SKYLINE Blog

Security advisories

Vulnerabilities, service outages and urgent notices that affect SKYLINE customers. Each advisory says how serious it is, what is affected and what you should do.

Follow advisories by RSS Need help? Open a support ticket

Browse by topic

All advisories

Reading language
All English العربية
  1. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    Exim على ديبيان: التحديث DSA-6265-1 يعالج ثغرة حرجة في BDAT (CVE-2026-45185) ومعه DSA-6309-1

    عالج DSA-6265-1 (12 مايو 2026) ثغرة حرجة عن بُعد في Exim وأربع ثغرات أصغر، ثم جاء DSA-6309-1 بإصلاح تسرّب في بروتوكول PROXY.

    المتأثر
    حزمة exim4 في دبيان 12 (bookworm) قبل الإصدار 4.96-15+deb12u9 و3 أخرى
    تاريخ النشر
    آخر تحديث
  2. Severity: Critical Status: Patched Vulnerability

    Exim on Debian: DSA-6265-1 fixes critical BDAT use-after-free (CVE-2026-45185), plus DSA-6309-1

    DSA-6265-1 (12 May 2026) fixed a Critical remote Exim flaw and four smaller ones; DSA-6309-1 followed with a PROXY-protocol leak fix.

    Affected
    exim4 in Debian 12 (bookworm) before 4.96-15+deb12u9 and 3 more
    Published
    Updated
  3. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في مايو 2026: ‏8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM

    عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.6 و3 أخرى
    تاريخ النشر
    آخر تحديث
  4. Severity: High Status: Patched Vulnerability

    PHP security releases of May 2026: 8.5.6, 8.4.21, 8.3.31 and 8.2.31 fix SOAP, PDO_Firebird and FPM flaws

    The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.

    Affected
    PHP 8.5 before 8.5.6 and 3 more
    Published
    Updated
  5. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثا خادم Apache ضمن DSA-6248-1 وDSA-6323-1 (مايو ويونيو 2026): الإصدار 2.4.67 وإصلاح تحرير مزدوج وحجب خدمة في HTTP/2

    نقلت النشرة DSA-6248-1 دبيان 12 و13 إلى Apache httpd 2.4.67 وعالجت ثغرة مهمة في HTTP/2 وعشر ثغرات أخرى، ثم أضافت DSA-6323-1 إصلاحاً لحجب الخدمة في يونيو.

    المتأثر
    حزمة apache2 في دبيان 13 (trixie) قبل الإصدار 2.4.67-1~deb13u2 و3 أخرى
    تاريخ النشر
    آخر تحديث
  6. Severity: High Status: Patched Vulnerability

    Apache HTTP Server DSA-6248-1 and DSA-6323-1 (May-June 2026): httpd 2.4.67, HTTP/2 double free and DoS fixes

    DSA-6248-1 moved Debian 12 and 13 to Apache httpd 2.4.67, fixing an important HTTP/2 double free and ten more CVEs; DSA-6323-1 added an HTTP/2 DoS fix in June.

    Affected
    apache2 in Debian 13 (trixie) before 2.4.67-1~deb13u2 and 3 more
    Published
    Updated
  7. الخطورة: منخفضة الحالة: تم التصحيح ثغرة أمنية

    ثغرة تبادل المفاتيح GSSAPI في OpenSSH على دبيان (DSA-6204-1): من المتأثر وكيف تحدّث

    يعالج DSA-6204-1 خللًا في رقعة تبادل المفاتيح GSSAPI لحزمة OpenSSH في دبيان، ولا يتأثر إلا الخادم المفعَّل فيه GSSAPIKeyExchange.

    المتأثر
    حزمة openssh في دبيان 12 (bookworm) قبل الإصدار 1:9.2p1-2+deb12u9 و1 أخرى
    تاريخ النشر
    آخر تحديث
  8. Severity: Low Status: Patched Vulnerability

    Debian OpenSSH GSSAPI key exchange flaw (DSA-6204-1, CVE-2026-3497): who is affected and how to update

    DSA-6204-1 fixes a flaw in Debian's GSSAPI key exchange patch for OpenSSH. Only servers with GSSAPIKeyExchange enabled are exposed.

    Affected
    openssh in Debian 12 (bookworm) before 1:9.2p1-2+deb12u9 and 1 more
    Published
    Updated
  9. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    Dovecot على ديبيان: إصلاحات DSA-6197-1 الأمنية وتحديثا التراجع لإصدار bookworm (DSA-6197-2 و-3)

    عالج DSA-6197-1 (5 أبريل 2026) ثغرات مصادقة وحجب خدمة في Dovecot، ثم أصلح تحديثان لاحقان دخول ManageSieve وبحث passwd-file على ديبيان 12.

    المتأثر
    حزمة dovecot في دبيان 13 (trixie) قبل الإصدار 1:2.4.1+dfsg1-6+deb13u4 و4 أخرى
    تاريخ النشر
    آخر تحديث
  10. Severity: High Status: Patched Vulnerability

    Dovecot on Debian: DSA-6197-1 security fixes and the two bookworm regression updates (DSA-6197-2, -3)

    DSA-6197-1 (5 Apr 2026) fixed Dovecot auth and DoS flaws; two follow-ups repaired ManageSieve logins and passwd-file lookups on Debian 12.

    Affected
    dovecot in Debian 13 (trixie) before 1:2.4.1+dfsg1-6+deb13u4 and 4 more
    Published
    Updated
  11. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في ديسمبر 2025: ‏8.5.1 و8.4.16 و8.3.29 و8.2.30 والإصدار الأخير 8.1.34

    عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.1 و4 أخرى
    تاريخ النشر
    آخر تحديث
  12. Severity: Medium Status: Patched Vulnerability

    PHP security releases of December 2025: 8.5.1, 8.4.16, 8.3.29, 8.2.30 and the final 8.1.34

    PHP's 18 December 2025 releases fixed bugs in PDO quoting, array_merge() and getimagesize(), and 8.1.34 closed out the 8.1 branch. What to check.

    Affected
    PHP 8.5 before 8.5.1 and 4 more
    Published
    Updated
  13. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصلاحات تسميم الذاكرة المؤقتة في BIND 9 على ديبيان: DSA-6033-1 (CVE-2025-40778 وCVE-2025-40780)

    عالج DSA-6033-1 (23 أكتوبر 2025) ثغرتين لتسميم ذاكرة BIND المؤقتة وخللًا يستنزف المعالج على ديبيان 12 و13. ما الذي شمله وكيف تتحقق.

    المتأثر
    حزمة bind9 في دبيان 12 (bookworm) قبل الإصدار 1:9.18.41-1~deb12u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  14. Severity: High Status: Patched Vulnerability

    BIND 9 cache poisoning fixes on Debian: DSA-6033-1 (CVE-2025-40778, CVE-2025-40780)

    DSA-6033-1 (23 Oct 2025) fixed two BIND cache-poisoning flaws and a DNSKEY CPU-exhaustion bug on Debian 12 and 13. What it covered and how to check.

    Affected
    bind9 in Debian 12 (bookworm) before 1:9.18.41-1~deb12u1 and 2 more
    Published
    Updated
  15. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات intel-microcode في دبيان (DSA-6030-1 وDSA-5924-1): إصلاحات معالجات Intel وطريقة تطبيقها

    يوفّر DSA-6030-1 وDSA-5924-1 شيفرة مصغّرة جديدة لمعالجات Intel على دبيان 12 و13. من يحتاجها، وكيف تتحقق من النسخة المحمّلة، ولماذا يلزم إعادة التشغيل.

    المتأثر
    حزمة intel-microcode في دبيان 12 (bookworm) قبل الإصدار 3.20250812.1~deb12u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  16. Severity: High Status: Patched Vulnerability

    Debian intel-microcode updates DSA-6030-1 and DSA-5924-1: Intel CPU fixes and how to apply them

    DSA-6030-1 and DSA-5924-1 ship new Intel CPU microcode for Debian 12 and 13. Which servers need it, how to check the loaded revision, and why a reboot matters.

    Affected
    intel-microcode in Debian 12 (bookworm) before 3.20250812.1~deb12u1 and 2 more
    Published
    Updated
  17. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    ثغرات في محرك Lua لدى Redis وValkey منها CVE-2025-49844: نشرتا ديبيان DSA-6020-1 وDSA-6022-1

    أصلحت ديبيان في أكتوبر 2025 أربع ثغرات في محرك Lua لدى Redis وValkey، إحداها بتقييم 10.0 من Redis. تحقق من الإصدارات ومن يستطيع تشغيل السكربتات.

    المتأثر
    حزمة redis في دبيان 12 (bookworm) قبل الإصدار 5:7.0.15-1~deb12u6 و3 أخرى
    تاريخ النشر
    آخر تحديث
  18. Severity: Critical Status: Patched Vulnerability

    Redis and Valkey Lua scripting flaws, incl. CVE-2025-49844: Debian DSA-6020-1 and DSA-6022-1

    Four Lua scripting bugs in Redis and Valkey, one rated 10.0 by Redis, were fixed in Debian in October 2025. Check versions and who can run scripts.

    Affected
    redis in Debian 12 (bookworm) before 5:7.0.15-1~deb12u6 and 3 more
    Published
    Updated
  19. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في يوليو 2025: الإصدارات 8.4.10 و8.3.23 و8.2.29 و8.1.33

    عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.

    المتأثر
    PHP 8.4 قبل الإصدار 8.4.10 و3 أخرى
    تاريخ النشر
    آخر تحديث
  20. Severity: Medium Status: Patched Vulnerability

    PHP security releases of July 2025: 8.4.10, 8.3.23, 8.2.29 and 8.1.33

    The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.

    Affected
    PHP 8.4 before 8.4.10 and 3 more
    Published
    Updated

Get these advisories by email

Email me the alerts I ticked. I can unsubscribe at any time. We’ll email you a link to confirm. You aren’t subscribed until you click it. Privacy policy

How we rate severity
  • Severity: Critical Serious and exploitable now. Act immediately.
  • Severity: High Significant impact. Act as soon as you can.
  • Severity: Medium Limited impact or needs special conditions. Update in your next maintenance window.
  • Severity: Low Low risk. Update when convenient.
  • Severity: Informational For your information. No action needed.