مدة القراءة التقديرية: 4 دقائق
كشفت الثغرة CVE-2026-3854 عن خلل خطير في حدود الثقة ضمن مسار دفع البيانات في خادم GitHub Enterprise Server (GHES). إذ يمكن نسخ قيمة مُدخلة عبر خيار دفع Git القياسي إلى بيانات وصفية داخلية مفصولة بفواصل منقوطة، ثم تفسيرها لاحقًا على أنها إعدادات موثوقة. بالنسبة للمؤسسات التي...
مدة القراءة التقديرية: 7 دقائق
مقدمة: Redis هو مخزن بيانات مفتوح المصدر، يُخزن في الذاكرة، ويُستخدم على نطاق واسع كذاكرة تخزين مؤقتة، ووسيط رسائل، وقاعدة بيانات NoSQL عالية الأداء. يوفر هياكل بيانات غنية، مثل السلاسل، وعلامات التجزئة، والقوائم، والمجموعات، والمجموعات المُرتبة، والخرائط النقطية، وسجلات HyperLogLogs، والتدفقات، مدعومة بعمليات ذرية.
مدة القراءة التقديرية: 4 دقائق
Yelp هو متصفح المساعدة الافتراضي في توزيعات Linux المستندة إلى GNOME، بما في ذلك الأنظمة المستخدمة على نطاق واسع مثل Ubuntu وFedora وDebian وما إلى ذلك. وهو مسؤول عن تقديم وثائق المساعدة المكتوبة بتنسيق Mallard XML ويتكامل بشكل وثيق مع...
مدة القراءة التقديرية: 3 دقائق
في يوم الجمعة، 29 مارس/آذار، اكتشف المطور أندريس فرويند سلوكًا غير مألوف في بيئة Debian sid الخاصة به. واستجابةً لذلك، تواصل مع قائمة بريدية أمنية مفتوحة المصدر للإبلاغ عن اكتشافه ثغرة خلفية في أداة سطر الأوامر الشائعة الاستخدام XZ...
مدة القراءة التقديرية: 4 دقائق
Openfire هو خادم تعاون آني مفتوح المصدر، يعتمد على بروتوكول XMPP (بروتوكول المراسلة والحضور القابل للتوسيع). يُسهّل هذا الخادم المراسلة الفورية والدردشة الجماعية وغيرها من خدمات التواصل الآني. يتميز Openfire بمرونته وقابليته للتوسع وميزاته الأمنية القوية.
مدة القراءة التقديرية: 3 دقائق
تناولت مدونتنا السابقة ثغرة XSS في إضافة Bookly (إضافة الحجز والجدولة عبر الإنترنت في ووردبريس - Bookly). واليوم، سنتناول ثغرة XSS أخرى تم اكتشافها أثناء بحثنا عن نفس الإضافة.
مدة القراءة التقديرية: 3 دقائق
ووردبريس نظام إدارة محتوى شائع، يتيح للمستخدمين إنشاء وإدارة مواقع الويب بمساعدة إضافات متنوعة. ومن هذه الإضافات، التي يستخدمها أكثر من 60,000 موقع إلكتروني، "إضافة الحجز والجدولة عبر الإنترنت في ووردبريس -..."