SKYLINE Blog

Security advisories

Vulnerabilities, service outages and urgent notices that affect SKYLINE customers. Each advisory says how serious it is, what is affected and what you should do.

Follow advisories by RSS Need help? Open a support ticket

Browse by topic

All advisories

Reading language
All English العربية
  1. الخطورة: منخفضة الحالة: تم التصحيح ثغرة أمنية

    ثغرة خيار المضيف في sudo على دبيان (DSA-5954-1) وثغرة chroot التي لم تمسّ دبيان

    أصلح DSA-5954-1 ثغرة الخيار -h/--host في sudo على دبيان 12، أما ثغرة chroot المدرجة في كتالوج KEV فلم تؤثر في bookworm ولا trixie.

    المتأثر
    حزمة sudo في دبيان 12 (bookworm) قبل الإصدار 1.9.13p3-1+deb12u2 و1 أخرى
    تاريخ النشر
    آخر تحديث
  2. Severity: Low Status: Patched Vulnerability

    Debian sudo host option flaw (DSA-5954-1, CVE-2025-32462) and the chroot bug that skipped Debian

    DSA-5954-1 fixed sudo's -h/--host flaw on Debian 12. The KEV-listed chroot bug, CVE-2025-32463, never affected bookworm or trixie.

    Affected
    sudo in Debian 12 (bookworm) before 1.9.13p3-1+deb12u2 and 1 more
    Published
    Updated
  3. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    تسرّب معلومات في systemd-coredump على دبيان (DSA-5931-1): التحقق والتحديث والتخفيف

    أصلح DSA-5931-1 حالة سباق في systemd-coredump قد تتيح لمستخدم محلي قراءة ذاكرة برامج SUID أو خدمات الجذر المنهارة على دبيان 12.

    المتأثر
    حزمة systemd في دبيان 12 (bookworm) قبل الإصدار 252.38-1~deb12u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  5. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في مارس 2025: الإصدارات 8.4.5 و8.3.19 و8.2.28 و8.1.32

    عالجت إصدارات PHP الصادرة في 13 مارس 2025 ست ثغرات في غلاف HTTP ومكتبة libxml وإنهاء الطلبات. ما الذي تغيّر وكيف تتحقق من خوادمك.

    المتأثر
    PHP 8.4 قبل الإصدار 8.4.5 و3 أخرى
    تاريخ النشر
    آخر تحديث
  6. Severity: Medium Status: Patched Vulnerability

    PHP security releases of March 2025: 8.4.5, 8.3.19, 8.2.28 and 8.1.32

    PHP's 13 March 2025 releases fixed six CVEs in the HTTP stream wrapper, libxml and request shutdown. What changed and how to check your servers.

    Affected
    PHP 8.4 before 8.4.5 and 3 more
    Published
    Updated
  7. الخطورة: متوسطة الحالة: تم التصحيح ثغرة أمنية

    ثغرة اعتراض اتصال عميل OpenSSH مع VerifyHostKeyDNS على دبيان (DSA-5868-1)

    أصلح DSA-5868-1 خللًا في عميل OpenSSH يسمح لمهاجم وسيط بانتحال هوية خادم عند تفعيل VerifyHostKeyDNS، وهو خيار معطّل افتراضيًا.

    المتأثر
    حزمة openssh في دبيان 12 (bookworm) قبل الإصدار 1:9.2p1-2+deb12u5 و1 أخرى
    تاريخ النشر
    آخر تحديث
  9. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    ثغرات فيض الذاكرة وتسريب الملفات في rsync (CVE-2024-12084 وخمس ثغرات أخرى): نشرتا ديبيان DSA-5843-1 وDSA-5843-2

    ست ثغرات في rsync من يناير 2025، إحداها بتقييم 9.8، أصلحتها DSA-5843-1 في ديبيان 12، ثم أصلحت DSA-5843-2 خللًا مع الخيار -H. افحص الخوادم والعملاء.

    المتأثر
    حزمة rsync في دبيان 12 (bookworm) قبل الإصدار 3.2.7-1+deb12u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  10. Severity: Critical Status: Patched Vulnerability

    rsync heap overflow and file-leak flaws (CVE-2024-12084 and five more): Debian DSA-5843-1 and DSA-5843-2

    Six rsync flaws from January 2025, one rated 9.8, were fixed in Debian 12 by DSA-5843-1; DSA-5843-2 fixed a -H regression. Check daemons and clients.

    Affected
    rsync in Debian 12 (bookworm) before 3.2.7-1+deb12u1 and 3 more
    Published
    Updated
  11. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    ثغرتان حرجتان في PHP ‏(CVE-2026-109618 وCVE-2026-109619): ما يحتاج عملاء سكايلاين إلى معرفته

    ثغرتان حرجتان في PHP تُعرفان باسم «php2shell» قد تسمحان بتنفيذ أوامر عن بُعد دون تسجيل دخول، وقد عولجتا في الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. إليك ما حدّثته سكايلاين في 22 أكتوبر 2026، وما المطلوب منك على الاستضاف...

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.12 و5 أخرى
    تاريخ النشر
    آخر تحديث
  12. Severity: Critical Status: Patched Vulnerability

    Critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619: what Skyline customers need to know

    Two critical PHP flaws, known as "php2shell", can allow unauthenticated remote code execution. They are fixed in PHP 8.2.35, 8.3.36, 8.4.27 and 8.5.12. Here is what Skyline updated on 22 October 2026 and what you need to...

    Affected
    PHP 8.5 before 8.5.12 and 5 more
    Published
    Updated

Get these advisories by email

Email me the alerts I ticked. I can unsubscribe at any time. We’ll email you a link to confirm. You aren’t subscribed until you click it. Privacy policy

How we rate severity
  • Severity: Critical Serious and exploitable now. Act immediately.
  • Severity: High Significant impact. Act as soon as you can.
  • Severity: Medium Limited impact or needs special conditions. Update in your next maintenance window.
  • Severity: Low Low risk. Update when convenient.
  • Severity: Informational For your information. No action needed.