تم العثور على ثغرات متعددة في Quest Foglight for Databases، وتم الإفصاح عنها في 3 نوفمبر 2026. تشمل هذه الثغرات نواقل هجوم محلية وعن بُعد، مما قد يؤثر على أمان الأنظمة التي تستخدم هذا البرنامج.

من بين الثغرات التي تم الإفصاح عنها، تتيح ZDI-26-863 للمهاجمين المحليين تصعيد الصلاحيات بسبب مفتاح تشفير مدمج. ثغرة محلية أخرى، ZDI-26-865، تتعلق بتصعيد الصلاحيات من خلال تعيين أذونات غير صحيحة.

تشمل الثغرات عن بُعد ZDI-26-853، التي تتيح للمهاجمين الكشف عن معلومات حساسة مع المصادقة، وZDI-26-866، التي تمكن من تنفيذ التعليمات البرمجية عن بُعد، وتتطلب أيضًا المصادقة. ومن الجدير بالذكر أن ZDI-26-851 تتيح تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى المصادقة.

تم الإبلاغ عن جميع الثغرات إلى Quest قبل الإفصاح العام عنها. تم الإبلاغ عن استغلال هذه الثغرات، مما يبرز الحاجة إلى أن يكون المستخدمون على دراية بالمخاطر المحتملة.