SKYLINE Blog

Security advisories

Vulnerabilities, service outages and urgent notices that affect SKYLINE customers. Each advisory says how serious it is, what is affected and what you should do.

Follow advisories by RSS Need help? Open a support ticket

Browse by topic

All advisories

Reading language
All English العربية
  1. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    Redis وValkey على ديبيان: التحديثات الأمنية لعام 2026 (DSA-6586-1 وDSA-6538-1 وDLA-4794-1 وغيرها)

    أصلحت سبع نشرات من ديبيان في 2026 ثغرات في RESTORE وLua وTLS وناقل العنقود لدى Redis وValkey. الإصدارات المطلوبة الآن وما ينبغي تقييده.

    المتأثر
    حزمة valkey في دبيان 13 (trixie) قبل الإصدار 8.1.1+dfsg1-3+deb13u3 و7 أخرى
    تاريخ النشر
    آخر تحديث
  2. الخطورة: حرجة الحالة: تحت المراقبة ثغرة أمنية

    محلِّل DNS المسمّى Unbound على ديبيان في 2026: شرح DSA-6304-1 وDSA-6507-1 وDSA-6581-1

    عالجت ثلاثة تحديثات من ديبيان في 2026 تسعًا وأربعين ثغرة في Unbound على trixie، اثنتان منها حرجة بتقييم NLnet Labs، ولا إصلاح لإصدار bookworm بعد.

    المتأثر
    حزمة unbound في دبيان 13 (trixie) قبل الإصدار 1.26.2-0+deb13u1 و3 أخرى
    تاريخ النشر
    آخر تحديث
  3. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    Roundcube على ديبيان: التحديث DSA-6579-1 يجلب إصلاحات الإصدار 1.6.20 الأمنية (20 ثغرة) ووضع bookworm

    يعالج DSA-6579-1 (23 أكتوبر 2026) عشرين ثغرة في Roundcube على ديبيان 13. حصل ديبيان 12 على جولتي أغسطس وسبتمبر عبر نشرات DLA، لكن ليس هذه بعد.

    المتأثر
    حزمة roundcube في دبيان 13 (trixie) قبل الإصدار 1.6.20+dfsg-0+deb13u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  4. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    تحديثات php8.4 الأمنية في Debian 13 ‏(trixie) من ديسمبر 2025 إلى أكتوبر 2026 (من DSA-6088-1 إلى DSA-6574-1)

    حدّثت ستة إشعارات أمنية من Debian حزمة php8.4 على trixie بين ديسمبر 2025 وأكتوبر 2026، وآخرها لثغرات php2shell المستغلة فعليًا.

    المتأثر
    حزمة php8.4 في دبيان 13 (trixie) قبل الإصدار 8.4.16-1~deb13u1 و5 أخرى
    تاريخ النشر
    آخر تحديث
  5. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    تحديثات php8.2 الأمنية في Debian 12 ‏(bookworm) خلال 2025-2026: أربعة إشعارات DSA وأربعة إشعارات LTS

    كل تحديثات php8.2 الأمنية لإصدار Debian 12 من مارس 2025 إلى أكتوبر 2026، ومنها إصلاح LTS لثغرات php2shell المستغلة فعليًا.

    المتأثر
    حزمة php8.2 في دبيان 12 (bookworm) قبل الإصدار 8.2.28-1~deb12u1 و7 أخرى
    تاريخ النشر
    آخر تحديث
  6. الخطورة: متوسطة الحالة: تحت المراقبة ثغرة أمنية

    تحديث nginx ضمن DSA-6575-1 (أكتوبر 2026): خمسة إصلاحات للذاكرة وHTTP/3 ومفاتيح جلسات TLS في دبيان 13

    النشرة DSA-6575-1 تعالج خمس ثغرات في nginx على دبيان 13، منها تجاوزات للذاكرة وخلل في مفاتيح جلسات TLS، بينما ينتظر دبيان 12 تحديث الدعم الممتد.

    المتأثر
    حزمة nginx في دبيان 13 (trixie) قبل الإصدار 1.26.3-3+deb13u10 و1 أخرى
    تاريخ النشر
    آخر تحديث
  7. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    BIND 9 على ديبيان: التحديث DSA-6576-1 يعالج تلفًا في الذاكرة عبر GSS-TSIG وثلاثة أعطال في المحلِّل

    يعالج DSA-6576-1 (21 أكتوبر 2026) أربع ثغرات عالية الخطورة في BIND على ديبيان 13، بينما ديبيان 12 متأثر ولم يصدر له إصلاح بعد.

    المتأثر
    حزمة bind9 في دبيان 13 (trixie) قبل الإصدار 1:9.20.30-1~deb13u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  8. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    HAProxy على ديبيان من أكتوبر 2025 إلى أكتوبر 2026: النشرتان DSA-6570-1 وDLA-4842-1 وإصلاحات سابقة لحجب الخدمة

    أصلحت خمس نشرات من ديبيان خلال عام ثغرات حجب خدمة وتهريب طلبات عبر HTTP/3 في HAProxy. الإصدارات المطلوبة الآن على ديبيان 12 و13 وطريقة الفحص.

    المتأثر
    حزمة haproxy في دبيان 13 (trixie) قبل الإصدار 3.0.11-1+deb13u4 و5 أخرى
    تاريخ النشر
    آخر تحديث
  9. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    تحديثات نواة لينكس في دبيان خلال سبتمبر وأكتوبر 2026: DSA-6568-1 وDSA-6528-1 وDLA-4841-1

    تلقّى دبيان 13 و12 تحديثات أمنية كبيرة لنواة لينكس في سبتمبر وأكتوبر 2026. النسخ وأسماء الحزم وكيف تتأكد من إعادة التشغيل.

    المتأثر
    حزمة linux في دبيان 13 (trixie) قبل الإصدار 6.12.111-1 و6 أخرى
    تاريخ النشر
    آخر تحديث
  10. الخطورة: متوسطة الحالة: تحت المراقبة ثغرة أمنية

    تحديث خادم Apache ضمن DSA-6569-1 (أكتوبر 2026): إصلاح 19 ثغرة بالإصدار 2.4.69 في دبيان 13

    النشرة DSA-6569-1 تنقل دبيان 13 إلى Apache httpd 2.4.69 وتعالج 19 ثغرة في وحدات WebDAV وHTTP/2 وvhost_alias والمصادقة، بينما ما زال تحديث دبيان 12 منتظراً.

    المتأثر
    حزمة apache2 في دبيان 13 (trixie) قبل الإصدار 2.4.69-1~deb13u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  11. الخطورة: حرجة الحالة: تحت المراقبة ثغرة أمنية

    MariaDB 10.11.19 لديبيان 12 (DLA-4835-1): إصلاحات أمنية، وإغلاق انكشاف المنفذ 3306، ووضع trixie

    تجلب النشرة DLA-4835-1 الإصدار MariaDB 10.11.19 إلى ديبيان 12 وتلغي تغييرًا من يوليو فتح المنفذ 3306. أما ديبيان 13 فما زال بانتظار الإصلاح.

    المتأثر
    حزمة mariadb في دبيان 12 (bookworm) قبل الإصدار 10.11.19-0+deb12u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  12. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث curl ضمن DSA-6558-1 (أكتوبر 2026): إصلاح ثغرة استخدام الذاكرة بعد تحريرها في رفع HTTP/2 في دبيان 13

    النشرة DSA-6558-1 تعالج ثغرة عالية الخطورة في libcurl عند الرفع عبر HTTP/2 وثلاث ثغرات أصغر في دبيان 13، بينما لا يتأثر curl 7.88 في دبيان 12 بالثغرة الرئيسية.

    المتأثر
    حزمة curl في دبيان 13 (trixie) قبل الإصدار 8.14.1-2+deb13u7
    تاريخ النشر
    آخر تحديث
  13. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث OpenSSL ضمن DSA-6531-1 وDLA-4859-1: إصلاحات سبتمبر 2026 لـ DTLS وQUIC وقنوات التوقيت في دبيان 13 و12

    نشرة OpenSSL في 29 سبتمبر 2026 تعالج ثغرة عالية الخطورة وعدة ثغرات منخفضة. دبيان 13 يحصل على DSA-6531-1 ودبيان 12 على DLA-4859-1.

    المتأثر
    حزمة openssl في دبيان 13 (trixie) قبل الإصدار 3.5.7-1~deb13u3 و1 أخرى
    تاريخ النشر
    آخر تحديث
  14. الخطورة: حرجة الحالة: تحت المراقبة ثغرة أمنية

    rsync 3.5.0 لديبيان 13 يعالج 33 ثغرة (DSA-6527-1)، مع تحديث مايو 2026 (DSA-6282-1)

    انتقلت ديبيان 13 إلى rsync 3.5.0 لإصلاح 33 ثغرة، وحصلت ديبيان 12 على إصلاحات مايو بينما بقيت دفعة سبتمبر مفتوحة. ما الذي تفحصه وتغيّره.

    المتأثر
    حزمة rsync في دبيان 13 (trixie) قبل الإصدار 3.5.0+ds1-0+deb13u1 و2 أخرى
    تاريخ النشر
    آخر تحديث
  15. الخطورة: حرجة الحالة: تم التصحيح ثغرة أمنية

    Dovecot على ديبيان: التحديثان DSA-6526-1 وDLA-4873-1 يعالجان 25 ثغرة منها تنفيذ تعليمات عبر Sieve editheader

    وصلت جولة أغسطس 2026 الأمنية لـ Dovecot إلى ديبيان 13 في 28 سبتمبر (DSA-6526-1) وإلى ديبيان 12 في 31 أكتوبر (DLA-4873-1). تصنيف المطوّر: حرجة.

    المتأثر
    حزمة dovecot في دبيان 13 (trixie) قبل الإصدار 1:2.4.1+dfsg1-6+deb13u7 و1 أخرى
    تاريخ النشر
    آخر تحديث
  16. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    Exim على ديبيان 13: التحديث DSA-6522-1 (تهريب SMTP وثغرات PROXY) والتحديث DSA-6400-1 (رفع الصلاحيات محليًا)

    تحديثان لـ Exim على ديبيان 13 في 2026: DSA-6400-1 في يوليو وDSA-6522-1 في سبتمبر، وما زال ديبيان 12 مدرجًا كمتأثر. ما الذي ينبغي فحصه.

    المتأثر
    حزمة exim4 في دبيان 13 (trixie) قبل الإصدار 4.98.2-1+deb13u5 و2 أخرى
    تاريخ النشر
    آخر تحديث
  17. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديثات أمنية لـ Node.js على ديبيان 13 و12 (DSA-6517-1 وDLA-4809-1): إصلاحات HTTP/2 وTLS ونموذج الصلاحيات

    نقلت ديبيان إصلاحات إصداري يونيو ويوليو 2026 الأمنيين من Node.js إلى حزمتي Node 20 و18 لديها، بينما ما زالت ثغرات أكتوبر 2026 مفتوحة.

    المتأثر
    حزمة nodejs في دبيان 13 (trixie) قبل الإصدار 20.19.2+dfsg-1+deb13u3 و1 أخرى
    تاريخ النشر
    آخر تحديث
  18. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    إصدارات PHP الأمنية في سبتمبر 2026: ‏8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة

    عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.

    المتأثر
    PHP 8.5 قبل الإصدار 8.5.11 و3 أخرى
    تاريخ النشر
    آخر تحديث
  19. الخطورة: عالية الحالة: تحت المراقبة ثغرة أمنية

    BIND 9 على ديبيان: 14 إصلاحًا عبر DSA-6505-1 لإصدار trixie وDLA-4865-1 لإصدار bookworm

    عالج DSA-6505-1 أربع عشرة ثغرة في BIND على ديبيان 13 في سبتمبر 2026، ووصلت عشرة منها إلى ديبيان 12 في 27 أكتوبر عبر DLA-4865-1.

    المتأثر
    حزمة bind9 في دبيان 13 (trixie) قبل الإصدار 1:9.20.29-1~deb13u1 و1 أخرى
    تاريخ النشر
    آخر تحديث
  20. الخطورة: عالية الحالة: تم التصحيح ثغرة أمنية

    تحديث nginx ضمن DSA-6496-1 وDLA-4784-1 (سبتمبر 2026): إصلاح تجاوز سعة في map والتعابير النمطية في دبيان 13 و12

    النشرتان DSA-6496-1 وDLA-4784-1 تعالجان ثغرة كبرى في nginx وثغرتين متوسطتين في دبيان 13 و12 مع إصلاح لخلل لاحق، إضافة إلى ملخص تحديثات nginx السابقة في 2026.

    المتأثر
    حزمة nginx في دبيان 13 (trixie) قبل الإصدار 1.26.3-3+deb13u8 و2 أخرى
    تاريخ النشر
    آخر تحديث

Get these advisories by email

Email me the alerts I ticked. I can unsubscribe at any time. We’ll email you a link to confirm. You aren’t subscribed until you click it. Privacy policy

How we rate severity
  • Severity: Critical Serious and exploitable now. Act immediately.
  • Severity: High Significant impact. Act as soon as you can.
  • Severity: Medium Limited impact or needs special conditions. Update in your next maintenance window.
  • Severity: Low Low risk. Update when convenient.
  • Severity: Informational For your information. No action needed.