أحدث الثغرات الأمنية وطرق إصلاحها
الثغرات المستغلة والخطيرة مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح، بتحديث كل 10 دقائق.
آخر تحديث للبيانات:
CVE-2026-1185274.3ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secureيحتوي Ivanti Connect Secure على ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ تسمح لمهاجم عن بُعد مصادق عليه بتحميل ملفات محتوى يتحكم فيه المهاجم إلى موقع معروف على القرسك. يمكن ربط هذه الثغرة بـ CVE-2026-104935 و CVE-2026-111357.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nمستغلةيتوفر تصحيحIvanti Connect SecureCVE-2026-634719.3ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorfastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an OpenAPI path into a generated @app.get(...) route decorator as a single-quoted generated route string without escaping embedded quotes. An attacker-controlled or attacker-influenced OpenAPI path can close the string and inject a valid Python expression into the decorator argument. Syntax-breaking input only causes generation to fail, but syntactically valid generated code executes with the application's or CI process's privileges when the generated module is imported and the decorator is evaluated. This OpenAPI path sink is distinct from the project's separate operation-summary docstring and additional-response-key sinks. This issue is fixed in version 0.8.1.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NRCEتحقق من التصحيحkoxudaxi fastapi-code-generatorCVE-2026-571548.1ثغرة عالية الخطورة في opnsense coreOPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.11 and 26.4.1p1, authenticated Web UI or API users with delegated access to affected settings can submit CR or LF characters in fields expected to contain one line, causing generated privileged service configuration files to contain additional attacker-controlled directives or policy lines. The confirmed Dnsmasq path includes dhcp_boot.filename, dhcp_boot.servername, dhcp_boot.address, and dhcp_options.value, which are rendered into /usr/local/etc/dnsmasq.conf; access through page-services-dnsforwarder covers api/dnsmasq/*. Related affected fields span OpenVPN, DHCPv6, Unbound, IPsec, NTP, PPP or MPD, Monit, firewall, sudo, WebGUI, and System General configuration. Applying or restarting the affected service can alter behavior beyond the delegated setting, create service-side files, cross RBAC boundaries, or cause denial of service. Line injection through Monit mail password and adjacent Monit text fields into /usr/local/etc/monitrc demonstrated root command execution. Arbitrary shell command execution was not confirmed for the Dnsmasq path. This issue is fixed in versions 26.1.11 and 26.4.1p1.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hتحقق من التصحيحopnsense coreCVE-2026-1129179.2ثغرة حرجة في Docker Docker DesktopIn Docker Desktop for Windows with the WSL2 backend, an unprivileged Linux container can use 32-bit socketcall to bypass the default seccomp restriction on AF_VSOCK. This can expose host-facing services and Windows files accessible to the logged-in user. The issue affects x86-64 WSL2; LinuxKit-based backends are unaffected. The issue is fully fixed only with Docker Desktop 4.98.0 or later and WSL 3.0.3 or later. Docker Desktop 4.98.0 or later running on an older WSL remains affected.CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xيتوفر تصحيحDocker Docker DesktopCVE-2026-634699.3ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorfastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator dictionary as a single-quoted Python string without escaping embedded quotes. A multi-response OpenAPI operation with an attacker-controlled or attacker-influenced second non-primary response key can close the dictionary-key literal and inject a valid Python expression. Syntax-breaking input only causes generation to fail, but syntactically valid generated code executes with the application's or CI process's privileges when the generated module is imported and its decorator arguments are evaluated. This additional-response-key sink is distinct from the project's separate route-path and operation-summary sinks. This issue is fixed in version 0.8.1.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NRCEتحقق من التصحيحkoxudaxi fastapi-code-generatorCVE-2026-634709.3ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorfastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts Operation.summary into a generated route-handler docstring as a triple-double-quoted string without escaping embedded triple quotes. An attacker-controlled or attacker-influenced operation summary can close the docstring and inject a valid Python expression statement into the handler body. Syntax-breaking input only causes generation to fail, but syntactically valid generated code executes with the server process's privileges when the affected route handler is called. This call-time route-handler docstring sink is distinct from the project's separate import-time route-path and additional-response-key sinks. This issue is fixed in version 0.8.1.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NRCEتحقق من التصحيحkoxudaxi fastapi-code-generatorCVE-2026-393797.1GeoNetwork: ثغرة XSS منعكسة عبر حقن القوالب في جهة العميلتطبيق GeoNetwork هو تطبيق كتالوج لإدارة الموارد المرجعية مكانياً. من الإصدار 3.0.0 حتى 4.2.15 و4.4.10، قد يؤدي طلب عنوان URL لخدمة غير موجودة أو غير مصرح بها إلى قيام صفحة خطأ بعرض محتوى الطلب الخاضع لسيطرة المهاجم داخل تطبيق AngularJS دون تحييده بشكل مناسب لتقييم القالب. يمكن لمهاجم عن بُعد حث الضحية، بما في ذلك المسؤول، على فتح رابط مصمم بحيث يتم تقييم القيمة المنعكسة كتعبير قالب AngularJS. بالkـمبادل مع تقنيات الهروب من صندوق الحماية المعروفة لـ AngularJS، يمكن أن يؤدي هذا إلى تنفيذ شيفرة JavaScript عشوائية في جلسة المتصفح المصادق عليها للضحية، أو الكشف عن معلومات، أو تنفيذ إجراءات بصفتك الضحية. تم إصلاح هذه المشكلة في الإصدارين 4.2.15 و4.4.10.CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:Nتحقق من التصحيحgeonetwork core-geonetworkCVE-2026-1213828.7ثغرة فيضان الأعداد الصحيحة في auto_ac msg_aes_dec بجهاز Netcore NBR100V2تم تحديد ثغرة في Netcore NBR100V2 1.3.240614.030928. تتأثر بهذه المشكلة دالة msg_aes_dec في الملف /usr/bin/auto_ac. يتسبب هذا التلاعب في فيضان الأعداد الصحيحة. يُعد استغلال الهجوم عن بُعد أمرًا ممكنًا. تم الكشف عن الاستغلال علنًا وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:Pتحقق من التصحيحNetcore NBR100V2CVE-2026-464877.5GeoNetwork: تجاوز قائمة التحكم بالوصول (ACL) على بحث Elasticsearch عند إغفال حقل الاستعلام في جسم الطلبتطبيق GeoNetwork هو تطبيق كتالوج لإدارة الموارد المرجعية مكانياً. من الإصدار 4.0.0-alpha.1 حتى 4.2.16 و4.4.11، يمكن الوكيل البحث المدعوم بـ Elasticsearch تخطي حقن مرشح التحكم بالوصول الخاص بـ GeoNetwork عندما يكون طلب العميل مفتقراً إلى حقل الاستعلام. يتم بعد ذلك توجيه الطلب إلى Elasticsearch بدون رؤية المجموعة، أو استبعاد المسودة، أو ملكية السجل، أو التصفية الخاصة بالبوابة. يمكن لمهاجم عن بُعد دون مصادقة استخدام واجهة برمجة تطبيقات البحث العام المتأثرة لاسترداد محتويات البيانات الوصفية المفهرسة بالكامل والتي يجب ألا تكون مرئية للعامة. تم إصلاح هذه المشكلة في الإصدارين 4.2.16 و4.4.11.CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nتحقق من التصحيحgeonetwork core-geonetworkCVE-2026-1209558.7MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() ينهي التطبيق عند وجود بيانات وصفية غير صالحة لـ GridFSواجهة برمجة تطبيقات تنزيل ملفات GridFS في برنامج تشغيل MongoDB C Driver لا تتحقق من نتيجة عملية داخلية في ظل شروط خطأ معينة أثناء استرداد الملف. يمكن أن يتسبب ذلك في إنهاء العملية عند استمرار عمليات التدفق. يمكن للمستخدم الذي يمكنه التأثير على معاملات تنزيل الملفات تشغيل هذا الشرط، مما قد يؤدي إلى عدم توفر الخدمة للتطبيقات التي تستخدم واجهة برمجة التطبيقات المتأثرة.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nتحقق من التصحيحMongoDB C DriverCVE-2026-1209567.1إنهاء عن بُعد والكشف عن الذاكرة من ملف cursor.ns غير صالحبرنامج تشغيل MongoDB C Driver لا يتحقق من نوع أو تنسيق حقل مساحة الأسماء الذي يرجعه الخادم في استجابة الاستعلام. يمكن لنقطة نهاية MongoDB التي يتصل بها تطبيق العميل، دون الحاجة إلى أي بيانات اعتماد، إرجاع قيمة غير صالحة في هذا الحقل. يتسبب هذا في إنهاء عملية تطبيق العميل، ويمكن أن يتسبب أيضًا في قيام برنامج التشغيل بقراءة الذاكرة خارج مخزن مؤقت مخصص وإرسال كمية صغيرة من ذاكرة التخزين المؤقت الخاصة بالتطبيق وغير المهيأة مرة أخرى إلى نقطة النهاية في أمر متابعة. يقتصر التأثير على العملية التي تدمج برنامج التشغيل.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:Nتحقق من التصحيحMongoDB C DriverCVE-2026-1206788.7mongo-c-driver يُسرب مخزن استجابة إلغاء الضغط المؤقت عند فشل تحليل استجابة OP_COMPRESSED (حجب الخدمة)خطأ في إدارة الذاكرة في تعامل برنامج تشغيل MongoDB C Driver مع الاستجابات المضغوطة قد يتسبب في احتفاظ مكتبة العميل بالذاكرة التي لا يتم تحريرها مطلقًا. قد يتسبب طرف دون مصادقة يتحكم في نقطة نهاية قاعدة البيانات التي يتصل بها تطبيق العميل في نمو متكرر وغير محدود للذاكرة في هذا التطبيق، مما قد يؤدي إلى عدم توفر التطبيق. لا توجد أي متطلبات لبيانات الاعتماد، أو إعدادات الأمان الخاصة بالنقل، أو تفاعل المستخدم.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nتحقق من التصحيحMongoDB C DriverCVE-2026-631987.3traQ: تصعيد الصلاحيات عبر طلب OAuth باستخدام prompt=noneتطبيق traQ هو تطبيق مراسلة مخصص لـ Digital Creators Club traP. قبل الإصدار 3.28.3، كانت طلبات المصادقة الصامتة في OAuth2 التي تستخدم prompt=none مع معامل نطاق فارغ أو محذوف تتحقق من الموافقة السابقة مقابل مجموعة النطاقات الفارغة المطلوبة على الرغم من أن جميع النطاقات المسجلة للعميل تصبح مؤهلة للإصدار. يمكن للمهاجم الذي يتحكم في عميل OAuth القادر على استقبال رموز المصادقة استهداف مستخدم وافق مسبقًا على بعض نطاقات العميل فقط والحصول على رمز وصول يحتوي على نطاقات مسجلة أوسع دون موافقة إضافية. أما المستخدم الذي لم يوافق قط على العميل فلا يزال يتلقى consent_required. تمت معالجة هذه المشكلة في الإصدار 3.28.3.CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Nتحقق من التصحيحtraPtitech traQCVE-2026-829767.1ثغرة عالية الخطورة في Red Hat Red Hat OpenShift Container Platform 4A flaw was found in the image-customization-controller used in OpenShift's bare metal provisioning stack. The controller registers an HTTP file server on port 8084 with no authentication. The custom imageFileSystem implementation exposes a browsable HTML directory listing of all registered images at the root path. The only access control on per-host images is the random UUID filename; the directory listing discloses those UUIDs to any caller on the provisioning network. Each served image embeds an Ignition config containing the base64-encoded cluster pull secret, optional IRONIC_RAMDISK_SSH_KEY, proxy settings, and per-host NetworkManager keyfiles. An adjacent network attacker can enumerate all image UUIDs via directory listing, download any image, extract the embedded Ignition config, and recover the cluster pull secret and SSH key. ### Evidence **pkg/imagehandler/imagefilesystem.go — root directory is browsable and enumerates all UUID image names** ```go func (f *imageFileSystem) Readdir(n int) ([]fs.FileInfo, error) { f.mu.Lock() defer f.mu.Unlock() result := []fs.FileInfo{} for _, im := range f.images { result = append(result, im) } return result, nil } func (f *imageFileSystem) Open(name string) (http.File, error) { f.log.Info("Open", "path", name) if name == "/" { return f, nil } ... ``` **cmd/controller/main.go — file server bound on all interfaces without auth or TLS** ```go http.Handle("/", http.FileServer(imageServer.FileSystem())) go func() { server := &http.Server{ Addr: imagesBindAddr, // default ":8084" ReadHeaderTimeout: 5 * time.Second, } err := server.ListenAndServe() ``` **pkg/ignition/service_config.go:94-100 — pull secret is embedded in every served image** ```go func (b *ignitionBuilder) authFile() ignition_config_types_32.File { source := "data:;base64," + strings.TrimSpace(b.ironicAgentPullSecret) return ignition_config_types_32.File{ Node: ignition_config_types_32.Node{Path: "/etc/authfile.json"}, ... ``` ### Attack Pattern Adjacent provisio…CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nسحابةتحقق من التصحيحRed Hat Red Hat OpenShift Container Platform 4CVE-2026-631977.3traQ: XSS في واجهة برمجة تطبيقات استرجاع الملفات المرفوعة من قِبل المستخدمتطبيق traQ هو تطبيق مراسلة مخصص لـ Digital Creators Club traP. قبل الإصدار 3.28.3، يمكن للنسخ المثبتة التي تم إعدادها باستخدام TRAQ_STORAGE_TYPE=local إرجاع محتوى SVG أو HTML مرفوع من قِبل المستخدم من نقطة نهاية الاسترجاع /files/{fileId} لغرض عرضه مباشرة في المتصفح. يمكن للمهاجم الذي يمتلك صلاحية رفع الملفات توفير محتوى نشط مصمم خصيصاً وحث مستخدم آخر على فتح رابط الملف الخاص به، مما يتسبب في تنفيذ شيفرة JavaScript يسيطر عليها المهاجم داخل متصفح الضحية. تم إصلاح هذه المشكلة في الإصدار 3.28.3.CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Nتحقق من التصحيحtraPtitech traQCVE-2026-634178.2Logging Redactor: عدم حجب البيانات الشخصية (PII) ضمن دوال str/repr للكائنات غير البدائيةمكتبة Logging Redactor هي مكتبة Python مصممة لحجب البيانات الحساسة في السجلات بناءً على أنماط التعبير المنتظم (regex) و/أو مفاتيح القواميس. قبل الإصدار 0.0.7، لا يتم حجب معلومات التعريف الشخصية المُعادة بواسطة دوال __str__ أو __repr__ للكائنات المخصصة عند تسجيل مثل هذه الكائنات غير البدائية، مما يتسبب في ظهور قيم حساسة في السجلات التي يُتوقع منها إخفاؤها. تم إصلاح هذه المشكلة في الإصدار 0.0.7.CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nتحقق من التصحيحarmurox loggingredactorCVE-2026-1199228.8تصعيد الصلاحيات في Babelfish لـ PostgreSQLقد يتيح التحكم غير السليم في الوصول ضمن امتداد Babelfish لـ PostgreSQL بالإصدارات 1.2-1.5، و2.1-2.15، و3.1-3.12، و4.0-4.8، و5.1-5.4 للمستخدمين المصدق عن بُعد تصعيد صلاحياتهم. لمعالجة هذه المشكلة، نوصي بترقية امتداد Babelfish لـ PostgreSQL إلى الإصدارات 4.10 أو 5.6 أو 6.1 أو الإصدارات الأحدث.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hسحابةيتوفر تصحيحAWS babelfish-for-postgresqlCVE-2026-634187.0Monitoring Plugins check_icmp: فيضان عداد وسيط -H يؤدي إلى مشكلة في ثنائيات setuid-rootحزمة Monitoring Plugins هي مجموعة من الملحقات لمراقبة التطبيقات. من الإصدار 3.0.0-rc1 وحتى 3.0.1، يقوم check_icmp بتخزين عدد المضيفين المُزودين عبر وسيط -H أو --Host في سطر الأوامر، أو عبر ملفات --extra-opts التي تحتوي على مُدخلات Host=، في نوع بيانات unsigned short. يؤدي وجود أكثر من 65,535 مضيفاً إلى تجاوز سعة العداد، مما يتسبب في قيام الدالة process_arguments() بتخصيص مصفوفة مضيفين ذات حجم غير كافٍ ثم كتابة الإدخالات اللاحقة خارج الحدود قبل أن تقوم الدالة main() استدعاء setuid(getuid()). في التثبيتات التي يكون فيها check_icmp بصلاحيات setuid root، يمكن لمهاجم محلي ذي صلاحيات منخفضة إفساد ذاكرة التخزين المؤقت (heap) بينما لا يزال النظام يمتلك صلاحيات root؛ ولم يتم إثبات إمكانية تصعيد الصلاحيات بشكل موثوق. لا تتأثر التثبيتات التي تستخدم إمكانيات ملفات cap_net_raw بدلاً من setuid بنتيجة تصعيد الصلاحيات. تم إصلاح هذه المشكلة في الإصدار 3.0.1.CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HLPEتحقق من التصحيحmonitoring-plugins monitoring-pluginsCVE-2026-442679.8ثغرة XSS في @enspirit/elo### Summary An unauthenticated attacker who controls a string passed to any Elo JavaScript-emission path — `defaultFormats.elo.parse()`, the `bin/elo` CLI, or the live browser playground at `elo-lang.org/try` — can execute arbitrary code in the host JavaScript runtime. A payload built from the `.constructor.constructor` chain compiles, without modification, to a live `Function` invocation in the emitted JavaScript, escaping any sandbox assumption around "Elo is a safe data/DSL language." ### Vulnerable sink and root cause Three interacting sites in `src/` produce the bug at commit `749af7b`: 1. **`src/transform.ts:144–158`** — the `member_access` handler allows access on types `any`, `object`, or `array` without filtering the property name. This is the only place an integrator could have plugged a denylist. 2. **`src/compilers/javascript.ts:210`** — the JS emitter writes `${objectExpr}.${ir.property}` verbatim into the output, so any property name that survives the transform step flows unescaped into emitted JavaScript. 3. **`src/parser.ts:163–170, 748–750`** — the parser accepts `constructor` (and other JS meta-property names) as an ordinary identifier, so `.constructor` clears type-checking without triggering any warning. Combined, the Elo expression `({}).constructor.constructor('…')()` compiles to a live `Function('…')()` call in the emitted JS, executing in the realm of whichever sink runs the compiled code. ### Attack surfaces All three surfaces share the same root cause (no denylist in `transform.ts`) and are addressed by the same one-file patch: | # | Entry point | Threat model | |---|---|---| | 1 | Browser playground — `https://elo-lang.org/try/?code=…&run=1` | **0-click XSS / account takeover** against elo-lang.org. `?run=1` triggers `setTimeout(() => this.run(), 100)` in `playground_controller.ts:531`; the server issues a 301 that preserves `?code=`. Any shared URL that contains a payload compromises the visitor's session on elo-lang.org. | | 2 | `bin/el…CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hيتوفر تصحيح@enspirit/eloCVE-2026-442669.8ثغرة تنفيذ أوامر عن بُعد في @enspirit/elo### Summary Elo's Ruby backend emits attacker-controlled text into Ruby double-quoted strings without escaping the `#` character. Because `#` begins Ruby's interpolation sequences — `#{expr}`, `#@ivar`, `#@@cvar`, `#$gvar` — and any expression wrapped in `#{...}` may use backticks for shell execution, an Elo program that contains a crafted string literal or a labelled subtype constraint compiles to Ruby that evaluates attacker-chosen Ruby, and through backticks runs attacker-chosen shell commands, at runtime. The same Elo source compiled to JavaScript, Python, or SQL is benign, so the bug also breaks the cross-target portability guarantee the rest of the compiler honours. ### Vulnerable sinks Two sinks exist in `src/compilers/ruby.ts` at commit `749af7b`: 1. **String-literal emitter — lines 180–184.** The emitter escapes backslash, double quote, and control characters, but not `#`. Any `#{...}` sequence in an Elo string literal flows straight into the emitted Ruby source. 2. **Labelled subtype-constraint branch — lines 405–412.** The error message passed to `p_fail(p, "...")` is wrapped in a Ruby double-quoted string with no escape pass at all. Because the parser at `src/parser.ts:1339–1348` accepts single-quoted Elo strings as constraint labels, a label such as `'#{` `` `id` `` `}'` flows unchanged into the emitted Ruby. ### Attack surfaces All three surfaces share the same root cause (the missing `#` escape in the Ruby double-quoted-string emission path) and are addressed by the same patch: | # | Entry point | Threat model | |---|---|---| | 1 | `/try` playground on elo-lang.org (Ruby target) | 0-click server-side RCE against elo-lang.org infrastructure from a shared PoC URL | | 2 | `bin/eloc -t ruby -x` on a CI or DevOps host | RCE on any host that passes Elo strings through the CLI | | 3 | Library API — `defaultFormats.elo.parse()` with a Ruby emission step | Ruby RCE for any downstream integrator using Elo as a rule engine, configuration DSL, or form builder DS…CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HRCEيتوفر تصحيح@enspirit/eloCVE-2026-442657.4Elo: حقن الشيفرات في خلفيات Elo عبر الإصدار غير المُحَقَّق لحقول الشجرة النحوية المجردة البرمجيةإن Elo هي لغة تعبيرات وظيفية بحتة للأدوات التي لا تتطلب كتابة كود. قبل الإصدار 1.0.1، تقبل واجهة برمجة التطبيقات للشجرة النحوية المجردة البرمجية في Elo قيمًا عشوائية من المدخلات المفككة من JSON أو مخرجات الإضافات أو مصادر أخرى غير مصنفة وتضمنها في كود JavaScript أو Ruby أو Python أو SQL المولّد دون التحقق من صحة البنية وقت التشغيل. تتيح القيم المُصَاغَة خصيصاً تنفيذ شيفرة عشوائية في أهداف JavaScript و Ruby و Python وحقن SQL في هدف SQL. تم إصلاح هذه المشكلة في الإصدار 1.0.1.CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HRCEيتوفر تصحيحenspirit eloCVE-2026-118008.1تجاوز المصادقة في Keycloak عبر التباس خوارزمية jwtالوصف: عُثر على ثغرة في Keycloak. تتيح ثغرة التباس خوارزمية JWT في تدفق منح تفويض JWT لمهاجم يملك بيانات اعتماد عميل صالحة تجاوز التحقق من التوقيع. من خلال تزوير تأكيد، يمكن للمهاجم إنشاء رموز وصول غير مصرح بها. يتيح ذلك للمهاجم انتحال صفة أي مستخدم موحد مرتبط بـ Identity Provider المتأثر، مما يؤدي إلى وصول غير مصرح به واحتمال تصعيد الصلاحيات.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nيتوفر تصحيحorg.keycloak:keycloak-servicesCVE-2026-283278.2ثغرة اختطاف DLL في SolarWinds Damewareعُثر على تأثر لمنتج SolarWinds Dameware بثغرة اختطاف DLL. يحدث الاختطاف أثناء عمليات التثبيت فقط ويتطلب الوصول إلى الجهاز المحلي وصلاحيات المشرف.CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:Hتحقق من التصحيحSolarWinds DamewareCVE-2026-283358.4ثغرة فيضان المخزن المؤقت في SolarWinds Damewareعُثر على تأثر لمنتج SolarWinds Dameware بثغرة فيضان المخزن المؤقت التي يمكن أن تؤدي إلى تنفيذ أوامر عن بُعد. المصادقة مطلوبة.CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:LRCEتحقق من التصحيحSolarWinds DamewareCVE-2026-283369.9ثغرة حقن الأوامر في SolarWinds Damewareعُثر على تأثر لمنتج SolarWinds Dameware بثغرة حقن الأوامر التي قد تؤدي إلى اختراق المضيف الذي يتم التحكم فيه عن بُعد. المصادقة مطلوبة.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hتحقق من التصحيحSolarWinds DamewareCVE-2026-1196758.6قد يتجاوز mongorestore حمايات المجموعات عبر بادئة system.bucketsتعامل أداة mongorestore التابعة لـ MongoDB Database Tools بادئة system.buckets. بشكل غير متسق عند التحقق من صحة أسماء المجموعات في تفريغ غير موثوق. يمكن لاسم مجموعة مصمم خصيصًا تجاوز حمايات المجموعات الخاصة ومرشحات مساحة اسم المشغل، مما يتسبب في قيام عملية الاستعادة بإنشاء حساب قاعدة بيانات غير مصرح به يختاره المستخدم، بما في ذلك حساب بصلاحية root. يتطلب الاستغلال قيام مشغل باستعادة بيانات غير مصرح بها يتحكم بها المستخدم باستخدام بيانات اعتماد ذات صلاحيات كافية لإدارة المستخدمين على نشر الوجهة. استبعاد مساحة اسم admin وحدها لا يمنع هذا السلوك. تؤثر هذه المشكلة على إصدارات MongoDB Database Tools من 100.4.0 حتى الإصدارات السابقة لـ 100.20.1.CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hيتوفر تصحيحMongoDB Database ToolsCVE-2026-1095939.1قد يتمكن مهاجم دون مصادقة ولديه وصول شبكي إلى SonicWall GMS 9.5.2 والإصدارات السابقة من قراءة ملفات GMS الداخلية، مما قد يسرب...قد يتمكن مهاجم دون مصادقة ولديه وصول شبكي إلى SonicWall GMS 9.5.2 والإصدارات السابقة من قراءة ملفات GMS الداخلية، مما قد يؤدي إلى كشف معلومات حساسة.CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hتحقق من التصحيحSonicWall Global Management System (GMS)CVE-2026-1039168.4أداة Docker Sandboxes sbx cp تتبع الروابط الرمزية لمساحة العمل خارج دليل المضيف المسموح بهلا تقوم أداة Docker Sandboxes sbx cp بحصر مسارات جهة المضيف بشكل آمن داخل مساحة عمل مشتركة. يمكن لصندوق الحماية الضار إنشاء أو استبدال رابط رمزي لمساحة العمل بحيث تقوم عملية نسخ لاحقة يبادر بها المستخدم بقراءة ملف مضيف خارج مساحة العمل إلى داخل صندوق الحماية، أو كتابة بيانات متحكم بها من صندوق الحماية إلى مسار مضيف خارج مساحة العمل باستخدام صلاحيات المستخدم المُستدعي.CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xيتوفر تصحيحDocker Docker SandboxesCVE-2026-1216247.6ثغرة التحقق غير السليم من شهادة TLS في Nanosystems Supremo قبل الإصدار 5.0.2.3874يحتوي تطبيق Nanosystems Supremo لنظامي التشغيل Windows وmacOS قبل الإصدار 5.0.2.3874 على ثغرة تحقق غير سليم من الشهادات تسمح للمهاجمين المتواجدين على نفس الشبكة لاعتراض اتصالات TLS من خلال تقديم شهادات غير موثوقة. يمكن للمهاجمين على نفس الشبكة إنهاء وتمرير جلسة TLS الخاصة بالعميل باستخدام شهادات موقعة ذاتيًا لقراءة أسماء المستخدمين وقيم SHA-256 المجزأة كلمات المرور ورموز الترخيص.CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:Nيتوفر تصحيحNanosystems SupremoCVE-2026-1157147.4التحقق غير السليم من الشهادات في صور Docker الخاصة بـ Elastic يؤدي إلى اعتراض اتصالات TLSيوجد تحقق غير سليم من الشهادات (CWE-295) في حزمة شهادات نظام التشغيل المضمنة في صور Docker لكل من APM Server؛ وAuditbeat وFilebeat وHeartbeat وMetricbeat وPacketbeat؛ وElastic Agent، بما في ذلك Fleet Server وCloudbeat؛ وLogstash، بالنسبة لاتصالات TLS التي تستخدم حزمة شهادات نظام التشغيل؛ وموصلات Elastic؛ وUniversal Profiling (وكيل المضيف، جامع البيانات ومحول الرموز)؛ وElastic Maps Server. هذه الحزمة، وهي تبعية لهذه المنتجات (تبعيات على مكون طرف ثالث مصاب، CWE-1395)، قد تسمح للمهاجم با اعتراض أو تعديل حركة المرور المحمية بواسطة TLS عبر انتحال التوقيع عن طريق سرقة المفاتيح (CAPEC-474). تتضمن حزمة الشهادات سلطات إصدار شهادات جذرية قامت بالتوقيع على ثماني سلطات إصدار شهادات وسيطة تابعة لـ eMudhra سُرق مفاتيحها الخاصة. يمكن لأي شخص يمتلك هذه المفاتيح إصدار شهادة لأي اسم مضيف تقبله هذه المنتجات كموثوق به. يتطلب الاستغلال وجود مهاجم في موقع شبكي بين المنتج والطرف البعيد، والذي يعرض شهادة صادرة بأحد المفاتيح المخترقة.CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Nتحقق من التصحيحElastic Elastic Docker imagesCVE-2026-1152947.3التقييد غير السليم لمسار الملفات إلى دليل مقيد في Kibana يؤدي إلى حذف الموارد دون ترخيصيوجد تقييد غير سليم لمسار الملفات إلى دليل مقيد (CWE-22) في ميزة Kibana Fleet مما قد يؤدي إلى حذف الموارد دون ترخيص عبر اجتياز المسار (CAPEC-126). يمكن لمستخدم ذي صلاحيات منخفضة ولديه حق كتابة سياسات وكيل Fleet أن يتسبب في تنفيذ إجراء إداري لاحق على موارد غير مقصودة. يمكن أن ينتج عن ذلك حذف موارد مثل مساحات Kibana وأصول مؤسسية أخرى لا يمكن للمستخدم ذي الصلاحيات المنخفضة حذفها بشكل مباشر. يتطلب الاستغلال تفاعل المسؤول مع واجهة Fleet المتأثرة.CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:Hتحقق من التصحيحElastic KibanaCVE-2026-1152907.5الاستدعاء الذاتي غير المتحكم فيه في Elasticsearch يؤدي إلى حجب الخدمةيوجد استدعاء ذاتي غير متحكم فيه (CWE-674) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر بيانات متسلسلة تحتوي على حمولات متداخلة (CAPEC-230). يمكن لمهاجم دون مصادقة يتمتع بصلاحية الوصول عبر الشبكة إلى واجهة خادم الكتلة البعيدة لعقدة ما إرسال طلب مُصمم خصيصاً يتسبب في إنهاء عمل العقدة. لا يلزم توفر أي بيانات اعتماد. يمكن للمهاجم تكرار الطلب ضد كل عقدة يمكن الوصول إليها.CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hتحقق من التصحيحElastic ElasticsearchCVE-2026-1216028.5Solanum قبل الالتزام 2ce64de مصاب بثغرة فيضان المخزن المؤقت للكومة عبر JOIN و SJOINيحتوي Solanum قبل الالتزام 2ce64de على ثغرة فيضان المخزن المؤقت المستندة إلى الكومة والتي تتيح لخادم مرتبط خبيث إفساد الذاكرة عن طريق إرسال أسماء قنوات طويلة بشكل مفرط في رسائل JOIN أو SJOIN. يمكن للمهاجمين الذين يسيطرون على خادم نظير تشغيل فيضان strcpy و sprintf في ms_join و ms_sjoin لتنفيذ تعطل في ircd أو ربما تحقيق تنفيذ أوامر عن بُعد.CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:NRCEيتوفر تصحيحsolanum-ircd solanumCVE-2026-1216038.5Solanum قبل الالتزام 2ea1382 مصاب بثغرة فيضان المخزن المؤقت عبر معالج KILL من خادم إلى خادميحتوي Solanum قبل الالتزام 2ea1382 على ثغرة فيضان المخزن المؤقت في ms_kill() والتي تتيح للخوادم المرتبطة الخبيثة إفساد الذاكرة عن طريق إرسال سبب إنهاء (kill) طويل بشكل مفرط. يمكن للمهاجمين الذين يسيطرون على خادم نظير خبيث أو مخترق إرسال سبب يتجاوز KILLLEN والذي يفيض مخزنًا مؤقتًا ثابتًا بحجم 512 بايت، مما يتسبب في تعطل ircd أو ربما تحقيق تنفيذ أوامر عن بُعد.CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:NRCEيتوفر تصحيحsolanum-ircd solanumCVE-2026-651687.0يحتوي NVIDIA Slurm على ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (heap-based buffer overflow) يتحكم بها المهاجم في تعليمة معالجة المقابس لـ slurmstepd.يحتوي NVIDIA Slurm على ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (heap-based buffer overflow) يتحكم بها المهاجم في تعليمة معالجة المقابس لـ slurmstepd.CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hتحقق من التصحيحNVIDIA SlurmCVE-2026-1215617.7ثغرة تزوير الطلبات من جانب الخادم (SSRF) والكشف عن الرموز المميزة عبر تنزيلات تصدير الصور في Label Studio للإصدارات الأقدم من 1.23.2يحتوي Label Studio للإصدارات الأقدم من 1.23.2 (و label-studio-sdk للإصدارات الأقدم من 2.1.2) على ثغرة تزوير الطلبات من جانب الخادم تسمح للمستخدمين المصادق لهم بقراءة عناوين URL الداخلية من خلال تنسيقات التصدير التي تحمل صورًا. يمكن للمهاجمين استيراد مهام تحتوي على data.image تشير إلى خدمات داخلية، والتصدير بتنسيق YOLO أو COCO مع الصور قراءة الردود، وانتحال Host لالتقاط رمز API الخاص بمالك المؤسسة.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:Nيتوفر تصحيحHumanSignal label-studioCVE-2026-1192157.6إعداد AshAuthentication TOTP يسمح للمستخدم بتثبيت سر المصادقة الخاص به على حساب مستخدم آخرتوجد ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في team-alembic ash_authentication والتي تسمح لمهاجم يملك حسابًا مصادقًا عليه بتثبيت سر TOTP يتحكم فيه على حساب مستخدم آخر، ومن ثم تسجيل الدخول بصفته هذا المستخدم أو الاحتفاظ بعامل المصادقة الثاني الخاص به. تحقق AshAuthentication.Strategy.Totp.ConfirmSetupChange من رمز الإعداد ولكنه لم يتحقق من أنه صادر للسجل المراد تأكيده، لذا يمكن تأكيد السر المعلق الخاص بالمهاجم على سجل مستخدم آخر. كما قامت تغييرات إعداد TOTP، و ConfirmSetupChange، و GeneratePendingSetupChange، و GenerateSecretChange بتحديد مجموعات التغييرات الخاص بها تفاعلات AshAuthentication، والتي تسمح سياسة تفاعل AshAuthentication القياسية بالمرور عبرها. ونتيجة لذلك، فإن السياسة التي تقيد الإعداد و confirm_setup على السجل الخاص بالفاعل لم تعمل أبداً عندما كشف التطبيق عن تلك الإجراءات بواسطة مفتاح السجل، كما أن استدعاء الإعداد المباشر على سجل مستخدم آخر أدى إلى إرجاع السر المعلق ورمز الإعداد الخاص بهذا المستخدم. تؤثر هذه المشكلة على ash_authentication: من الإصدار 5.0.0-rc.0 قبل الإصدار 5.0.0-rc.16.CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:Nيتوفر تصحيحteam-alembic ash_authenticationCVE-2026-1212609.4ثغرة حقن شيفرة في Ziroom ZHOME A0101 Lua zrUsb.lua عبر loadstringتم اكتشاف خلل في Ziroom ZHOME A0101 الإصدار 1.0.1.0 Build 202004151405. تؤثر هذه المشكلة على الدالة loadstring في الملف usr/lib/lua/luci/controller/api/zrUsb.lua التابع لمكون Lua Handler. يتسبب هذا التلاعب في حقن شيفرة. يُحتمل الاستغلال عن بُعد للهجوم. تم نشر الاستغلال وقد يتم استخدامه. تم التواصل مع المانحة مبكرًا بشأن هذا الكشف ولكنها لم ترد بأي شكل.CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:PRCEتحقق من التصحيحZiroom ZHOME A0101CVE-2026-1184877.5استنفاد الذاكرة المؤقتة للكومة (Heap) عبر تجميع الأسطر غير المحدود في Vert.x STOMP FrameParserفي إصدارات Eclipse Vert.x [4.0.0, 4.5.35] أو [5.0.0, 5.2.2]، يقوم المحلل اللغوي `FrameParser` في vertx-stomp بإنشاء `RecordParser` دون تعيين `maxRecordSize`، لذا فإن أي نظير يقوم ببث البايتات بشكل مستمر دون حرف سطر جديد يتسبب في قيام المحلل بتجميع البيانات إلى أجل غير مسمى. يتأثر كل من خادم STOMP ووسيط STOMP: يمكن لخادم خبيث استغلال هذا ضد عميل متصل، ويمكن لعميل خبيث استغلال هذا ضد خادم قبل أو بعد المصادقة. يؤدي بث البايتات المستمر إلى استنفاد ذاكرة الكومة الخاصة بـ JVM، مما يؤدي إلى تعطل العملية المتأثرة وتسبب حجب الخدمة بشكل كامل.CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hتحقق من التصحيحEclipse Foundation Eclipse Vert.xCVE-2026-1197418.7ثغرة حجب الخدمة في rsync حتى الإصدار 3.5.1 عبر تصادمات المجموع الاختياري في hash_search()يحتوي rsync حتى الإصدار 3.5.1 على ثغرة حجب الخدمة في الدالة hash_search() الخاصة بمرسل نقل الدلتا في الملف match.c والتي تسمح للمستقبلين الخبيثين بتشغيل عمليات مجموع اختياري قوية غير محدودة عند إزاحات متتالية. يمكن للمهاجمين دون مصادقة الذين يسحبون من وحدة خادم عامة توفير مجاميع اختيارية ضعيفة تتصادم مع نوافذ التدحرج المتتالية بالإضافة إلى مجاميع اختيارية قوية غير متطابقة، مما يستنفد وحدة المعالجة المركزية للمرسل عبر الاتصالات المتزامنة.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحRsyncProject rsyncCVE-2026-1069917.1نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول.نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول. يمكن لأي مستخدم مسجل حذف أو قفل أو تثبيت أي موضوع في المنتدى (بما في ذلك إعلانات المشرفين) عبر الملف threadadmin.php. يتحقق فرع المواضيع من تسجيل الدخول فقط، دون التحقق من ملكية المحتوى أو صلاحيات المشرف.CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Lتحقق من التصحيحUnknown productCVE-2026-733288.6نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يعاني من ثغرة رفع ملفات غير مقيدة تؤدي إلى تنفيذ أوامر عن بُعد عبر \/upload\/send\/نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يحتوي على ثغرة رفع ملفات غير مقيدة تسمح للمستخدمين الذين يملكون حسابًا مصادقًا عليه برفع ملفات PHP عبر نقطة النهاية \/upload\/send\/. يمكن للمهاجمين إرسال محتوى ملف بصيغة base64 مع اسم ملف بصيغة .php في المجلد الجذر للويب وطلب تنفيذه لتشغيل الشيفرة بصلاحيات مستخدم خادم الويب.CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nتحقق من التصحيحvolmarg personal-management-systemCVE-2026-1215607.1نظام LogChimp قبل الإصدار 0.9.3 يحتوي على تجاوز لتفويض الصلاحيات عبر الطلب PATCH \/api\/v1\/postsنظام LogChimp من الإصدار 0.9.0-alpha.1 قبل الإصدار 0.9.3 يحتوي على ثغرة تجاوز تفويض الصلاحيات التي تسمح لمؤلفي المنشورات المصادق عليهم بتعديل أي منشور آخر من خلال توفير معاملات جسم الطلب postId و id غير المتطابقة. يمكن للمهاجمين تعيين postId إلى منشورهم الخاص وid إلى معرف فريد عالمي (UUID) لمنشور الضحية المستهدف للكتابة فوق عنوانه، ورابطه، ومحتواه، ومعرف اللوحة boardId، ومعرف roadmap_id.CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:Nيتوفر تصحيحlogchimp logchimpCVE-2026-1215598.6نظام GLPI الإصدار 10.0.0 قبل 10.0.28 والإصدار 11.0.0 قبل 11.0.10 يعاني من تصعيد الصلاحيات عبر استنساخ المستخدميننظام GLPI 10.0.0 قبل 10.0.28 و11.0.0 قبل 11.0.10 يحتوي على ثغرة تصعيد الصلاحيات التي تسمح للمستخدمين المصادق عليهم بالحصول على ملفات تعريف مرتفعة الصلاحيات من خلال استنساخ الحسابات. يمكن لمستخدم يحمل ملف تعريف فني Technician استنساخ حساب مشرف عام Super-Admin باسم تسجيل دخول وكلمة مرور جديدين، حيث تقوم الدالة User::getCloneRelations() بتنسيق كل تعيين لملف تعريف Profile_User ومجموعات Group_User دون فحوصات الأذونات، مما ينتج عنه حساب مشرف عام يتحكم به المهاجم.CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحglpi-project GLPICVE-2026-1215578.2خادم WPPConnect Server حتى الإصدار 2.10.74 يعاني من غياب المصادقة عبر المسار \/api\/:session\/chatwootخادم WPPConnect Server حتى الإصدار 2.10.74 يحتوي على ثغرة غياب المصادقة التي تسمح للمهاجمين دون مصادقة بإرسال رسائل WhatsApp عن طريق استدعاء مسار خطأ ويب Chatwoot دون وسيط التحقق verifyToken. يمكن للمهاجمين الذين يعرفون أو يخمنون اسم جلسة متصلة إرسال أجسام رسائل صادرة بطلب POST لإرسال نصوص أو ملفات عشوائية من ذلك الحساب إلى أي رقم.CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:Nيتوفر تصحيحwppconnect wppconnect-serverCVE-2026-1215568.7نظام FastBee حتى الإصدار 2.1.0 يعاني من ثغرة مرجع الكائن المباشر غير الآمن (IDOR) عبر نقاط النهاية المعرّفة بـ \/iot\/productنظام FastBee حتى الإصدار 2.1.0 يحتوي على ثغرة مرجع الكائن المباشر غير الآمن في ProductController والتي تسمح لمستخدمي المستأجرين المصادق عليهم بالوصول إلى منتجات المستأجرين الآخرين من خلال توفير معرفات منتجاتهم. يمكن للمهاجمين تعداد معرفات المنتجات التسلسلية لقراءة حساب MQTT، وكلمة المرور، وقيم السر، أو الكتابة فوق تكوين المنتج متضمنة tenant_id، أو حذف المنتجات مع الصفوف المرتبطة تبعياً.CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:Nيتوفر تصحيحbeecue FastBeeCVE-2026-1215548.2إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تعاني من تسريب ملفات تعريف الارتباط (Cookies) عبر عمليات إعادة التوجيه عبر الأصول (Cross-Origin)إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تحتوي على ثغرة الكشف عن المعلومات التي تسرب ملفات تعريف الارتباط إلى مضيفين من طرف ثالث عن طريق إعادة توجيه ترويسة Cookie محددة صراحة عبر عمليات إعادة التوجيه عبر الأصول. يمكن للمهاجمين الذين يتحكمون في وجهة إعادة التوجيه، عبر إعادة توجيه مفتوحة أو عنوان URL يوفره المهاجم، تلقي ملفات تعريف ارتباط جلسة المضيف الاصلي واختطاف جلسات المستخدمين.CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nيتوفر تصحيحsilkimen cordova-plugin-advanced-httpCVE-2026-1215558.7نظام Foxel حتى الإصدار 2.4.0 يعاني من قراءة ملفات دون مصادقة عبر \/api\/fs\/stream و \/api\/fs\/thumbنظام Foxel حتى الإصدار 2.4.0 يحتوي على ثغرة غياب المصادقة التي تسمح للمهاجمين دون مصادقة بقراءة الملفات عن طريق طلب نقاط النهاية \/api\/fs\/stream و \/api\/fs\/thumb. يمكن للمهاجمين توفير بادئة تحميل نظام ملفات افتراضي (VFS) ومسار نسبي لاسترجاع محتويات الملفات بالكامل أو الصور المصغرة عبر جميع التحميلات، متجاوزين منح أذونات PathRule.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nيتوفر تصحيحDrizzleTime FoxelCVE-2026-1215488.4أداة nnn حتى الإصدار 5.3 تعاني من حقن أوامر نظام التشغيل عبر المكون الإضافي togglexأداة Jarun nnn حتى الإصدار 5.3 تحتوي على ثغرة حقن أوامر نظام التشغيل في المكون الإضافي plugins\/togglex والتي تسمح للمهاجمين بتنفيذ أوامر عبر أسماء ملفات معدة خصيصاً. يمكن للمهاجمين وضع ملفات تحتوي أسماؤها على علامة اقتباس مزدوجة وبنية صدفة (shell)، والتي تقوم الأداة xargs -I بدمجها في نص برمجي sh -c، لتنفيذ أوامر بصلاحيات المستخدم الذي استدعى togglex.CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحjarun nnnCVE-2026-1215438.7نظام smart-sso حتى الإصدار 2.0.1 يحتوي على تفويض غير صحيح في PermissionFilter يتيح تصعيد صلاحيات المشرفنظام smart-sso حتى الإصدار 2.0.1 يحتوي على ثغرة تفويض غير صحيح في PermissionFilter تسمح لأي مستخدم مصادق عليه باستدعاء واجهات برمجة تطبيقات وحدة تحكم المشرف لأن المسارات غير المدرجة مسموح بها افتراضياً. يمكن للمهاجمين استدعاء \/admin\/user-role\/save لتعيين دور المشرف بأنفسهم، وإعادة تعيين كلمات المرور، وإدارة المستخدمين والأدوار والتطبيقات عبر الأنظمة المتكاملة.CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحa466350665 smart-ssoCVE-2026-1214518.7AB Download Manager النسخ قبل 1.11.2 مصابة بثغرة كتابة ملفات عشوائية عبر طلب تزوير الطلبات عبر المواقع (CSRF) في مسار •start-headless-downloadيحتوي AB Download Manager في الإصدارات قبل 1.11.2 على ثغرة تزوير الطلبات عبر المواقع في واجهة برمجة تطبيقات تكامل المتصفح التي لا تتطلب مصادقة، مما يسمح للمهاجمين عن بُعد بكتابة ملفات يختارونها في مسارات عشوائية. يمكن لصفحة ويب خبيثة إرسال طلب من نوع text/plain إلى مسار •start-headless-download متضمنة قيماً معدلة للمجلد والاسم، مما يؤدي إلى وضع حمولات برمجية في مجلدات بدء التشغيل لتنفيذ الأوامر عند تسجيل الدخول التالي.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحamir1376 ab-download-managerCVE-2026-1214528.3bbs-go حتى الإصدار 4.4.6 مصاب بالتحقق غير السليم من شهادة TLS في خدمة بريد SMTPيحتوي bbs-go حتى الإصدار 4.4.6 على ثغرة تحقق غير سليم من الشهادات تسمح للمهاجمين المتواجدين على الشبكة اعتراض حركة مرور SMTP لأن الدالة sendEmail() تعين قيمة InsecureSkipVerify إلى true. يمكن للمهاجمين تقديم أي شهادة لالتقاط بيانات اعتماد المصادقة من نوع SMTP PLAIN وقراءة أو تعديل رسائل إعادة تعيين كلمة المرور ورسائل التحقق الصادرة.CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:Nيتوفر تصحيحmlogclub bbs-goCVE-2026-1214507.7CFNext النسخ قبل 3.1.0 مصاب باستعادة كلمة مرور المشرف عبر معرف اشتراك مشتق من خوارزمية MD5يحتوي CFNext في الإصدارات قبل 3.1.0 على ثغرة اشتقاق تشفيري ضعيفة تسمح لحائزي روابط الاشتراكات باستعادة كلمة مرور المشرف لأن معرف الاشتراك هو ناتج خوارزمية MD5 لكلمة المرور مع ملح عام ثابت. يمكن للمهاجمين تنفيذ هجوم القوة الغاشمة على كلمة المرور دون اتصال ودون حدود لعدد الطلبات، وتسجيل الدخول إلى لوحة المشرف، وقراءة أسرار واجهات برمجة التطبيقات المخزنة لخدمات Trojan وClash وTelegram وCloudflare.CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nسحابةيتوفر تصحيحPAICNI CFNextCVE-2026-1184897.5أداة CachingWebClient تشارك استجابات HTTP الخاصة بالمستخدمين عبر طبقة التخزين المؤقت المشتركةفي إصدارات Eclipse Vert.x من [4.0.0,4.5.35] أو [5.0.0,5.2.2]، عندما تتم مشاركة CachingWebClient بين مستخدمين متعددين -وهو النمط الموثق لـ WebClientSession لكل مستخدم عبر عميل تخزين مؤقت مشترك- يتم تخزين استجابة خاصة بمستخدم معين ولكنها قابلة للتخزين المؤقت وغير مصنفة على أنها private أو no-store في طبقة التخزين المؤقت المشتركة على مستوى العميل، ويتم تقديمها لمستخدمين آخرين يطلبون نفس عنوان URL. يمكن لجلسة مستخدم لاحق، أو لمتصل مجهول من خلال نفس العميل، تلقي استجابة المستخدم السابق. اعتمادًا على الاستجابة، يؤدي ذلك إلى كشف محتوى يخضع للمصادقة أو ملف تعريف ارتباط للجلسة، مما يتيح للأخير تثبيت الجلسة أو اختطافها.CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nتحقق من التصحيحEclipse Foundation Eclipse Vert.xCVE-2026-1214497.1كشف الأسرار في Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عبر خطاف الويب Git Stackيكشف منتج Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عن أسرار التجميع بنص صريح، لأن الدالة deployStack() تربط قيم الأسرار المُحللة بنتيجتها كـ resolvedSecrets، وهي قيم تُرجعها مسارات Git-stack دون تنقية. يمكن لحاملي سر خطاف الويب للتجميع أو المستخدمين الذين لديهم صلاحية stacks:start تشغيل خطاف الويب للتجميع عبر Git، أو النشر اليدوي، أو نقاط النهاية create-and-deploy لتلقي الأسرار المخزنة والأسرار الخاصة بمزودين خارجيين مثل قيم 1Password أو Vault.CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nيتوفر تصحيحFinsys dockhandCVE-2026-1214488.7اجتياز المسار في Dockhand ما قبل الإصدار 1.0.54 عبر مسارات بيئة التجميعيحتوي منتج Dockhand ما قبل الإصدار 1.0.54 على ثغرة اجتياز المسار تسمح للمستخدمين المصدق عليهم بقراءة ملفات .env، والكتابة فوقها، وحذفها خارج المجلد الجذر للتجمعات من خلال ترميز اسم التجميع مرتين. يمكن للمهاجمين إرسال تسلسلات %252e%252e إلى /api/assets/[name]/env/raw لكشف الأسرار عبر البيئات المختلفة، أو الكتابة في الدلائل المحمية، أو تسميم متغيرات النشر.CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:Nيتوفر تصحيحFinsys dockhandCVE-2026-1214458.2حجب الخدمة واستجابة الفشل المفتوحة عبر إزالة تنسيقات CSS لـ image-set في svg-sanitizer من الإصدار 1.0.0 حتى ما قبل 1.1.0يحتوي منتج darylldoyle svg-sanitizer من الإصدار 1.0.0 حتى ما قبل 1.1.0 على ثغرة حجب الخدمة بالتعبير المنتظم في نمط image-set التابع لـ stripRemoteCssTokens() عند تفعيل إزالة المراجع البعيدة removeRemoteReferences. يمكن للمهاجمين إرسال ملفات SVG تحتوي على العديد من رموز image-set غير المغلقة لاستنزاف وحدة المعالجة المركزية، أو تجاوز حدود PCRE مما يتسبب في طرح الدالة sanitize() لخطأ من نوع TypeError وترك محتوى غير مُنقّى.CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحdarylldoyle svg-sanitizerCVE-2026-1214448.7حجب الخدمة عبر التعقيد الخوارزمي باستخدام رسم مرجعي في svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0يحتوي منتج svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0 على ثغرة حجب الخدمة تعتمد على التعقيد الخوارزمي في hasInfiniteLoop() و countUse() لتحليل الرسم المرجعي لاستخدام العناصر (use reference-graph). يمكن للمهاجمين رفع ملف SVG صغير متعدد الطبقات مع 15 مستوى من عناصر use المتفرعة، مما يجبر النظام على تعداد مسارات أسّي يثبت عمال PHP لعدة ساعات.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحdarylldoyle svg-sanitizerCVE-2026-1214378.7حجب الخدمة بالوقت التربيعي في Mistune من الإصدار 3.3.0 حتى ما قبل 3.3.4 عبر _process_emphasis_delimitersيحتوي منتج Mistune من الإصدار 3.3.0 حتى ما قبل 3.3.4 على ثغرة حجب الخدمة تتيح للمهاجمين عن بُعد استنزاف وحدة المعالجة المركزية من خلال معالجة محددات التمييز بزمن تربيعي. يمكن للمهاجمين إرسال مستندات ماركداون صغيرة تحتوي على أنماط متكررة مثل "*a_b" لتحفيز حلقة إصلاح الفهارس O(n²)، مما يؤدي إلى توقف العمال لعدة ثوانٍ.CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحlepture mistuneCVE-2026-1214368.6كشف مفتاح واجهة برمجة التطبيقات في Froxlor من الإصدار 2.3.8 حتى ما قبل 2.3.15 عبر api_keys.phpيحتوي منتج Froxlor من الإصدار 2.3.8 حتى ما قبل 2.3.15 على ثغرة كشف معلومات تسمح للمسؤولين الذين لديهم صلاحية customers_see_all بعرض مفتاح واجهة برمجة التطبيقات والسر لكل حساب عبر استعلام WHERE 1 غير مقيد في ملف api_keys.php. يمكن للمهاجمين قراءة مفتاح واجهة برمجة التطبيقات والسر الخاص بمسؤول النظام الأساسي من نافذة التفاصيل المنبثقة وإعادة إرسالهما إلى واجهة برمجة التطبيقات للحصول على صلاحيات مسؤول النظام الأساسي.CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nيتوفر تصحيحfroxlor froxlorCVE-2026-769558.8قد تسمح ثغرة فيضان المخزن المؤقت في الملف الثنائي zdp_wtp في إصدارات البرامج الثابتة لـ Zyxel NWA110AX حتى 7.12(ABTG.0)C0 لمهاجم عبر شبكة LAN بـقد تسمح ثغرة فيضان المخزن المؤقت في الملف الثنائي zdp_wtp في إصدارات البرامج الثابتة لـ Zyxel NWA110AX حتى 7.12(ABTG.0)C0 لمهاجم عبر شبكة LAN بتصعيد الصلاحيات على الجهاز المتأثر.CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HLPEتحقق من التصحيحZyxel NWA110AX firmwareCVE-2026-1200918.7مزوّد الحوسبة في Kubernetes لخادم Temporal Server ينشئ عميلًا من إعدادات مقدّمة من المُستدعي ويُنفّذ أمرًا من اختياره على مضيف خدمة العمال Worker Serviceيُضمّن خادم Temporal Server وحدة Worker Controller Instance، go.temporal.io/auto-scaled-workers، ضمن خدمة العمال Worker Service الخاصة به، وتقوم تلك الوحدة بتسجيل مزوّد حوسبة يُدعى k8s وتتمثل وظيفته في إدارة العمال الذين يعملون في مجموعة Kubernetes. قام مزوّد k8s بإنشاء عميل Kubernetes الخاص به من إعدادات العميل المُقدّمة في طلب المُستدعي بدلاً من إعدادات المُشغّل، ويمكن أن يؤدي بناء هذا العميل واستخدامه إلى تنفيذ أمر من اختيار المُستدعي على مضيف خدمة العمال Worker Service، تحت الحساب الذي تعمل به عملية الخادم. تصل عمليتان للواجهة الأمامية إلى المزوّد. تتطلب CreateWorkerDeploymentVersion دور كتابة لنطاق الأسماء (namespace). تم تسجيل ValidateWorkerDeploymentVersionComputeConfig كعملية لقراءة نطاق الأسماء فقط، لذا يمكن للمُستدعي المُصادق عليه والذي يمتلك دور قراءة فقط في نطاق أسماء واحد الوصول إلى المزوّد من خلالها، ولا يتطلب هذا المسار وجود نشر للعمال مسبقًا. يحدث التنفيذ أثناء التحقق من صحة الإعدادات المُرسلة، وبالتالي لا يتطلب الأمر أي قرار تحجيم، أو وصول مهام، أو تسلسل طلبات غير معتاد. ونظرًا لأن عملية خدمة العمال تحتفظ ببيانات اعتماد الاستمرار لكل نطاق أسماء في المجموعة ومواد TLS الخاصة بالمجموعة، فإن التأثير يتجاوز نطاق أسماء المُستدعي ليصل إلى المجموعة ككل. يتواجد المزوّد في الملفات الثنائية الرسمية لخادم temporal-server وImages الحاويات للإصدارات المتأثرة. إن آلية التحكم التي تبقيه غير قابل للوصول هي القائمة المسموحة لمزودات الحوسبة، وإعداد التكوين الديناميكي workercontroller.compute_providers.enabled. في إصدارات Temporal Server من 1.31.0 إلى 1.31.2، لا تقوم تلك القائمة المسموحة بالرفض افتراضيًا: فععندما يكون الإعداد غير محدد، يتم تخطي التحقق ويُسمح بكل مزوّد حوسبة مسجل، بما في ذلك k8s، لذا فإن التثبيت القياسي لتلك الإصدارات يكون مكشوفًا. في الإصدار 1.31.3 والإصدارات اللاحقة من 1.31، وفي الإصدار 1.32.0 والإصدارات اللاحقة من 1.32، ترفض القائمة المسموحة افتراضيًا، ولا يكون التثبيت مكشوفًا إلا في حال تمت إضافة k8s إليه. خط إصدار 1.30...CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NRCEسحابةيتوفر تصحيحTemporal Technologies, Inc. Temporal Server
لا شيء في هذه الفئة حاليًا.
- 9.3CVE-2026-63471ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorRCEتحقق من التصحيحkoxudaxi fastapi-code-generator
قراءة 1 د - 8.1CVE-2026-57154ثغرة عالية الخطورة في opnsense coreتحقق من التصحيحopnsense core
قراءة 1 د - 9.2CVE-2026-112917ثغرة حرجة في Docker Docker Desktopيتوفر تصحيحDocker Docker Desktop
قراءة 1 د - 9.3CVE-2026-63469ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorRCEتحقق من التصحيحkoxudaxi fastapi-code-generator
قراءة 1 د - 9.3CVE-2026-63470ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorRCEتحقق من التصحيحkoxudaxi fastapi-code-generator
قراءة 1 د - 7.1CVE-2026-39379GeoNetwork: ثغرة XSS منعكسة عبر حقن القوالب في جهة العميلتحقق من التصحيحgeonetwork core-geonetwork
قراءة 1 د - 8.7CVE-2026-121382ثغرة فيضان الأعداد الصحيحة في auto_ac msg_aes_dec بجهاز Netcore NBR100V2تحقق من التصحيحNetcore NBR100V2
قراءة 1 د - 7.5CVE-2026-46487GeoNetwork: تجاوز قائمة التحكم بالوصول (ACL) على بحث Elasticsearch عند إغفال حقل الاستعلام في جسم الطلبتحقق من التصحيحgeonetwork core-geonetwork
قراءة 1 د - 8.7CVE-2026-120955MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() ينهي التطبيق عند وجود بيانات وصفية غير صالحة لـ GridFSتحقق من التصحيحMongoDB C Driver
قراءة 1 د - 7.1CVE-2026-120956إنهاء عن بُعد والكشف عن الذاكرة من ملف cursor.ns غير صالحتحقق من التصحيحMongoDB C Driver
قراءة 1 د - 8.7CVE-2026-120678mongo-c-driver يُسرب مخزن استجابة إلغاء الضغط المؤقت عند فشل تحليل استجابة OP_COMPRESSED (حجب الخدمة)تحقق من التصحيحMongoDB C Driver
قراءة 1 د - 7.3CVE-2026-63198traQ: تصعيد الصلاحيات عبر طلب OAuth باستخدام prompt=noneتحقق من التصحيحtraPtitech traQ
قراءة 1 د - 7.1CVE-2026-82976ثغرة عالية الخطورة في Red Hat Red Hat OpenShift Container Platform 4سحابةتحقق من التصحيحRed Hat Red Hat OpenShift Container Platform 4
قراءة 2 د - 7.3CVE-2026-63197traQ: XSS في واجهة برمجة تطبيقات استرجاع الملفات المرفوعة من قِبل المستخدمتحقق من التصحيحtraPtitech traQ
قراءة 1 د - 8.2CVE-2026-63417Logging Redactor: عدم حجب البيانات الشخصية (PII) ضمن دوال str/repr للكائنات غير البدائيةتحقق من التصحيحarmurox loggingredactor
قراءة 1 د - 8.8CVE-2026-119922تصعيد الصلاحيات في Babelfish لـ PostgreSQLسحابةيتوفر تصحيحAWS babelfish-for-postgresql
قراءة 1 د - 7.0CVE-2026-63418Monitoring Plugins check_icmp: فيضان عداد وسيط -H يؤدي إلى مشكلة في ثنائيات setuid-rootLPEتحقق من التصحيحmonitoring-plugins monitoring-plugins
قراءة 1 د - 9.8CVE-2026-44267ثغرة XSS في @enspirit/eloيتوفر تصحيح@enspirit/elo
قراءة 2 د - 9.8CVE-2026-44266ثغرة تنفيذ أوامر عن بُعد في @enspirit/eloRCEيتوفر تصحيح@enspirit/elo
قراءة 2 د - 7.4CVE-2026-44265Elo: حقن الشيفرات في خلفيات Elo عبر الإصدار غير المُحَقَّق لحقول الشجرة النحوية المجردة البرمجيةRCEيتوفر تصحيحenspirit elo
قراءة 1 د - 8.1CVE-2026-11800تجاوز المصادقة في Keycloak عبر التباس خوارزمية jwtيتوفر تصحيحorg.keycloak:keycloak-services
قراءة 1 د - 8.2CVE-2026-28327ثغرة اختطاف DLL في SolarWinds Damewareتحقق من التصحيحSolarWinds Dameware
قراءة 1 د - 8.4CVE-2026-28335ثغرة فيضان المخزن المؤقت في SolarWinds DamewareRCEتحقق من التصحيحSolarWinds Dameware
قراءة 1 د - 9.9CVE-2026-28336ثغرة حقن الأوامر في SolarWinds Damewareتحقق من التصحيحSolarWinds Dameware
قراءة 1 د - 8.6CVE-2026-119675قد يتجاوز mongorestore حمايات المجموعات عبر بادئة system.bucketsيتوفر تصحيحMongoDB Database Tools
قراءة 1 د - 9.1CVE-2026-109593قد يتمكن مهاجم دون مصادقة ولديه وصول شبكي إلى SonicWall GMS 9.5.2 والإصدارات السابقة من قراءة ملفات GMS الداخلية، مما قد يسرب...تحقق من التصحيحSonicWall Global Management System (GMS)
قراءة 1 د - 8.4CVE-2026-103916أداة Docker Sandboxes sbx cp تتبع الروابط الرمزية لمساحة العمل خارج دليل المضيف المسموح بهيتوفر تصحيحDocker Docker Sandboxes
قراءة 1 د - 7.6CVE-2026-121624ثغرة التحقق غير السليم من شهادة TLS في Nanosystems Supremo قبل الإصدار 5.0.2.3874يتوفر تصحيحNanosystems Supremo
قراءة 1 د - 7.4CVE-2026-115714التحقق غير السليم من الشهادات في صور Docker الخاصة بـ Elastic يؤدي إلى اعتراض اتصالات TLSتحقق من التصحيحElastic Elastic Docker images
قراءة 1 د - 7.3CVE-2026-115294التقييد غير السليم لمسار الملفات إلى دليل مقيد في Kibana يؤدي إلى حذف الموارد دون ترخيصتحقق من التصحيحElastic Kibana
قراءة 1 د - 7.5CVE-2026-115290الاستدعاء الذاتي غير المتحكم فيه في Elasticsearch يؤدي إلى حجب الخدمةتحقق من التصحيحElastic Elasticsearch
قراءة 1 د - 8.5CVE-2026-121602Solanum قبل الالتزام 2ce64de مصاب بثغرة فيضان المخزن المؤقت للكومة عبر JOIN و SJOINRCEيتوفر تصحيحsolanum-ircd solanum
قراءة 1 د - 8.5CVE-2026-121603Solanum قبل الالتزام 2ea1382 مصاب بثغرة فيضان المخزن المؤقت عبر معالج KILL من خادم إلى خادمRCEيتوفر تصحيحsolanum-ircd solanum
قراءة 1 د - 7.0CVE-2026-65168يحتوي NVIDIA Slurm على ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (heap-based buffer overflow) يتحكم بها المهاجم في تعليمة معالجة المقابس لـ slurmstepd.تحقق من التصحيحNVIDIA Slurm
قراءة 1 د - 7.7CVE-2026-121561ثغرة تزوير الطلبات من جانب الخادم (SSRF) والكشف عن الرموز المميزة عبر تنزيلات تصدير الصور في Label Studio للإصدارات الأقدم من 1.23.2يتوفر تصحيحHumanSignal label-studio
قراءة 1 د - 7.6CVE-2026-119215إعداد AshAuthentication TOTP يسمح للمستخدم بتثبيت سر المصادقة الخاص به على حساب مستخدم آخريتوفر تصحيحteam-alembic ash_authentication
قراءة 1 د - 9.4CVE-2026-121260ثغرة حقن شيفرة في Ziroom ZHOME A0101 Lua zrUsb.lua عبر loadstringRCEتحقق من التصحيحZiroom ZHOME A0101
قراءة 1 د - 7.5CVE-2026-118487استنفاد الذاكرة المؤقتة للكومة (Heap) عبر تجميع الأسطر غير المحدود في Vert.x STOMP FrameParserتحقق من التصحيحEclipse Foundation Eclipse Vert.x
قراءة 1 د - 8.7CVE-2026-119741ثغرة حجب الخدمة في rsync حتى الإصدار 3.5.1 عبر تصادمات المجموع الاختياري في hash_search()يتوفر تصحيحRsyncProject rsync
قراءة 1 د - 7.1CVE-2026-106991نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول.تحقق من التصحيحUnknown product
قراءة 1 د - 8.6CVE-2026-73328نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يعاني من ثغرة رفع ملفات غير مقيدة تؤدي إلى تنفيذ أوامر عن بُعد عبر \/upload\/send\/تحقق من التصحيحvolmarg personal-management-system
قراءة 1 د - 7.1CVE-2026-121560نظام LogChimp قبل الإصدار 0.9.3 يحتوي على تجاوز لتفويض الصلاحيات عبر الطلب PATCH \/api\/v1\/postsيتوفر تصحيحlogchimp logchimp
قراءة 1 د - 8.6CVE-2026-121559نظام GLPI الإصدار 10.0.0 قبل 10.0.28 والإصدار 11.0.0 قبل 11.0.10 يعاني من تصعيد الصلاحيات عبر استنساخ المستخدمينيتوفر تصحيحglpi-project GLPI
قراءة 1 د - 8.2CVE-2026-121557خادم WPPConnect Server حتى الإصدار 2.10.74 يعاني من غياب المصادقة عبر المسار \/api\/:session\/chatwootيتوفر تصحيحwppconnect wppconnect-server
قراءة 1 د - 8.7CVE-2026-121556نظام FastBee حتى الإصدار 2.1.0 يعاني من ثغرة مرجع الكائن المباشر غير الآمن (IDOR) عبر نقاط النهاية المعرّفة بـ \/iot\/productيتوفر تصحيحbeecue FastBee
قراءة 1 د - 8.2CVE-2026-121554إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تعاني من تسريب ملفات تعريف الارتباط (Cookies) عبر عمليات إعادة التوجيه عبر الأصول (Cross-Origin)يتوفر تصحيحsilkimen cordova-plugin-advanced-http
قراءة 1 د - 8.7CVE-2026-121555نظام Foxel حتى الإصدار 2.4.0 يعاني من قراءة ملفات دون مصادقة عبر \/api\/fs\/stream و \/api\/fs\/thumbيتوفر تصحيحDrizzleTime Foxel
قراءة 1 د - 8.4CVE-2026-121548أداة nnn حتى الإصدار 5.3 تعاني من حقن أوامر نظام التشغيل عبر المكون الإضافي togglexيتوفر تصحيحjarun nnn
قراءة 1 د - 8.7CVE-2026-121543نظام smart-sso حتى الإصدار 2.0.1 يحتوي على تفويض غير صحيح في PermissionFilter يتيح تصعيد صلاحيات المشرفيتوفر تصحيحa466350665 smart-sso
قراءة 1 د - 8.7CVE-2026-121451AB Download Manager النسخ قبل 1.11.2 مصابة بثغرة كتابة ملفات عشوائية عبر طلب تزوير الطلبات عبر المواقع (CSRF) في مسار •start-headless-downloadيتوفر تصحيحamir1376 ab-download-manager
قراءة 1 د - 8.3CVE-2026-121452bbs-go حتى الإصدار 4.4.6 مصاب بالتحقق غير السليم من شهادة TLS في خدمة بريد SMTPيتوفر تصحيحmlogclub bbs-go
قراءة 1 د - 7.7CVE-2026-121450CFNext النسخ قبل 3.1.0 مصاب باستعادة كلمة مرور المشرف عبر معرف اشتراك مشتق من خوارزمية MD5سحابةيتوفر تصحيحPAICNI CFNext
قراءة 1 د - 7.5CVE-2026-118489أداة CachingWebClient تشارك استجابات HTTP الخاصة بالمستخدمين عبر طبقة التخزين المؤقت المشتركةتحقق من التصحيحEclipse Foundation Eclipse Vert.x
قراءة 1 د - 4.3CVE-2026-118527ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
قراءة 1 د - 7.1CVE-2026-121449كشف الأسرار في Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عبر خطاف الويب Git Stackيتوفر تصحيحFinsys dockhand
قراءة 1 د - 8.7CVE-2026-121448اجتياز المسار في Dockhand ما قبل الإصدار 1.0.54 عبر مسارات بيئة التجميعيتوفر تصحيحFinsys dockhand
قراءة 1 د - 8.2CVE-2026-121445حجب الخدمة واستجابة الفشل المفتوحة عبر إزالة تنسيقات CSS لـ image-set في svg-sanitizer من الإصدار 1.0.0 حتى ما قبل 1.1.0يتوفر تصحيحdarylldoyle svg-sanitizer
قراءة 1 د - 8.7CVE-2026-121444حجب الخدمة عبر التعقيد الخوارزمي باستخدام رسم مرجعي في svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0يتوفر تصحيحdarylldoyle svg-sanitizer
قراءة 1 د - 8.7CVE-2026-121437حجب الخدمة بالوقت التربيعي في Mistune من الإصدار 3.3.0 حتى ما قبل 3.3.4 عبر _process_emphasis_delimitersيتوفر تصحيحlepture mistune
قراءة 1 د - 8.6CVE-2026-121436كشف مفتاح واجهة برمجة التطبيقات في Froxlor من الإصدار 2.3.8 حتى ما قبل 2.3.15 عبر api_keys.phpيتوفر تصحيحfroxlor froxlor
قراءة 1 د - 8.7CVE-2026-121429حقن الأوامر في AzuraCast حتى الإصدار 0.23.8 عبر خط أنابيب StereoTool LiquidsoapRCEتحقق من التصحيحAzuraCast AzuraCast
قراءة 1 د - 8.7CVE-2026-121427حقن ملف التكوين في AzuraCast حتى الإصدار 0.23.8 عبر frontend_config.custom_configتحقق من التصحيحAzuraCast AzuraCast
قراءة 1 د - 8.7CVE-2026-121428تنفيذ أوامر عن بُعد في AzuraCast حتى الإصدار 0.23.8 عبر حقن إعدادات Supervisor في حقل المنطقة الزمنيةRCEتحقق من التصحيحAzuraCast AzuraCast
قراءة 1 د - 8.3CVE-2026-121426ارتباك نطاق المستلم في Nodemailer من الإصدار 3.0.0 حتى ما قبل 10.1.4 عبر addressparserيتوفر تصحيحnodemailer nodemailer
قراءة 1 د - 8.3CVE-2026-121424تجاوز تحليل العناوين في Nodemailer 3.0.0 قبل الإصدار 10.1.4 عبر التعليقات المتداخلةيتوفر تصحيحnodemailer nodemailer
قراءة 1 د - 8.3CVE-2026-121425حقن المستلمين في Nodemailer 3.0.0 قبل الإصدار 10.1.4 عبر تحليل مجموعات addressparserيتوفر تصحيحnodemailer nodemailer
قراءة 1 د - 7.1CVE-2026-121423حجب الخدمة في SurrealDB قبل الإصدار 3.3.0 عبر التكرار غير المحدود في تسلسل val::Valueيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.6CVE-2026-121419اختراق جلسة MCP في SurrealDB 3.1.0 قبل 3.3.0 عبر تصادم BoundSubjectيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.8CVE-2026-121417استخدام الذاكرة بعد تحريرها في SurrealDB قبل الإصدار 3.3.0 عبر affinitypool spawn_local في واجهات تخزين KV الخلفيةيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 7.1CVE-2026-121416تجاوز قدرة deny-funcs في SurrealDB 2.0.0 قبل الإصدار 3.3.1 عبر استدعاءات الدوال بأسلوب الأساليبيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.2CVE-2026-121414حجب الخدمة في Parse Server قبل الإصدارين 8.6.110 و9.0.0 قبل الإصدار 9.10.6-alpha.2 عبر تحديث المؤشر afterSaveيتوفر تصحيحparse-community parse-server
قراءة 1 د - 7.1CVE-2026-121412استنفاد ذاكرة وكيل FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر إعادة تجميع DVCيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 8.2CVE-2026-121409حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر رمز توجيه X.224 مفرط الحجميتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121407حجب خدمة خادم الظل في FreeRDP قبل الإصدار 3.32.2 عبر قناة remdeskيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121404إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 لشاشة الخادم عبر بيانات DVC ذات الطول الصدرييتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121402تعطل عميل X11 في FreeRDP قبل الإصدار 3.32.2 عبر إعادة ضبط الرسومات RDPGFX ذات العرض الصدرييتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121400إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 عبر حزمة تحكم RDGيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 8.2CVE-2026-121398استخدام الذاكرة بعد تحريرها في FreeRDP قبل الإصدار 3.32.2 عبر وحدة dyn-channel-dumpيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121394حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر فك تشفير RemoteFX RLGRيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121395حجب الخدمة في FreeRDP 3.17.0 قبل الإصدار 3.32.2 عبر فك تشفير RemoteFXيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121393حجب الخدمة في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر تأكيد منطقة RemoteFXيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 9.1CVE-2026-121392تجاوز التحقق من هوية الشهادة في FreeRDP قبل الإصدار 3.32.2 عبر tls_verify_certificateيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121388تخصيص الذاكرة غير المقيد في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر DRDYNVC DATA_FIRSTيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 8.7CVE-2026-121386حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر قارئات صور PNG/JPEG في WinPRيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.5CVE-2026-121513كتابة خارج الحدود في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 7.5CVE-2026-121512عدم إطلاق الذاكرة بعد العمر الافتراضي الفعال في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 7.1CVE-2026-121511قراءة خارج الحدود في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 7.5CVE-2026-121510كتابة خارج الحدود في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 8.8CVE-2026-85035استخدام الذاكرة بعد تحريرها عبر صف رسائل مخصص ديناميكيًا تحتفظ به تصفية CAN RXيتوفر تصحيحzephyrproject zephyr
قراءة 2 د - 8.8CVE-2026-120572شروط حدود غير صحيحة في مكون التخطيط (Layout: Block and Inline)تحقق من التصحيحMozilla Firefox
قراءة 1 د - 7.0CVE-2026-119179مشغل MongoDB Node.js: عدم مزامنة مجمع الاتصالات بعد انتهاء مهلة العملية يمكن أن يكشف بيانات المستخدمين الآخرينيتوفر تصحيحMongoDB Node.js Driver
قراءة 1 د - 7.4CVE-2026-121506قراءة وكتابة خارج الحدود في NTPsecيتوفر تصحيحNTPsec NTPsec
قراءة 1 د - 8.6CVE-2026-119742ثغرة حقن أوامر نظام التشغيل في Nagios XI < 2026R2 عبر mibs.phpRCEيتوفر تصحيحNagios Enterprises, LLC Nagios XI
قراءة 1 د - 8.6CVE-2026-108047ثغرة تفويض غير كافية في وظيفة دعوة المستخدمين في Alosuiteتحقق من التصحيحAM System ALO Suite
قراءة 1 د - 7.1CVE-2026-121458تجاوز المصادقة في Instatic قبل الإصدار 0.0.21 عبر أدوات قراءة محتوى MCPيتوفر تصحيحCoreBunch Instatic
قراءة 1 د - 8.1CVE-2026-99270ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 1 د - 8.8CVE-2026-76124إضافة BuddyBoss App الإصدار 3.2.1 أو الأقدم - رفع ملفات عشوائية بصلاحيات مصادقة (مشترك فما فوق) عبر نقطة نهاية الملاحظاتRCEتحقق من التصحيحBuddyBoss BuddyBoss App
قراءة 1 د - 7.8CVE-2026-99269ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99264ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 2 د - 8.1CVE-2026-99246ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 9.2CVE-2026-89292ثغرة تزوير الطلبات من جانب الخسرم (SSRF) دون مصادقة مع كشف مفتاح MNESTIX_BACKEND_API_KEY في إجراءات خادم Eclipse Mnestix Browser للبنى الأساسية المُكوّنةيتوفر تصحيحEclipse Foundation Eclipse Mnestix
قراءة 1 د - 7.1CVE-2026-77777ثغرة تحكم في الوصول غير السليميتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.8CVE-2026-120333تحكم معطل في الوصول في الامتداد "Frontend User Registration" (sf_register)يتوفر تصحيحTYPO3 Extension "Frontend User Registration"
قراءة 1 د - 8.1CVE-2026-77691ثغرة حقن الأوامرRCEيتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 7.1CVE-2026-120330تحكم معطل في الوصول في الامتداد "Mail" (mail)يتوفر تصحيحTYPO3 Extension "Mail"
قراءة 1 د - 7.1CVE-2026-77778ثغرة تحكم في الوصول غير السليميتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.8CVE-2026-89293غياب التفويض من جهة الخادم في إجراءات خادم المشرف لـ Eclipse Mnestix Browser يتيح العبث بالإعدادات دون مصادقةيتوفر تصحيحEclipse Foundation Eclipse Mnestix
قراءة 1 د - 8.6CVE-2026-105982حقن الأوامر في IPsec VPNيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105981حقن الأوامر في Digital I/ORCEيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105980حقن الأوامر في WireGuard VPNيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105979حقن الأوامر في ZeroTier VPNيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105978حقن الأوامر في وظائف التحكم الإداريRCEيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.1CVE-2026-121022عدم فرض تغيير كلمة مرور المدير الافتراضية في عميل الويب Axxon Oneيتوفر تصحيحAxxonSoft Axxon One
قراءة 1 د - 7.3CVE-2026-113421تقوم ThreadX Modules باستدعاء عمليات رد النداء trace-full بعد إلغاء تحميل الوحدةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.5CVE-2026-115231يمكن لوحدة بنمط المستخدم إرسال طلبات رد نداء مزورة إلى قائمة انتظار طلبات رد النداء الخاصة بوحدة أخرى، مما يعطي إمكانية تشغيل شيفرتها بصلاحيات تلك الوحدةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 9.8CVE-2026-4052تصعيد الصلاحيات عبر Token Endpoint في WSO2 API Manager (APIM 4.x/IS كـ Resident Key Manager)يتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 7.5CVE-2026-16900تجاوز المصادقةيتوفر تصحيحZohocorp Log360
قراءة 1 د - 9.1CVE-2026-13594ثغرة تحكم غير سليم في الوصوليتوفر تصحيحZohocorp Log360
قراءة 1 د - 7.7CVE-2026-77800ثغرة تجاوز المصادقةيتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.1CVE-2026-120577إضافة FluentCart A New Era of eCommerce <= 1.6.2 - حذف ملفات عشوائية بصلاحيات (مستخدم مصادق ذو صلاحيات مخصصة فأعلى) عبر معامل 'file_path'RCEتحقق من التصحيحwpmanageninja FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler
قراءة 1 د - 7.2CVE-2026-120558إضافة Advanced Shipment Tracking for WooCommerce <= 3.9 - حقن SQL بصلاحيات (مدير متجر فأعلى) عبر معامل 'tracking_provider'تحقق من التصحيحzorem Advanced Shipment Tracking for WooCommerce
قراءة 1 د - 7.5CVE-2026-120559إضافة Contact Form Extender for Divi Builder <= 1.0.6 - حذف ملفات عشوائية دون مصادقة عبر اجتياز المسارRCEتحقق من التصحيحsatindersingh Contact Form Extender for Divi – Submissions DB & Extra Fields
قراءة 1 د - 8.1CVE-2026-120574إضافة SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - الاستحواذ على الحساب دون مصادقةتحقق من التصحيحsurecart SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads…
قراءة 1 د - 8.1CVE-2026-120538إضافة Easy Digital Downloads <= 3.7.2 - تجاوز المصادقة للاستحواذ على حساب المسؤول عبر ربط بريد الدفع كضيف عند التقاط الدفع في PayPalتحقق من التصحيحsmub Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
قراءة 1 د - 9.1CVE-2026-120518إضافة BuddyPress XProfile Image Field <= 3.1.0 - حذف ملفات عشوائية دون مصادقة عبر معالج تفعيل حقل صورة التسجيلRCEتحقق من التصحيحkalengi BuddyPress XProfile Custom Image Field
قراءة 1 د - 9.8CVE-2026-120534ثغرة حرجة في ACF Extended Advanced Custom Fields: Extended PROتحقق من التصحيحACF Extended Advanced Custom Fields: Extended PRO
قراءة 1 د - 7.4CVE-2026-77799تجاوز المصادقة ثنائية العوامليتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.8CVE-2026-76955قد تسمح ثغرة فيضان المخزن المؤقت في الملف الثنائي zdp_wtp في إصدارات البرامج الثابتة لـ Zyxel NWA110AX حتى 7.12(ABTG.0)C0 لمهاجم عبر شبكة LAN بـLPEتحقق من التصحيحZyxel NWA110AX firmware
قراءة 1 د - 8.8CVE-2026-107441ثغرة كتابة خارج النطاق في برنامج CGI الخاص ببرامج الثابتة لجهاز Zyxel GS1900-24E إصدارات 2.90(AAHK.2)C0 وما قبلها يمكن أن تسمح لمهاجم مجاور دون مصادقةتحقق من التصحيحZyxel GS1900-24E firmware
قراءة 1 د - 7.8CVE-2026-120833labbench النسخ قبل 0.46.1: إلغاء تسلسل بيانات غير موثوقة عبر read() في التضمين التلقائي لـ Pickleيتوفر تصحيحNIST labbench
قراءة 1 د - 7.4CVE-2026-120830Libslirp: libslirp: قراءة من الذاكرة الديناميكية (heap) خارج الحدود في دالة icmp_forward_error() تؤدي إلى كشف المعلوماتتحقق من التصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 8.7CVE-2026-71450ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Johnson Controls EasyIO Neo EC and CW Edge Controller تسمح بتجاوز المصادقةتحقق من التصحيحJohnson Controls EasyIO Neo EC and CW Edge Controller
قراءة 1 د - 8.2CVE-2026-115403إلغاء مرجع المؤشر NULL في مسار إرسال BSD raw IPv6 عندما يكون جدول الوجهات ممتلئاًتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 7.7CVE-2026-120752فيضان المخزن المؤقت للمكدس في PyMuPDF 1.25.3 قبل الإصدار 2.0 عبر استدعاء add_freetext_annot()يتوفر تصحيحPyMuPDF PyMuPDF
قراءة 1 د - 8.7CVE-2026-115215خادم NetX Secure DTLS يخصص جلسة لكل مصدر جديد قبل تبادل ملف تعريف الارتباط (cookie) ولا يستردها أبدًا، مما يؤدي إلى استنفاد حوض الجلسات بواسطة حزم بيانات مزيفةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 9.8CVE-2026-86596إضافة s2Member إصدار <= 260927 - تنفيذ أوامر عن بُعد دون مصادقة عبر وسيط IPN باسم 'item_name'RCEتحقق من التصحيحclavaque s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls…
قراءة 1 د - 8.7CVE-2026-120091مزوّد الحوسبة في Kubernetes لخادم Temporal Server ينشئ عميلًا من إعدادات مقدّمة من المُستدعي ويُنفّذ أمرًا من اختياره على مضيف خدمة العمال Worker ServiceRCEسحابةيتوفر تصحيحTemporal Technologies, Inc. Temporal Server
قراءة 2 د - 8.4CVE-2026-58873في وظيفة addDragDropListener الخاصة بـ WindowManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android XR
قراءة 1 د - 7.8CVE-2026-49906يمكن لتطبيق غير ممتز الصلاحيات تجاوز صلاحية android.car.permission.CAR_DISPLAY_IN_CLUSTER عبر تسجيل نشاط بالفئة android.carتحقق من التصحيحGoogle Android
قراءة 1 د - 7.1CVE-2026-116767معالجة غير سليم للإدخال في خوادم Secure Accessيتوفر تصحيحAbsolute Software Secure Access
قراءة 1 د - 8.8CVE-2026-105476حل الروابط غير السليم قبل الوصول إلى الملفات في cPanel يسمح للمستخدمين المصدق عليهم عن بُعد بكتابة ملفات عشوائية مملوكة لـ root وتصعيد الصلاحيات.يتوفر تصحيحWebPros cPanel
قراءة 1 د - 8.7CVE-2026-105475يسمح الحياد غير السليم لبايت فارغ (NUL byte) في cPanel للمهاجمين عن بُعد بقراءة بيانات التقويم والجهات الاتصال الخاصة بأي حساب بريد.يتوفر تصحيحWebPros cPanel
قراءة 1 د - 7.1CVE-2026-116768غياب التحقق من الطول في Absolute Secure Accessيتوفر تصحيحAbsolute Software Secure Access
قراءة 1 د - 8.7CVE-2026-29508ReadyMedia 1.3.0 - 1.3.3 فيضان المخزن المؤقت في المكدس عبر محلل DFFRCEيتوفر تصحيحReadyMedia ReadyMedia (MiniDLNA)
قراءة 1 د - 9.4CVE-2026-97718ثغرة تزوير الطلبات عبر المواقع (CSRF) في Secure Access Server v14.60تحقق من التصحيحAbsolute Security Secure Access
قراءة 1 د - 8.1CVE-2026-91898تحتوي إصدارات Dell Alienware Command Center (AWCC) السابقة لـ 6.14.54.0 على ثغرة التحقق غير السليم من التوقيع التشفيري.RCEيتوفر تصحيحDell Alienware Command Center (AWCC)
قراءة 1 د - 7.4CVE-2026-59042في الدالة __pkvm_pages_to_ppages من الملف mmu.c، يوجد احتمال كتابة خارج الحدود بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59043في الدالة arm_lpae_split_blk_unmap من الملف io-pgtable-arm-common.c، يوجد احتمال تلف الذاكرة بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59045في عدة مواقع، يوجد احتمال تلف الذاكرة بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59016في الدالة sendAnomalyProfile من الملف ProfilingService.java، توجد مشكلة اجتياز مسار محتملة بسبب اجتياز المسار.تحقق من التصحيحGoogle Android
قراءة 1 د