اكتشاف عدة ثغرات في أداة فحص الثغرات "Nessus"

من بين هذه الثغرات، تعتبر الثغرة المسماة "CVE-2026-103947" نتيجة لعدم كفاية التحقق من بعض المحتويات التي تم تحميلها. تتطلب الاستغلال امتيازات عالية، لكنها قد تؤدي إلى اختراق النظام. تم تقييم درجة الخطورة لهذه الثغرة وفقًا لنظام تقييم الثغرات الشائعة "CVSSv3.1" برقم أساسي قدره "9.1".

علاوة على ذلك، تم تحديد أربع ثغرات أخرى ذات أهمية "عالية". تم تقييم القيم الأساسية لـ "CVSS" بـ "8.3" أو "7.2". تم التأكد من وجود ثغرة SQL Injection تسمح للمستخدمين ذوي الامتيازات المنخفضة بقراءة أو تعديل البيانات المخزنة في "Nessus"، والمعروفة باسم "CVE-2026-103946".

كما تم اكتشاف ثغرات تتعلق بعدم القدرة على معالجة عدم التوافق في قيم الطول بشكل صحيح، مثل "CVE-2026-103948"، وثغرة ناتجة عن سوء التعامل مع الأنواع "CVE-2026-103950"، وثغرة تسمح بالكتابة إلى مناطق الذاكرة الخارجية "CVE-2026-103951".

بالإضافة إلى ذلك، تم تأكيد ثلاث ثغرات ذات أهمية "متوسطة" وواحدة ذات أهمية "منخفضة". وقد أصدرت الشركة "Nessus 10.12.5" التي تعالج هذه الثغرات، وحثت المستخدمين على اتخاذ الحذر.