تقارير الثغرات الأمنية

نشرات HN Security الأمنية.

https://hnsecurity.it/

Solaris

• HNS-2022-01-dtprintinfo. ثغرات أمنية متعددة في Solaris dtprintinfo وlibXm/libXpm (CVE-2022-46285, CVE-2023-24039, CVE-2023-24040).

Zyxel

• HNS-2022-02-zyxel-zysh. ثغرات أمنية متعددة في Zyxel zysh (CVE-2022-26531, CVE-2022-26532).
• HNS-2025-10-zyxel-fermion. تصعيد امتيازات محلي في Zyxel uOS (CVE-2025-1731, CVE-2025-1732).

Zephyr

• HNS-2023-03-zephyr. ثغرات أمنية متعددة في Zephyr RTOS (CVE-2023-3725, CVE-2023-4257, CVE-2023-4259, CVE-2023-4260, CVE-2023-4261, CVE-2023-4262, CVE-2023-4263, CVE-2023-4264, CVE-2023-4265, CVE-2023-5139, CVE-2023-5184, CVE-2023-5753).

RT-Thread

• HNS-2024-05-rt-thread. ثغرات أمنية متعددة في RT-Thread RTOS (CVE-2024-24334, CVE-2024-24335, CVE-2024-25388, CVE-2024-25389, CVE-2024-25390, CVE-2024-25391, CVE-2024-25392, CVE-2024-25393, CVE-2024-25394, CVE-2024-25395).

ThreadX

• HNS-2024-06-threadx. ثغرات أمنية متعددة في Eclipse ThreadX (CVE-2024-2212, CVE-2024-2214, CVE-2024-2452).

RIOT

• HNS-2024-07-riot. ثغرات أمنية متعددة في RIOT OS (CVE-2024-31225, CVE-2024-32017, CVE-2024-32018).

Keycloak

• HNS-2024-08-Keycloak. ثغرات أمنية متعددة في المصادقة والتفويض في Keycloak (CVE-2024-3656).
• HNS-2024-09-Keycloak. حالات سباق متعددة في آلية مكافحة القوة الغاشمة في Keycloak (CVE-2024-4629).

أخرى

• HNS-2023-04-tinydir. ثغرات تجاوز سعة المخزن المؤقت مع أسماء مسارات طويلة في TinyDir (CVE-2023-49287).