتداد URI. ولم يتضمن 8.4.22 أي إصلاح أمني.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.7
    تاريخ النشر
    آخر تحديث
  17. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث GnuTLS ضمن DSA-6281-1: إصلاح تجاوزات ذاكرة في DTLS وتجاوز مصادقة RSA-PSK وفحص الشهادات في دبيان 12 و13

    النشرة DSA-6281-1 بتاريخ 19 مايو 2026 تعالج 13 ثغرة في GnuTLS، أربع منها عالية الخطورة. افحص libgnutls30 وحدّثها وأعد تشغيل الخدمات.

    المتأثر
    حزمة gnutls28 في دبيان 13 (trixie) قبل الإصدار 3.8.9-3+deb13u4 و3 أخرى
    تاريخ النشر
    آخر تحديث
  18. Severity: High Status: Patched Vulnerability

    GnuTLS DSA-6281-1: DTLS heap overflows, RSA-PSK auth bypass and certificate checks fixed in Debian 12 and 13

    DSA-6281-1 (19 May 2026) fixes 13 GnuTLS flaws, four rated High upstream, on Debian 12 and 13. Check libgnutls30, update and restart services that use it.

    Affected
    gnutls28 in Debian 13 (trixie) before 3.8.9-3+deb13u4 and 3 more
    Published
    Updated
  19. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث مايو 2026 الأمني لـ PostgreSQL 17.10 و15.18 على ديبيان (DSA-6270-1 وDSA-6269-1)

    عالجت تحديثات ديبيان لـ PostgreSQL في مايو 2026 ثغرات حقن SQL وتنفيذ تعليمات برمجية وحجب خدمة. ما الذي تغيّر، مع إصلاحات فبراير.

    المتأثر
    حزمة postgresql-17 في دبيان 13 (trixie) قبل الإصدار 17.10-0+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  20. Severity: High Status: Patched Vulnerability

    PostgreSQL 17.10 and 15.18 on Debian: May 2026 security update (DSA-6270-1, DSA-6269-1)

    May 2026 Debian PostgreSQL updates fixed SQL injection, code execution and a denial-of-service bug. What changed, plus the February fixes.

    Affected
    postgresql-17 in Debian 13 (trixie) before 17.10-0+deb13u1 and 3 more
    Published
    Updated

Get these advisories by email

Email me the alerts I ticked. I can unsubscribe at any time. We’ll email you a link to confirm. You aren’t subscribed until you click it. Privacy policy

How we rate severity
  • Severity: Critical Serious and exploitable now. Act immediately.
  • Severity: High Significant impact. Act as soon as you can.
  • Severity: Medium Limited impact or needs special conditions. Update in your next maintenance window.
  • Severity: Low Low risk. Update when convenient.
  • Severity: Informational For your information. No action needed.