جميع الثغرات الأمنية المتابعة
الثغرات المستغلة أو عالية الخطورة التي يتابعها VulnFeed، الأحدث أولًا.
- 7.5CVE-2026-116650قامت شركة Tanium بمعالجة ثغرة تنفيذ شيفرة دون مصادقة في Threat Response.RCEيتوفر تصحيحTanium Threat Response
قراءة 1 د - 7.8CVE-2026-82155تحتوي إصدارات أداة Dell OS Recovery السابقة لـ 2.4.4 على ثغرة استخدام مسار بحث غير موثوق.يتوفر تصحيحDell OS Recovery tool
قراءة 1 د - 7.3CVE-2026-121502حقن SQL في ملف facultydetails.php ضمن مشروع mathurvishal CloudClassroom-PHP-Projectتحقق من التصحيحmathurvishal CloudClassroom-PHP-Project
قراءة 1 د - 7.1CVE-2026-120952محرك MongoDB Atlas SQL ODBC يكتب JSON موسع بحجم 48 بايت في هدف SQL_C_GUID الثابت بحجم 16 بايت، مما يتسبب في كتابة خارج الحدود بحجم 32 بايتيتوفر تصحيحMongoDB Atlas SQL ODBC Driver
قراءة 1 د - 9.0CVE-2026-115732تجاوز تفويض اسم الشهادةيتوفر تصحيحPerforce Puppet Enterprise
قراءة 1 د - 8.1CVE-2026-119084تنفيذ أوامر عن بُعد عبر تحميل فئات غير آمن في معاملات اتصال محرك Amazon Redshift JDBCسحابةيتوفر تصحيحAWS amazon-redshift-jdbc-driver
قراءة 1 د - 9.3CVE-2026-112354بيانات اعتماد افتراضية مدمجة في محطة شحن Etrel INCH ACيتوفر تصحيحEtrel d.o.o. Etrel INCH
قراءة 1 د - 8.8CVE-2026-121621Github.com/argoproj-labs/argocd-image-updater: argocd-image-updater: تنفيذ أوامر عشوائية عبر تكوين وكيل مستودع SSH مُصمم خصيصاًRCEسحابةتحقق من التصحيحRed Hat Red Hat OpenShift GitOps
قراءة 1 د - 8.2CVE-2026-111751Angular: حجب الخدمة عبر الاحتفاظ بمعلمات استعلام RouterLink في عملية التصيير من جهة الخادم (SSR)تحقق من التصحيحangular angular
قراءة 1 د - 9.0CVE-2026-82158Dell Wyse Management Suite، الإصدارات السابقة لـ 2609.0.0.155، تحتوي على تحييد غير سليم لل مدخلات أثناء إنشاء صفحات الويب (برمجة النصوص عبر المواقع)يتوفر تصحيحDell Wyse Management Suite
قراءة 1 د - 8.2CVE-2026-111752Angular: حجب الخدمة عبر مطابقة مسار منفذ فارغ غير مطابق في التصيير من جهة الخادم (SSR)تحقق من التصحيحangular angular
قراءة 1 د - 8.8CVE-2026-82159Dell Wyse Management Suite، الإصدارات السابقة لـ 2609.0.0.155، تحتوي على تحييد غير سليم لل مدخلات أثناء إنشاء صفحات الويب (برمجة النصوص عبر المواقع)يتوفر تصحيحDell Wyse Management Suite
قراءة 1 د - 8.8CVE-2026-121203ثغرة استخدام الذاكرة بعد تحريرها في مكون Geometry في متصفح Google Chrome للإصدارات السابقة لـ 157.0.8103.38 والتي تسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.4CVE-2026-115731تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقاريرRCEيتوفر تصحيحPerforce Puppet Enterprise
قراءة 1 د - 7.8CVE-2026-115878ثغرة عالية الخطورة في stanzaيتوفر تصحيحstanza
قراءة 2 د - 7.5CVE-2026-95746تجاوز المصادقة في نقطة نهايات واجهة برمجة التطبيقات في منتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.5CVE-2026-95747تصعيد الصلاحيات في واجهة SSH الخاصة بمنتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.5CVE-2026-95748ثغرة حقن SQL مجاورة دون مصادقة في منتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.5CVE-2026-95749غياب التحقق من السلامة دون مصادقة في منتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.5CVE-2026-95750التحقق غير السليم من الشهادات دون مصادقة في منتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.4CVE-2026-95751التحقق غير السليم من الشهادات دون مصادقة يؤدي إلى تجاوز المصادقة في منتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.1CVE-2026-95752تصعيد الصلاحيات المحلي في منتج HPE Networking Fabric ComposerLPEتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.1CVE-2026-95753تصعيد الصلاحيات في واجهة برمجة التطبيقات لمنتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.1CVE-2026-95738تجاوز المصادقة في الواجهة المتأثرة من منتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.1CVE-2026-95739تقييد غير سليم لمحاولات المصادقة المفرطة دون مصادقة في واجهة برمجة التطبيقات لمنتج HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.0CVE-2026-95740ثغرة التحقق غير السليم من الشهادات، والمتاحة للمهاجمين المتواجدين على نفس الشبكة دون مصادقة، تؤدي إلى كشف معلومات في HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.0CVE-2026-95741غياب التحقق من السلامة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer لمهاجم يملك حسابًا مصادقًا عليهتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.8CVE-2026-95742ثغرة كتابة ملفات عشوائية محلياً لمهاجم يملك حسابًا مصادقًا عليه في HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.8CVE-2026-95743ثغرات تصعيد الصلاحيات محلياً في HPE Networking Fabric ComposerLPEتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.7CVE-2026-95744كشف معلومات حساسة لمهاجم يملك حسابًا مصادقًا عليه ومتواجد على نفس الشبكة في HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.5CVE-2026-95745ثغرة حجب الخدمة (DoS) عن بُعد دون مصادقة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 9.8CVE-2026-95731ثغرات كلمات المرور المضمنة الثابتة دون مصادقة في واجهة سطر الأوامر لـ HPE Networking Fabric Composer تتيح وصولاً إدارياً غير مصرح بهتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 9.6CVE-2026-95732تجاوز المصادقة في HPE Networking Fabric Composer يتيح تنفيذ شيفرة عشوائيةتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 9.6CVE-2026-95733استخدام بيانات اعتماد مضمنة ثابته في HPE Networking Fabric Composer قد يسمح بتنفيذ شيفرة عشوائية للمهاجمين المتواجدين على نفس الشبكةتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.8CVE-2026-95734كشف معلومات حساسة لمهاجم يملك حسابًا مصادقًا عليه في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.7CVE-2026-95735التحقق غير السليم من الشهادات في HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.3CVE-2026-95736ثغرات تحقق غير سليم من الشهادات للمتصلين المجاورين ودون مصادقة في HPE Networking Fabric Composerتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 8.2CVE-2026-95737تصعيد الصلاحيات المحلي في HPE Networking Fabric ComposerLPEتحقق من التصحيحHewlett Packard Enterprise (HPE) Fabric Composer
قراءة 1 د - 7.3CVE-2026-93325تخطي موافقة استحقاق نظام الملفات تحت --progress=rawjson في Docker Buildxيتوفر تصحيحDocker Docker Buildx
قراءة 1 د - 8.3CVE-2026-63502Yeti: اجتياز المسار في اسم ExportTask يتيح قراءة وكتابة ملفات عشوائية لمهاجم مصادق عليهتحقق من التصحيحyeti-platform yeti
قراءة 1 د - 7.1CVE-2026-63500Yeti: اجتياز المسار في معرف DFIQ يتيح كتابة ملفات عشوائية لمهاجم مصادق عليه أثناء تصدير الأرشيفتحقق من التصحيحyeti-platform yeti
قراءة 1 د - 8.8CVE-2026-63395isomorphic-git: كتابة ملفات عشوائية خارج شجرة العمل عبر رابط رمزي للمجلد أثناء الدفع (RCE محتمل)تحقق من التصحيحisomorphic-git isomorphic-git
قراءة 1 د - 7.2CVE-2026-45146Chamilo LMS: حقن SQL أعمى في model.ajax.php عبر filters[groupOp] لمستخدم مصادق عليهتحقق من التصحيحchamilo chamilo-lms
قراءة 1 د - 8.3CVE-2026-105822تزوير الطلبات من جانب الخادم في Tapo Cloud MQTT Proxyتحقق من التصحيحTP-Link Systems Inc. Tapo Cloud Service
قراءة 1 د - 8.3CVE-2026-105821تحكم معطوب في الوصول يؤدي إلى إصدار رموز مميزة عبر الأجهزة في Tapo Cloud MQTT Proxyتحقق من التصحيحTP-Link Systems Inc. Tapo Cloud Service
قراءة 1 د - 7.0CVE-2026-61495TinyUSB 0.21.0: كتابة خارج الحدود عبر mtp_container_get_string()يتوفر تصحيحhathach TinyUSB
قراءة 1 د - 9.1CVE-2026-95860node-opcua: تجاوز الفشل المفتوح لـ RBAC على مستوى مساحة الأسماء - تجاوز الكتابة/الاستدعاء المجهول عبر DefaultRolePermissions غير المرتبطتحقق من التصحيحnode-opcua node-opcua
قراءة 1 د - 7.7CVE-2026-88968Claude Code: ثغرة سباق تماثل التوقيت في أداة التحرير تسمح كتابة الملفات خارج مساحة العملتحقق من التصحيحanthropics claude-code
قراءة 1 د - 7.5CVE-2026-88066Claude Desktop: مسار بحث غير متحكم به يتيح تنفيذ أوامر عن بُعد عبر ملف Git تنفيذي خبيثتحقق من التصحيحanthropics claude-code
قراءة 1 د - 7.1CVE-2026-95728تصعيد الصلاحيات محلياً في عميل Virtual Intranet Access (VIA) لنظام LinuxLPEتحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 7.2CVE-2026-95727ثغرة حقن أوامر مصادق عليها في HPE Networking VIAتحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 7.8CVE-2026-95725ثغرة حقن أوامر محلية مصادق عليها في عميل VIA لنظام Linuxتحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 7.5CVE-2026-95726ثغرة فيضان المخزن المؤقت دون مصادقة تؤدي إلى حجب الخدمة في HPE Networking VIAتحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 8.1CVE-2026-95724التحقق غير السليم من الشهادات دون مصادقة يؤدي إلى تجاوز المصادقة في HPE Networking Virtual Intranet Access (VIA)تحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 8.4CVE-2026-95723ثغرة غياب التحقق من السلامة محلياً والمصادق عليها تؤدي إلى تصعيد الصلاحيات محلياً في عميل Virtual Intranet Access (VIA)تحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 8.8CVE-2026-95722ثغرة تصعيد الصلاحيات محلياً في عميل Virtual Intranet Access (VIA)LPEتحقق من التصحيحHewlett Packard Enterprise (HPE) Virtual Intranet Access (VIA)
قراءة 1 د - 8.1CVE-2026-54161upsmon: حقن أوامر نظام التشغيل عن بُعد (RCE) عبر ups.alarm الخاضع لسيطرة المهاجم في تنفيذ NOTIFYCMDRCEتحقق من التصحيحnetworkupstools nut
قراءة 1 د - 7.5CVE-2026-63482Yeti: الوصول دون مصادقة إلى خط الزمني الكامل للمراجعة يكشف عن جميع بيانات استخبارات التهديداتتحقق من التصحيحyeti-platform yeti
قراءة 1 د - 7.6CVE-2026-63489Yeti: حقن AQL بمصادقة عبر معاملات فرز البحث وfilter_aliases غير المتحقق منهاتحقق من التصحيحyeti-platform yeti
قراءة 1 د - 7.5CVE-2026-63501ag-psd: تخصيص الذاكرة بشكل غير متحكم به في فك ترميز طبقات PSD (تجاوز totalMemoryLimit)تحقق من التصحيحAgamnentzar ag-psd
قراءة 1 د - 9.3CVE-2026-63471ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorRCEتحقق من التصحيحkoxudaxi fastapi-code-generator
قراءة 1 د - 8.1CVE-2026-57154ثغرة عالية الخطورة في opnsense coreتحقق من التصحيحopnsense core
قراءة 1 د - 9.2CVE-2026-112917ثغرة حرجة في Docker Docker Desktopيتوفر تصحيحDocker Docker Desktop
قراءة 1 د - 9.3CVE-2026-63469ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorRCEتحقق من التصحيحkoxudaxi fastapi-code-generator
قراءة 1 د - 9.3CVE-2026-63470ثغرة تنفيذ أوامر عن بُعد في koxudaxi fastapi-code-generatorRCEتحقق من التصحيحkoxudaxi fastapi-code-generator
قراءة 1 د - 7.1CVE-2026-39379GeoNetwork: ثغرة XSS منعكسة عبر حقن القوالب في جهة العميلتحقق من التصحيحgeonetwork core-geonetwork
قراءة 1 د - 8.7CVE-2026-121382ثغرة فيضان الأعداد الصحيحة في auto_ac msg_aes_dec بجهاز Netcore NBR100V2تحقق من التصحيحNetcore NBR100V2
قراءة 1 د - 7.5CVE-2026-46487GeoNetwork: تجاوز قائمة التحكم بالوصول (ACL) على بحث Elasticsearch عند إغفال حقل الاستعلام في جسم الطلبتحقق من التصحيحgeonetwork core-geonetwork
قراءة 1 د - 8.7CVE-2026-120955MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() ينهي التطبيق عند وجود بيانات وصفية غير صالحة لـ GridFSتحقق من التصحيحMongoDB C Driver
قراءة 1 د - 7.1CVE-2026-120956إنهاء عن بُعد والكشف عن الذاكرة من ملف cursor.ns غير صالحتحقق من التصحيحMongoDB C Driver
قراءة 1 د - 8.7CVE-2026-120678mongo-c-driver يُسرب مخزن استجابة إلغاء الضغط المؤقت عند فشل تحليل استجابة OP_COMPRESSED (حجب الخدمة)تحقق من التصحيحMongoDB C Driver
قراءة 1 د - 7.3CVE-2026-63198traQ: تصعيد الصلاحيات عبر طلب OAuth باستخدام prompt=noneتحقق من التصحيحtraPtitech traQ
قراءة 1 د - 7.1CVE-2026-82976ثغرة عالية الخطورة في Red Hat Red Hat OpenShift Container Platform 4سحابةتحقق من التصحيحRed Hat Red Hat OpenShift Container Platform 4
قراءة 2 د - 7.3CVE-2026-63197traQ: XSS في واجهة برمجة تطبيقات استرجاع الملفات المرفوعة من قِبل المستخدمتحقق من التصحيحtraPtitech traQ
قراءة 1 د - 8.2CVE-2026-63417Logging Redactor: عدم حجب البيانات الشخصية (PII) ضمن دوال str/repr للكائنات غير البدائيةتحقق من التصحيحarmurox loggingredactor
قراءة 1 د - 8.8CVE-2026-119922تصعيد الصلاحيات في Babelfish لـ PostgreSQLسحابةيتوفر تصحيحAWS babelfish-for-postgresql
قراءة 1 د - 7.0CVE-2026-63418Monitoring Plugins check_icmp: فيضان عداد وسيط -H يؤدي إلى مشكلة في ثنائيات setuid-rootLPEتحقق من التصحيحmonitoring-plugins monitoring-plugins
قراءة 1 د - 9.8CVE-2026-44267ثغرة XSS في @enspirit/eloيتوفر تصحيح@enspirit/elo
قراءة 2 د - 9.8CVE-2026-44266ثغرة تنفيذ أوامر عن بُعد في @enspirit/eloRCEيتوفر تصحيح@enspirit/elo
قراءة 2 د - 7.4CVE-2026-44265Elo: حقن الشيفرات في خلفيات Elo عبر الإصدار غير المُحَقَّق لحقول الشجرة النحوية المجردة البرمجيةRCEيتوفر تصحيحenspirit elo
قراءة 1 د - 8.1CVE-2026-11800تجاوز المصادقة في Keycloak عبر التباس خوارزمية jwtيتوفر تصحيحorg.keycloak:keycloak-services
قراءة 1 د - 8.2CVE-2026-28327ثغرة اختطاف DLL في SolarWinds Damewareتحقق من التصحيحSolarWinds Dameware
قراءة 1 د - 8.4CVE-2026-28335ثغرة فيضان المخزن المؤقت في SolarWinds DamewareRCEتحقق من التصحيحSolarWinds Dameware
قراءة 1 د - 9.9CVE-2026-28336ثغرة حقن الأوامر في SolarWinds Damewareتحقق من التصحيحSolarWinds Dameware
قراءة 1 د - 8.6CVE-2026-119675قد يتجاوز mongorestore حمايات المجموعات عبر بادئة system.bucketsيتوفر تصحيحMongoDB Database Tools
قراءة 1 د - 9.1CVE-2026-109593قد يتمكن مهاجم دون مصادقة ولديه وصول شبكي إلى SonicWall GMS 9.5.2 والإصدارات السابقة من قراءة ملفات GMS الداخلية، مما قد يسرب...تحقق من التصحيحSonicWall Global Management System (GMS)
قراءة 1 د - 8.4CVE-2026-103916أداة Docker Sandboxes sbx cp تتبع الروابط الرمزية لمساحة العمل خارج دليل المضيف المسموح بهيتوفر تصحيحDocker Docker Sandboxes
قراءة 1 د - 7.6CVE-2026-121624ثغرة التحقق غير السليم من شهادة TLS في Nanosystems Supremo قبل الإصدار 5.0.2.3874يتوفر تصحيحNanosystems Supremo
قراءة 1 د - 7.4CVE-2026-115714التحقق غير السليم من الشهادات في صور Docker الخاصة بـ Elastic يؤدي إلى اعتراض اتصالات TLSتحقق من التصحيحElastic Elastic Docker images
قراءة 1 د - 7.3CVE-2026-115294التقييد غير السليم لمسار الملفات إلى دليل مقيد في Kibana يؤدي إلى حذف الموارد دون ترخيصتحقق من التصحيحElastic Kibana
قراءة 1 د - 7.5CVE-2026-115290الاستدعاء الذاتي غير المتحكم فيه في Elasticsearch يؤدي إلى حجب الخدمةتحقق من التصحيحElastic Elasticsearch
قراءة 1 د - 8.5CVE-2026-121602Solanum قبل الالتزام 2ce64de مصاب بثغرة فيضان المخزن المؤقت للكومة عبر JOIN و SJOINRCEيتوفر تصحيحsolanum-ircd solanum
قراءة 1 د - 8.5CVE-2026-121603Solanum قبل الالتزام 2ea1382 مصاب بثغرة فيضان المخزن المؤقت عبر معالج KILL من خادم إلى خادمRCEيتوفر تصحيحsolanum-ircd solanum
قراءة 1 د - 7.0CVE-2026-65168يحتوي NVIDIA Slurm على ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (heap-based buffer overflow) يتحكم بها المهاجم في تعليمة معالجة المقابس لـ slurmstepd.تحقق من التصحيحNVIDIA Slurm
قراءة 1 د - 7.7CVE-2026-121561ثغرة تزوير الطلبات من جانب الخادم (SSRF) والكشف عن الرموز المميزة عبر تنزيلات تصدير الصور في Label Studio للإصدارات الأقدم من 1.23.2يتوفر تصحيحHumanSignal label-studio
قراءة 1 د - 7.1CVE-2026-120757قراءة فائقة لمخزن الكومة المؤقت عبر بيانات ارتباط غير منتهية في H5L__extern_traverseيتوفر تصحيحHdfgroup Hdf5
قراءة 1 د - 7.6CVE-2026-119215إعداد AshAuthentication TOTP يسمح للمستخدم بتثبيت سر المصادقة الخاص به على حساب مستخدم آخريتوفر تصحيحteam-alembic ash_authentication
قراءة 1 د - 9.4CVE-2026-121260ثغرة حقن شيفرة في Ziroom ZHOME A0101 Lua zrUsb.lua عبر loadstringRCEتحقق من التصحيحZiroom ZHOME A0101
قراءة 1 د - 7.5CVE-2026-118487استنفاد الذاكرة المؤقتة للكومة (Heap) عبر تجميع الأسطر غير المحدود في Vert.x STOMP FrameParserتحقق من التصحيحEclipse Foundation Eclipse Vert.x
قراءة 1 د - 8.7CVE-2026-119741ثغرة حجب الخدمة في rsync حتى الإصدار 3.5.1 عبر تصادمات المجموع الاختياري في hash_search()يتوفر تصحيحRsyncProject rsync
قراءة 1 د - 7.1CVE-2026-106991نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول.تحقق من التصحيحUnknown product
قراءة 1 د - 8.6CVE-2026-73328نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يعاني من ثغرة رفع ملفات غير مقيدة تؤدي إلى تنفيذ أوامر عن بُعد عبر \/upload\/send\/تحقق من التصحيحvolmarg personal-management-system
قراءة 1 د - 7.1CVE-2026-121560نظام LogChimp قبل الإصدار 0.9.3 يحتوي على تجاوز لتفويض الصلاحيات عبر الطلب PATCH \/api\/v1\/postsيتوفر تصحيحlogchimp logchimp
قراءة 1 د - 8.6CVE-2026-121559نظام GLPI الإصدار 10.0.0 قبل 10.0.28 والإصدار 11.0.0 قبل 11.0.10 يعاني من تصعيد الصلاحيات عبر استنساخ المستخدمينيتوفر تصحيحglpi-project GLPI
قراءة 1 د - 8.2CVE-2026-121557خادم WPPConnect Server حتى الإصدار 2.10.74 يعاني من غياب المصادقة عبر المسار \/api\/:session\/chatwootيتوفر تصحيحwppconnect wppconnect-server
قراءة 1 د - 8.7CVE-2026-121556نظام FastBee حتى الإصدار 2.1.0 يعاني من ثغرة مرجع الكائن المباشر غير الآمن (IDOR) عبر نقاط النهاية المعرّفة بـ \/iot\/productيتوفر تصحيحbeecue FastBee
قراءة 1 د - 8.2CVE-2026-121554إضافة cordova-plugin-advanced-http حتى الإصدار 3.3.1 تعاني من تسريب ملفات تعريف الارتباط (Cookies) عبر عمليات إعادة التوجيه عبر الأصول (Cross-Origin)يتوفر تصحيحsilkimen cordova-plugin-advanced-http
قراءة 1 د - 8.7CVE-2026-121555نظام Foxel حتى الإصدار 2.4.0 يعاني من قراءة ملفات دون مصادقة عبر \/api\/fs\/stream و \/api\/fs\/thumbيتوفر تصحيحDrizzleTime Foxel
قراءة 1 د - 8.4CVE-2026-121548أداة nnn حتى الإصدار 5.3 تعاني من حقن أوامر نظام التشغيل عبر المكون الإضافي togglexيتوفر تصحيحjarun nnn
قراءة 1 د - 8.7CVE-2026-121543نظام smart-sso حتى الإصدار 2.0.1 يحتوي على تفويض غير صحيح في PermissionFilter يتيح تصعيد صلاحيات المشرفيتوفر تصحيحa466350665 smart-sso
قراءة 1 د - 8.7CVE-2026-121451AB Download Manager النسخ قبل 1.11.2 مصابة بثغرة كتابة ملفات عشوائية عبر طلب تزوير الطلبات عبر المواقع (CSRF) في مسار •start-headless-downloadيتوفر تصحيحamir1376 ab-download-manager
قراءة 1 د - 8.3CVE-2026-121452bbs-go حتى الإصدار 4.4.6 مصاب بالتحقق غير السليم من شهادة TLS في خدمة بريد SMTPيتوفر تصحيحmlogclub bbs-go
قراءة 1 د - 7.7CVE-2026-121450CFNext النسخ قبل 3.1.0 مصاب باستعادة كلمة مرور المشرف عبر معرف اشتراك مشتق من خوارزمية MD5سحابةيتوفر تصحيحPAICNI CFNext
قراءة 1 د - 7.5CVE-2026-118489أداة CachingWebClient تشارك استجابات HTTP الخاصة بالمستخدمين عبر طبقة التخزين المؤقت المشتركةتحقق من التصحيحEclipse Foundation Eclipse Vert.x
قراءة 1 د - 4.3CVE-2026-118527ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
قراءة 1 د - 7.1CVE-2026-121449كشف الأسرار في Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عبر خطاف الويب Git Stackيتوفر تصحيحFinsys dockhand
قراءة 1 د - 8.7CVE-2026-121448اجتياز المسار في Dockhand ما قبل الإصدار 1.0.54 عبر مسارات بيئة التجميعيتوفر تصحيحFinsys dockhand
قراءة 1 د - 8.2CVE-2026-121445حجب الخدمة واستجابة الفشل المفتوحة عبر إزالة تنسيقات CSS لـ image-set في svg-sanitizer من الإصدار 1.0.0 حتى ما قبل 1.1.0يتوفر تصحيحdarylldoyle svg-sanitizer
قراءة 1 د - 8.7CVE-2026-121444حجب الخدمة عبر التعقيد الخوارزمي باستخدام رسم مرجعي في svg-sanitizer من الإصدار 0.11.0 حتى ما قبل 1.1.0يتوفر تصحيحdarylldoyle svg-sanitizer
قراءة 1 د - 8.7CVE-2026-121437حجب الخدمة بالوقت التربيعي في Mistune من الإصدار 3.3.0 حتى ما قبل 3.3.4 عبر _process_emphasis_delimitersيتوفر تصحيحlepture mistune
قراءة 1 د - 8.6CVE-2026-121436كشف مفتاح واجهة برمجة التطبيقات في Froxlor من الإصدار 2.3.8 حتى ما قبل 2.3.15 عبر api_keys.phpيتوفر تصحيحfroxlor froxlor
قراءة 1 د - 8.7CVE-2026-121429حقن الأوامر في AzuraCast حتى الإصدار 0.23.8 عبر خط أنابيب StereoTool LiquidsoapRCEتحقق من التصحيحAzuraCast AzuraCast
قراءة 1 د - 8.7CVE-2026-121427حقن ملف التكوين في AzuraCast حتى الإصدار 0.23.8 عبر frontend_config.custom_configتحقق من التصحيحAzuraCast AzuraCast
قراءة 1 د - 8.7CVE-2026-121428تنفيذ أوامر عن بُعد في AzuraCast حتى الإصدار 0.23.8 عبر حقن إعدادات Supervisor في حقل المنطقة الزمنيةRCEتحقق من التصحيحAzuraCast AzuraCast
قراءة 1 د - 8.3CVE-2026-121426ارتباك نطاق المستلم في Nodemailer من الإصدار 3.0.0 حتى ما قبل 10.1.4 عبر addressparserيتوفر تصحيحnodemailer nodemailer
قراءة 1 د - 8.3CVE-2026-121424تجاوز تحليل العناوين في Nodemailer 3.0.0 قبل الإصدار 10.1.4 عبر التعليقات المتداخلةيتوفر تصحيحnodemailer nodemailer
قراءة 1 د - 8.3CVE-2026-121425حقن المستلمين في Nodemailer 3.0.0 قبل الإصدار 10.1.4 عبر تحليل مجموعات addressparserيتوفر تصحيحnodemailer nodemailer
قراءة 1 د - 7.1CVE-2026-121423حجب الخدمة في SurrealDB قبل الإصدار 3.3.0 عبر التكرار غير المحدود في تسلسل val::Valueيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.6CVE-2026-121419اختراق جلسة MCP في SurrealDB 3.1.0 قبل 3.3.0 عبر تصادم BoundSubjectيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.8CVE-2026-121417استخدام الذاكرة بعد تحريرها في SurrealDB قبل الإصدار 3.3.0 عبر affinitypool spawn_local في واجهات تخزين KV الخلفيةيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 7.1CVE-2026-121416تجاوز قدرة deny-funcs في SurrealDB 2.0.0 قبل الإصدار 3.3.1 عبر استدعاءات الدوال بأسلوب الأساليبيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.2CVE-2026-121414حجب الخدمة في Parse Server قبل الإصدارين 8.6.110 و9.0.0 قبل الإصدار 9.10.6-alpha.2 عبر تحديث المؤشر afterSaveيتوفر تصحيحparse-community parse-server
قراءة 1 د - 7.1CVE-2026-121412استنفاد ذاكرة وكيل FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر إعادة تجميع DVCيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 8.2CVE-2026-121409حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر رمز توجيه X.224 مفرط الحجميتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121407حجب خدمة خادم الظل في FreeRDP قبل الإصدار 3.32.2 عبر قناة remdeskيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121404إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 لشاشة الخادم عبر بيانات DVC ذات الطول الصدرييتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121402تعطل عميل X11 في FreeRDP قبل الإصدار 3.32.2 عبر إعادة ضبط الرسومات RDPGFX ذات العرض الصدرييتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121400إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 عبر حزمة تحكم RDGيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 8.2CVE-2026-121398استخدام الذاكرة بعد تحريرها في FreeRDP قبل الإصدار 3.32.2 عبر وحدة dyn-channel-dumpيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121394حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر فك تشفير RemoteFX RLGRيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121395حجب الخدمة في FreeRDP 3.17.0 قبل الإصدار 3.32.2 عبر فك تشفير RemoteFXيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121393حجب الخدمة في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر تأكيد منطقة RemoteFXيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 9.1CVE-2026-121392تجاوز التحقق من هوية الشهادة في FreeRDP قبل الإصدار 3.32.2 عبر tls_verify_certificateيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.1CVE-2026-121388تخصيص الذاكرة غير المقيد في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر DRDYNVC DATA_FIRSTيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 8.7CVE-2026-121386حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر قارئات صور PNG/JPEG في WinPRيتوفر تصحيحFreeRDP FreeRDP
قراءة 1 د - 7.5CVE-2026-121513كتابة خارج الحدود في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 7.5CVE-2026-121512عدم إطلاق الذاكرة بعد العمر الافتراضي الفعال في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 7.1CVE-2026-121511قراءة خارج الحدود في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 7.5CVE-2026-121510كتابة خارج الحدود في µD3TNيتوفر تصحيحD3TN GmbH µD3TN
قراءة 1 د - 8.8CVE-2026-85035استخدام الذاكرة بعد تحريرها عبر صف رسائل مخصص ديناميكيًا تحتفظ به تصفية CAN RXيتوفر تصحيحzephyrproject zephyr
قراءة 2 د - 8.8CVE-2026-120572شروط حدود غير صحيحة في مكون التخطيط (Layout: Block and Inline)تحقق من التصحيحMozilla Firefox
قراءة 1 د - 7.0CVE-2026-119179مشغل MongoDB Node.js: عدم مزامنة مجمع الاتصالات بعد انتهاء مهلة العملية يمكن أن يكشف بيانات المستخدمين الآخرينيتوفر تصحيحMongoDB Node.js Driver
قراءة 1 د - 7.4CVE-2026-121506قراءة وكتابة خارج الحدود في NTPsecيتوفر تصحيحNTPsec NTPsec
قراءة 1 د - 8.6CVE-2026-119742ثغرة حقن أوامر نظام التشغيل في Nagios XI < 2026R2 عبر mibs.phpRCEيتوفر تصحيحNagios Enterprises, LLC Nagios XI
قراءة 1 د - 8.6CVE-2026-108047ثغرة تفويض غير كافية في وظيفة دعوة المستخدمين في Alosuiteتحقق من التصحيحAM System ALO Suite
قراءة 1 د - 7.1CVE-2026-121458تجاوز المصادقة في Instatic قبل الإصدار 0.0.21 عبر أدوات قراءة محتوى MCPيتوفر تصحيحCoreBunch Instatic
قراءة 1 د - 8.1CVE-2026-99270ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 1 د - 8.8CVE-2026-76124إضافة BuddyBoss App الإصدار 3.2.1 أو الأقدم - رفع ملفات عشوائية بصلاحيات مصادقة (مشترك فما فوق) عبر نقطة نهاية الملاحظاتRCEتحقق من التصحيحBuddyBoss BuddyBoss App
قراءة 1 د - 7.8CVE-2026-99269ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99264io_uring/net: لا تقم بإعادة محاولة الاستلام (recv) على المخازن المؤقتة غير الملتزمةيتوفر تصحيحLinux Linux
قراءة 2 د - 8.1CVE-2026-99246tipc: حماية تفريغ تتبع إعادة تعيين العقدة باستخدام قفل العقدةتحقق من التصحيحLinux Linux
قراءة 2 د - 9.2CVE-2026-89292ثغرة تزوير الطلبات من جانب الخسرم (SSRF) دون مصادقة مع كشف مفتاح MNESTIX_BACKEND_API_KEY في إجراءات خادم Eclipse Mnestix Browser للبنى الأساسية المُكوّنةيتوفر تصحيحEclipse Foundation Eclipse Mnestix
قراءة 1 د - 7.1CVE-2026-77777ثغرة تحكم في الوصول غير السليميتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.8CVE-2026-120333تحكم معطل في الوصول في الامتداد "Frontend User Registration" (sf_register)يتوفر تصحيحTYPO3 Extension "Frontend User Registration"
قراءة 1 د - 8.1CVE-2026-77691ثغرة حقن الأوامرRCEيتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 7.1CVE-2026-120330تحكم معطل في الوصول في الامتداد "Mail" (mail)يتوفر تصحيحTYPO3 Extension "Mail"
قراءة 1 د - 7.1CVE-2026-77778ثغرة تحكم في الوصول غير السليميتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.8CVE-2026-89293غياب التفويض من جهة الخادم في إجراءات خادم المشرف لـ Eclipse Mnestix Browser يتيح العبث بالإعدادات دون مصادقةيتوفر تصحيحEclipse Foundation Eclipse Mnestix
قراءة 1 د - 8.6CVE-2026-105982حقن الأوامر في IPsec VPNيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105981حقن الأوامر في Digital I/ORCEيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105980حقن الأوامر في WireGuard VPNيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105979حقن الأوامر في ZeroTier VPNيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.6CVE-2026-105978حقن الأوامر في وظائف التحكم الإداريRCEيتوفر تصحيحWelotec TK100
قراءة 1 د - 8.1CVE-2026-121022عدم فرض تغيير كلمة مرور المدير الافتراضية في عميل الويب Axxon Oneيتوفر تصحيحAxxonSoft Axxon One
قراءة 1 د - 7.3CVE-2026-113421تقوم ThreadX Modules باستدعاء عمليات رد النداء trace-full بعد إلغاء تحميل الوحدةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.5CVE-2026-115231يمكن لوحدة بنمط المستخدم إرسال طلبات رد نداء مزورة إلى قائمة انتظار طلبات رد النداء الخاصة بوحدة أخرى، مما يعطي إمكانية تشغيل شيفرتها بصلاحيات تلك الوحدةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 9.8CVE-2026-4052تصعيد الصلاحيات عبر Token Endpoint في WSO2 API Manager (APIM 4.x/IS كـ Resident Key Manager)يتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 7.5CVE-2026-16900تجاوز المصادقةيتوفر تصحيحZohocorp Log360
قراءة 1 د - 9.1CVE-2026-13594ثغرة تحكم غير سليم في الوصوليتوفر تصحيحZohocorp Log360
قراءة 1 د - 7.7CVE-2026-77800ثغرة تجاوز المصادقةيتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.1CVE-2026-120577إضافة FluentCart A New Era of eCommerce <= 1.6.2 - حذف ملفات عشوائية بصلاحيات (مستخدم مصادق ذو صلاحيات مخصصة فأعلى) عبر معامل 'file_path'RCEتحقق من التصحيحwpmanageninja FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler
قراءة 1 د - 7.2CVE-2026-120558إضافة Advanced Shipment Tracking for WooCommerce <= 3.9 - حقن SQL بصلاحيات (مدير متجر فأعلى) عبر معامل 'tracking_provider'تحقق من التصحيحzorem Advanced Shipment Tracking for WooCommerce
قراءة 1 د - 7.5CVE-2026-120559إضافة Contact Form Extender for Divi Builder <= 1.0.6 - حذف ملفات عشوائية دون مصادقة عبر اجتياز المسارRCEتحقق من التصحيحsatindersingh Contact Form Extender for Divi – Submissions DB & Extra Fields
قراءة 1 د - 8.1CVE-2026-120574إضافة SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - الاستحواذ على الحساب دون مصادقةتحقق من التصحيحsurecart SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads…
قراءة 1 د - 8.1CVE-2026-120538إضافة Easy Digital Downloads <= 3.7.2 - تجاوز المصادقة للاستحواذ على حساب المسؤول عبر ربط بريد الدفع كضيف عند التقاط الدفع في PayPalتحقق من التصحيحsmub Easy Digital Downloads – eCommerce Payments and Subscriptions made easy
قراءة 1 د - 9.1CVE-2026-120518إضافة BuddyPress XProfile Image Field <= 3.1.0 - حذف ملفات عشوائية دون مصادقة عبر معالج تفعيل حقل صورة التسجيلRCEتحقق من التصحيحkalengi BuddyPress XProfile Custom Image Field
قراءة 1 د - 9.8CVE-2026-120534ثغرة حرجة في ACF Extended Advanced Custom Fields: Extended PROتحقق من التصحيحACF Extended Advanced Custom Fields: Extended PRO
قراءة 1 د - 7.4CVE-2026-77799تجاوز المصادقة ثنائية العوامليتوفر تصحيحZohocorp ManageEngine Key Manager Plus
قراءة 1 د - 8.8CVE-2026-76955قد تسمح ثغرة فيضان المخزن المؤقت في الملف الثنائي zdp_wtp في إصدارات البرامج الثابتة لـ Zyxel NWA110AX حتى 7.12(ABTG.0)C0 لمهاجم عبر شبكة LAN بـLPEتحقق من التصحيحZyxel NWA110AX firmware
قراءة 1 د - 8.8CVE-2026-107441ثغرة كتابة خارج النطاق في برنامج CGI الخاص ببرامج الثابتة لجهاز Zyxel GS1900-24E إصدارات 2.90(AAHK.2)C0 وما قبلها يمكن أن تسمح لمهاجم مجاور دون مصادقةتحقق من التصحيحZyxel GS1900-24E firmware
قراءة 1 د - 7.8CVE-2026-120833labbench النسخ قبل 0.46.1: إلغاء تسلسل بيانات غير موثوقة عبر read() في التضمين التلقائي لـ Pickleيتوفر تصحيحNIST labbench
قراءة 1 د - 7.4CVE-2026-120830Libslirp: libslirp: قراءة من الذاكرة الديناميكية (heap) خارج الحدود في دالة icmp_forward_error() تؤدي إلى كشف المعلوماتتحقق من التصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 8.1CVE-2026-119977ثغرة حالة تنافس وقت التحقق ووقت الاستخدام (TOCTOU) في نواة WordPress WordPress CoreRCEمستغلةتحقق من التصحيحWordPress Foundation WordPress
قراءة 1 د - 9.8CVE-2026-38600ثغرة Zip Slip في نقطة النهاية /upload في منتج codeskyblue gohttpserver حتى الإصدار v1.3.0 تتيح للمهاجمين كتابة ملفات عشوائية عبر رفع أرشيف Zipتحقق من التصحيحUnknown product
قراءة 1 د - 8.7CVE-2026-71450ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Johnson Controls EasyIO Neo EC and CW Edge Controller تسمح بتجاوز المصادقةتحقق من التصحيحJohnson Controls EasyIO Neo EC and CW Edge Controller
قراءة 1 د - 8.2CVE-2026-115403إلغاء مرجع المؤشر NULL في مسار إرسال BSD raw IPv6 عندما يكون جدول الوجهات ممتلئاًتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 7.7CVE-2026-120752فيضان المخزن المؤقت للمكدس في PyMuPDF 1.25.3 قبل الإصدار 2.0 عبر استدعاء add_freetext_annot()يتوفر تصحيحPyMuPDF PyMuPDF
قراءة 1 د - 8.7CVE-2026-115215خادم NetX Secure DTLS يخصص جلسة لكل مصدر جديد قبل تبادل ملف تعريف الارتباط (cookie) ولا يستردها أبدًا، مما يؤدي إلى استنفاد حوض الجلسات بواسطة حزم بيانات مزيفةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 9.8CVE-2026-86596إضافة s2Member إصدار <= 260927 - تنفيذ أوامر عن بُعد دون مصادقة عبر وسيط IPN باسم 'item_name'RCEتحقق من التصحيحclavaque s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls…
قراءة 1 د - 8.7CVE-2026-120091مزوّد الحوسبة في Kubernetes لخادم Temporal Server ينشئ عميلًا من إعدادات مقدّمة من المُستدعي ويُنفّذ أمرًا من اختياره على مضيف خدمة العمال Worker ServiceRCEسحابةيتوفر تصحيحTemporal Technologies, Inc. Temporal Server
قراءة 2 د - 8.4CVE-2026-58873في وظيفة addDragDropListener الخاصة بـ WindowManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android XR
قراءة 1 د - 7.8CVE-2026-49906يمكن لتطبيق غير ممتز الصلاحيات تجاوز صلاحية android.car.permission.CAR_DISPLAY_IN_CLUSTER عبر تسجيل نشاط بالفئة android.carتحقق من التصحيحGoogle Android
قراءة 1 د - 7.1CVE-2026-116767معالجة غير سليم للإدخال في خوادم Secure Accessيتوفر تصحيحAbsolute Software Secure Access
قراءة 1 د - 8.8CVE-2026-105476حل الروابط غير السليم قبل الوصول إلى الملفات في cPanel يسمح للمستخدمين المصدق عليهم عن بُعد بكتابة ملفات عشوائية مملوكة لـ root وتصعيد الصلاحيات.يتوفر تصحيحWebPros cPanel
قراءة 1 د - 8.7CVE-2026-105475يسمح الحياد غير السليم لبايت فارغ (NUL byte) في cPanel للمهاجمين عن بُعد بقراءة بيانات التقويم والجهات الاتصال الخاصة بأي حساب بريد.يتوفر تصحيحWebPros cPanel
قراءة 1 د - 7.1CVE-2026-116768غياب التحقق من الطول في Absolute Secure Accessيتوفر تصحيحAbsolute Software Secure Access
قراءة 1 د - 8.7CVE-2026-29508ReadyMedia 1.3.0 - 1.3.3 فيضان المخزن المؤقت في المكدس عبر محلل DFFRCEيتوفر تصحيحReadyMedia ReadyMedia (MiniDLNA)
قراءة 1 د - 9.4CVE-2026-97718ثغرة تزوير الطلبات عبر المواقع (CSRF) في Secure Access Server v14.60تحقق من التصحيحAbsolute Security Secure Access
قراءة 1 د - 8.1CVE-2026-91898تحتوي إصدارات Dell Alienware Command Center (AWCC) السابقة لـ 6.14.54.0 على ثغرة التحقق غير السليم من التوقيع التشفيري.RCEيتوفر تصحيحDell Alienware Command Center (AWCC)
قراءة 1 د - 7.4CVE-2026-59042في الدالة __pkvm_pages_to_ppages من الملف mmu.c، يوجد احتمال كتابة خارج الحدود بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59043في الدالة arm_lpae_split_blk_unmap من الملف io-pgtable-arm-common.c، يوجد احتمال تلف الذاكرة بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59045في عدة مواقع، يوجد احتمال تلف الذاكرة بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59016في الدالة sendAnomalyProfile من الملف ProfilingService.java، توجد مشكلة اجتياز مسار محتملة بسبب اجتياز المسار.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59004في عدة مواقع، يوجد احتمال تجاوز الصلاحيات بسبب استثناء غير مُلتقط.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58968في oapvd_vlc_metadata ضمن ملف oapv_vlc.c، يوجد احتمال حدوث تلف في الذاكرة بسبب عملية تحرير مزدوجة (double free).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58974في مواقع متعددة، يوجد احتمال تجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58957في الدالة resolveToHeavyWeightSwitcherIfNeeded ضمن الملف ActivityStarter.java، يوجد احتمال إطلاق نشاط في الخلفية بسبب نائب محتار (confused deputy)تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58962في الدالة moveTaskToFrontLocked ضمن الملف ActivityTaskManagerService.java، يوجد احتمال تجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58964في الدالة checkDestination ضمن الملف SmsUsageMonitor.java، يوجد احتمال تجاوز الصلاحيات بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58966في وظائف متعددة ضمن الملف hppsfilter.c، يوجد احتمال كتابة خارج حدود الذاكرة بسبب فيضان المخزن المؤقتكدس (stack buffer overflow).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58944في الدالة moveTaskToFrontLocked ضمن الملف ActivityTaskManagerService.java، توجد مشكلة محتملة في إطلاق التطبيقات في الخلفية (bal) بسبب نائب محتار (confused deputy)تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58946في الدالة navigateUpTo ضمن الملف ActivityClientController.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58934في الدالة prepareWindowToDisplayDuringRelayout ضمن الملف WindowState.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58866في الدالة setAccessibilityWindowAttributes ضمن الملف AccessibilityWindowManager.java، توجد مشكلة محتملة تتعلق بواجهة مستخدم غير موثوقة/مضللة بسبب غياب التحقق من الصلاحياتتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58867في getMessenger ضمن WifiP2pServiceImpl.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.8CVE-2026-58836في الدالة handlePackagePostInstall ضمن الملف InstallPackageHelper.java، توجد ثغرة محتملة لتجاوز وضع التأكيد المُحسّن (ECM) تسمح لتطبيق مُحمّل جانبيًا بتعديل مصدر الحزمة أثناء التحديث الذاتيتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58837في عدة مواقع، يوجد احتمال إطلاق نشاط في الخلفية بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 7.5CVE-2026-58853في عدة دوال ضمن الملف ipphelper.c، يوجد احتمال فيضان المخزن المؤقت لتكديس الذاكرة (stack buffer overflow) بسبب غياب التحقق من الحدودتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55287في الدالة onCreate ضمن الملف GrantCredentialsPermissionActivity.java، توجد طريقة محتملة لخداع المستخدم لكي يمنح بيانات اعتماد الحساب بسبب واجهة مستخدم مضللةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55271في الدالة forwardToPreferredActionPickHandler ضمن الملف ContactsPickerActivity.kt، يوجد احتمال لإعادة توجيه النية (intent) بسبب وكيل مرتبكتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55263في وظائف متعددة من AllowBindAppWidgetActivity.java، يوجد احتمال سوء فهم لإجراءات الرفض/الموافقة بسبب واجهة مستخدم مضللة أو غير كافية.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55257في UsbDialogHelper ضمن الملف UsbDialogHelper.java، يوجد احتمال لحدوث ارتباك في واجهة المستخدم بسبب واجهة مضللة أو غير كافيةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-45514في عدة دوال ضمن الملف SaveUi.java، يوجد احتمال لتجاوز متطلبات تثبيت الحزم بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-49923في الدالة onResult ضمن الملف AccountManagerService.java، توجد مشكلة محتملة تتعلق بواجهة مستخدم غير موثوقة أو مضللة بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-28588في دالة shouldBlockDirectoryFromTree ضمن الملف ExternalStorageProvider.java، توجد طريقة محتملة للوصول إلى البيانات المحمية بسبب خطأ في المنطق داخل الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-28597في الدالة writeGrantedUriPermissions ضمن الملف UriGrantsManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب التحقق غير السليم من المدخلاتتحقق من التصحيحGoogle Android
قراءة 1 د - 7.8CVE-2026-119737حقن أوامر في pppoe_wrapper التابع لـ Amlogic عبر مقبس AF_UNIXLPEتحقق من التصحيحNexbox A95X
قراءة 1 د - 9.3CVE-2026-116769تجاوز المصادقة في خوادم Secure Accessيتوفر تصحيحAbsolute Security Secure Access
قراءة 1 د - 8.3CVE-2026-116766معالجة المدخلات غير السليمة في خادم Secure Accessيتوفر تصحيحAbsolute Software Secure Access
قراءة 1 د - 7.1CVE-2026-91895يحتوي Dell Alienware Command Center (AWCC) في الإصدارات السابقة لـ 6.14.54.0 على ثغرة صلاحيات افتراضية غير صحيحة.يتوفر تصحيحDell Alienware Command Center (AWCC)
قراءة 1 د - 8.4CVE-2026-59044في عدة مواقع، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59028في الدالة resolveAidConflictLocked في الملف RegisteredAidCache.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59014في مواقع متعددة، يوجد احتمال حدوث كتابة خارج الحدود بسبب تجاوز عدد صحيح.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59005في الدالة insertInternal الخاصة بـ MmsProvider.java، توجد مشكلة محتملة في عزل المستخدمين المتعددين بسبب نقص فحص الأذونات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59000في مواقع متعددة، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58995في getEntryFileName من ZipFileRO.cpp، توجد مشكلة محتملة في أمان الذاكرة بسبب فيضان المخزن المؤقت للكومة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58994في وظائف متعددة من NfcService.java، يوجد تجاوز محتمل للصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58989في setOemUnlockAllowedByUser من OemLockService.java، توجد طريقة محتملة لتجاوز حماية FRP بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58986في notifyPictureProfileHandleSelection ضمن MediaQualityService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58984يوجد احتمال حدوث تلف في الذاكرة في مواقع متعددة بسبب استخدام الذاكرة بعد تحريرها (use-after-free).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58979تجاوز محتمل للصلاحيات في PresentationController.javaتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58975كتابة محتملة خارج حدود الذاكرة في مواقع متعددةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58970في الدالة deliverResult في الملف AppTimeTracker.java، هناك إمكانية لإطلاق نشاط في الخلفية بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58965في الدالة handleAudioEffectBroadcast في الملف MusicFxHelper.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58956في modpowF4 من avb_rsa.c، يوجد احتمال لتجاوز التحقق من التوقيع بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58943في الدالة run في الملف AddAccountSettings.java، هناك إمكانية لإطلاق نشاط في الخلفية بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58942في الدالة do_fault_around التابعة لملف memory.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58885في مواقع متعددة، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58884في الدالة startTetheredHotspotRequest في الملف WifiServiceImpl.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58879في descramble لعدة ملفات، يوجد احتمال كتابة خارج حدود المخزن المؤقت بسبب تحويل نوع غير سليم.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58871في الدالة set_type4_frame_classifier ضمن الملف sta_iface.cpp، توجد مشكلة محتملة في أمان الذاكرة بسبب فيضان المخزن المؤقت للكومة (heap buffer overflow).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58847في الدالة kvm_vfio_pviommu_attach الخاصة بـ vfio.c، يوجد احتمال حدوث تحرير مزدوج للذاكرة بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58845في مواقع متعددة، يوجد احتمال حدوث كتابة خارج الحدود بسبب تجاوز عدد صحيح.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58844في مواقع متعددة، يوجد احتمال حدوث قراءة/كتابة خارج الحدود بسبب فحص غير صحيح للحدود.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58829في الدالة fuse_backing_mmap التابعة لملف backing.c، يوجد احتمال حدوث تلف في الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-58828في عدة دوال داخل الملف base.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-58827في عدة دوال داخل الملف dma-buf.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58826في الدالة ksys_unshare التابعة لملف fork.c، يوجد احتمال حدوث تلف في الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58825في عدة دوال تابعة لملف fork.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58824في الدالة __pkvm_load_tracing الخاصة بـ trace.c، يوجد احتمال حدوث كتابة خارج الحدود بسبب فحص غير صحيح للحدود.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55289في دوال متعددة ضمن مواقع متعددة، هناك إمكانية لتنفيذ رموز USSD حساسة بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55288في validEfCfis من SIMRecords.java، توجد طريقة محتملة للتسبب في حجب الخدمة بسبب استثناء غير معالج.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55283في مواقع متعددة، توجد مشكلة محتملة في أمان الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55275في مواقع متعددة، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب حالة سباق (race condition).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55262في الدالة setNotificationListenerAccessGrantedForUserInternal ضمن الملف NotificationManagerService.java، يوجد احتمال لعدم تزامن السياسات بسبب التحقق غير السليم من المدخلاتتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55261في الدالة nfa_t4tnfcee_store_rx_buf من الملف nfa_nfcee_act.cc، توجد طريقة محتملة لتحقيق تنفيذ الشيفرة بسبب غياب فحص الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.8CVE-2026-49934في عدة دالات من الملف MmiUtils.java، يوجد خطر محتمل لتنفيذ شيفرة USSD/MMI بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-49931في الدالة onActivityResult ضمن مواقع متعددة، هناك إمكانية لتسريب جهات الاتصال من ملف شخصي محمي بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-49922في الدالة queryRemoteConnectionServices في الملف ConnectionServiceWrapper.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-28665في الدالة onCreate الخاصة بملف SettingsApplication.java، توجد امكانية لحدوث حقن لسمة مربع حوار الموافقة عبر الملفات الشخصية بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-0053في عدة مواضع، توجد طريقة محتملة للمستخدم الأساسي تعطيل ميزة nfc الآمنة على المستخدمين الكاملين الآخرين بسبب العزل غير الكافي بين مستخدمي Android.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2025-22436في مواقع متعددة، توجد طريقة محتملة لخداع المستخدم للكشف عن محتويات الإدخال التلقائي بسبب هجوم النقر المخادع/الطبقات المتراكبة.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.8CVE-2026-91893يحتوي Dell Alienware Command Center (AWCC)، الإصدارات السابقة لـ 6.14.54.0، على ثغرة إدارة صلاحيات غير سليمة.LPEيتوفر تصحيحDell Alienware Command Center (AWCC)
قراءة 1 د - 9.8CVE-2026-102435إضافة Ultra Addons for Contact Form 7 الإصدارات 3.5.54 أو أقل - حقن كائنات PHP دون مصادقة يؤدي إلى حذف ملفات عشوائية عبر حقل نموذج CF7RCEتحقق من التصحيحthemefic Ultra Addons for Contact Form 7
قراءة 1 د - 7.5CVE-2026-120061ثغرة فيضان المخزن المؤقت في مكدس محلل الهروب psqlODBC ODBCيتوفر تصحيحPostgreSQL psqlODBC
قراءة 1 د - 7.5CVE-2026-120062ثغرة حقن SQL في psqlODBC من خلال أسماء جداول ومخططات SQLSpecialColumnsيتوفر تصحيحPostgreSQL psqlODBC
قراءة 1 د - 7.5CVE-2026-120064psqlODBC لا يتحقق من أرقام الأعمدة وفهارس الصفوف في وظائف الربط والمُصِفّاتيتوفر تصحيحPostgreSQL psqlODBC
قراءة 1 د - 7.1CVE-2026-120065psqlODBC لا يقوم بالهرب من اسم عمود مزود من الخادم في استعلامات المؤشر القابل للتحديثيتوفر تصحيحPostgreSQL psqlODBC
قراءة 1 د - 8.2CVE-2026-119736بيانات اعتماد وسيط MQTT المضمنة بثبات في تطبيق Attendo Admin Android 3.0.13تحقق من التصحيحPetpooja Munshi
قراءة 1 د - 7.5CVE-2026-120057قراءة الكائنات الكبيرة في psqlODBC تغمر مخزن التطبيق المؤقتيتوفر تصحيحPostgreSQL psqlODBC
قراءة 1 د - 7.5CVE-2026-120058فيضان ذاكرة التخزين المؤقت لصفوف psqlODBC عندما يقوم FETCH لاحق بتغيير عدد الأعمدةيتوفر تصحيحPostgreSQL psqlODBC
قراءة 1 د - 9.4CVE-2026-105603امتداد Joomla - dj-extensions.com - رفع ملف عشوائي مصادق عليه في DJ-Classifieds < 3.11.3RCEتحقق من التصحيحdj-extensions.com DJ-Classifieds extension for Joomla
قراءة 1 د - 9.5CVE-2026-105606إضافة Joomla - joomlaboat.com - رفع ملفات عشوائية دون مصادقة في Custom Tables الإصدارات التي تقل عن 3.7.8تحقق من التصحيحjoomlaboat.com Custom Tables extension for Joomla
قراءة 1 د - 7.1CVE-2026-119734ثغرة تجاوز الصلاحيات على مستوى الكائن في Munshi عبر نقطة نهاية خيوط استعلام الشراءتحقق من التصحيحPetpooja Munshi
قراءة 1 د - 7.2CVE-2026-119733نقص الصلاحيات في واجهة برمجة تطبيقات حذف الشركات في Munshiتحقق من التصحيحPetpooja Munshi
قراءة 1 د - 7.1CVE-2026-119732ثغرة تجاوز الصلاحيات على مستوى الكائن في Munshi عبر واجهة برمجة تطبيقات حذف الفواتيرتحقق من التصحيحPetpooja Munshi
قراءة 1 د - 8.7CVE-2026-119731تجاوز الدفع في Munshi عبر نقطة نهاية Webhook دون مصادقةتحقق من التصحيحPetpooja Munshi
قراءة 1 د - 9.3CVE-2026-105604إضافة Joomla - dj-extensions.com - ثغرة حقن SQL دون مصادقة في DJ-Classifieds الإصدارات أقل من 3.11.3تحقق من التصحيحdj-extensions.com DJ-Classifieds extension for Joomla
قراءة 1 د - 7.7CVE-2026-81938قراءة ملفات عشوائية عبر تكوين مستلم Alertmanager في Grafana Mimirيتوفر تصحيحGrafana Enterprise Metrics (GEM)
قراءة 1 د - 7.5CVE-2026-106808يحتوي OpenAirInterface Core Network v2.2.1 على ثغرة فيضان المخزن المؤقت المستندة إلى المكدس في نقطة نهاية OAI CN5G UDM Nudm_UEAU Generate Authentication Dataتحقق من التصحيحUnknown product
قراءة 1 د - 8.4CVE-2026-111048منصة FOSSBilling: موظفون ذوي صلاحيات منخفضة يمكنهم تشغيل JavaScript في متصفحات المسؤولين عبر ثغرة XSS مخزنة في ملاحظات تذاكر الدعمتحقق من التصحيحFOSSBilling FOSSBilling
قراءة 1 د - 8.8CVE-2026-119085ثغرة حقن القوالب في مكون النشر الخاص بـ awslabs Virtual Engineering Workbenchسحابةيتوفر تصحيحAWS virtual-engineering-workbench
قراءة 1 د - 7.5CVE-2026-120596ثغرة عالية الخطورة في Ethernut / egnite GmbH Nut/Net TCP/IP Stackتحقق من التصحيحEthernut / egnite GmbH Nut/Net TCP/IP Stack
قراءة 1 د - 7.9CVE-2026-119301عدم الحياد السليم لبناء جملة علامات الاقتباس في إنشاء معرفات SQL لـ Apache Iceberg في AWS SDK for pandasسحابةيتوفر تصحيحAWS aws-sdk-pandas
قراءة 1 د - 9.8CVE-2026-106803يوجد فيضان مخزن مؤقت قائم على المكدس في Kamailio الإصدارين v6.1.3 و v6.1.4 في وحدة ims_registrar_pcscf.تحقق من التصحيحUnknown product
قراءة 1 د - 9.3CVE-2026-105769أداة kaniko يمكنها إرسال رمز الوصول الخاص بـ Azure (Entra ID) الخاص بالبناء إلى مضيفي سجل ACR متشابهينسحابةيتوفر تصحيحchainguard-forks kaniko
قراءة 1 د - 9.1CVE-2026-88811الكشف عن بيانات اعتماد Rancher لمضيفين من طرف ثالث بواسطة الوكيل الفوقي لـ Rancher Managerيتوفر تصحيحSUSE Rancher
قراءة 1 د - 7.2CVE-2026-88810تصعيد الصلاحيات في التجمعات الفرعية (downstream clusters) عبر GlobalRole inheritedNamespacedRulesيتوفر تصحيحSUSE Rancher
قراءة 1 د - 9.1CVE-2026-94290تصعيد الصلاحيات إلى cluster-admin على مجموعة Rancher المحلية من خلال وحدة تحكم إدارة وكيل Fleetيتوفر تصحيحSUSE Rancher
قراءة 1 د - 8.4CVE-2026-109141مستخدمو Krill المقيدون بسلطة شهادات CA واحدة يمكنهم جعل أي سلطة شهادات CA أخرى تفوض بادئاتها وتنشر لها كائنات ROA عبر الاستيراد المجمعيتوفر تصحيحNLnet Labs Krill
قراءة 1 د - 8.4CVE-2026-109142يتعامل Krill مع "الصل الأصل المحلي" باعتباره مصادقًا عليه مسبقًا، مما يسمح لمشغل سلطة الشهادات CA بالعمل كأي فرع لأي سلطة شهادات CA على نفس الخادميتوفر تصحيحNLnet Labs Krill
قراءة 1 د - 8.7CVE-2026-114408إلغاء مرجع المؤشر NULL في معالجة رسالة ICMPv6 Packet Too Big عندما يكون جدول الوجهات ممتلئًاتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.4CVE-2026-109140تعيد رموز جلسة تسجيل الدخول في Krill استخدام قيمة التشفير العشوائية nonce عبر عمليات إعادة التشغيل، بحيث يمكن لأي مستخدم يمكنه تسجيل الدخول تزوير رمز "admin"يتوفر تصحيحNLnet Labs Krill
قراءة 1 د - 7.8CVE-2026-99239Bluetooth: L2CAP: رفض __l2cap_chan_add إذا كانت القناة تحتوي بالفعل على اتصاليتوفر تصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99237التتبع: الاحتفاظ بـ trace_types_lock عند إعادة تعيين بيانات التمهيد الأخيرة من القراءتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99238التتبع: الاحتفاظ بـ trace_types_lock عند تحديث الوحدات النمطية في المثيلات المستمرةتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99235tracing: حفظ ملف الأحداث بدلاً من الرسم البياني المتوافقتحقق من التصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99236tracing: رفض تعبيرات تصفية الأحداث غير المكتملةتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99233tracing/histograms: التحقق من هوية event_call عند تحديث عداد المراجع synth_eventتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99231io_uring/waitid: امتلاك الطلب قبل مسح ->headيتوفر تصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99227io_uring/waitid: منع التفاف مرجع إلغاء الطلبتحقق من التصحيحLinux Linux
قراءة 1 د - 7.0CVE-2026-99224keys: حماية اسم النوع أثناء وصف مفتاحتحقق من التصحيحLinux Linux
قراءة 2 د - 7.0CVE-2026-99218coredump: الاحتفاظ بـ RCU أثناء تحرير الخيوط المتوقفةتحقق من التصحيحLinux Linux
قراءة 1 د - 7.6CVE-2026-88809تجاوز قائمة السماح للوكيل الوسيط meta proxy في Rancher مما يؤدي إلى تزوير الطلبات من جهة الخادميتوفر تصحيحSUSE Rancher
قراءة 1 د - 8.6CVE-2026-104080Control Web Panel (CWP) < 1.30: حقن أوامر نظام التشغيل عبر valid_tokenيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 8.6CVE-2026-77880Control Web Panel (CWP) < 1.16: حقن أوامر نظام التشغيل عبر /newpass/RCEيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 8.5CVE-2026-77879Control Web Panel (CWP) < 1.16: حقن SQL عبر واجهة برمجة التطبيقات access_token()يتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 8.6CVE-2026-77878Control Web Panel (CWP) < 1.30: حقن أوامر نظام التشغيل عبر واجهة برمجة التطبيقات restoredatabaseيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 8.6CVE-2026-77877Control Web Panel (CWP) < 1.30: الوصول إلى الجذر عبر واجهة برمجة التطبيقات المحلية دون مصادقةيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 9.3CVE-2026-77876Control Web Panel (CWP) < 1.16: حقن أوامر نظام التشغيل عبر protected_directoryRCEيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 9.8CVE-2026-73695ثغرة تجاوز المسار في Control Web Panel (CWP) < 1.16 عبر الملف services/users/index.phpيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 9.8CVE-2026-73696ثغرة تجاوز المصادقة في Control Web Panel (CWP) < 1.12 عبر التنفيذ بعد إعادة التوجيهيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 9.8CVE-2026-73697ثغرة كتابة الملفات وحقن الأوامر في Control Web Panel (CWP) < 1.16RCEيتوفر تصحيحControl Web Panel Control Web Panel
قراءة 1 د - 8.8CVE-2026-120460ثغرة تجاوز تفويض مساحات العمل المشتركة في Jpom حتى الإصدار 2.11.12 عبر وحدات تحكم Dockerيتوفر تصحيحdromara Jpom
قراءة 1 د - 8.8CVE-2026-120461ثغرة تجاوز تفويض مساحات العمل المشتركة في Jpom حتى الإصدار 2.11.12 عبر المسار /node/ssh_command/batchيتوفر تصحيحdromara Jpom
قراءة 1 د - 7.2CVE-2026-120487ثغرة تفويض غير صحيحة في LaraDashboard قبل الإصدار 1.4.5 عبر ترقيات نواة SettingPolicyيتوفر تصحيحLaraDashboard LaraDashboard
قراءة 1 د - 7.4CVE-2026-120459ثغرة تجاوز المصادقة في python-jose حتى الإصدار 3.5.0 عبر مفتاح HMAC فارغتحقق من التصحيحmpdavis python-jose
قراءة 1 د - 8.8CVE-2026-120445ثغرة تفويض غير صحيحة في madong-admin-saas حتى الإصدار 5.1.4 عبر /platformapi AccessTokenMiddlewareيتوفر تصحيحmadong-code madong-admin-saas
قراءة 1 د - 9.4CVE-2026-120446ثغرة غياب المصادقة في madong-admin-saas حتى الإصدار 5.1.4 عبر واجهة برمجة تطبيقات إدارة مستأجري المنصةيتوفر تصحيحmadong-code madong-admin-saas
قراءة 1 د - 8.1CVE-2026-120447ثغرة تجاوز المصادقة في HotGo حتى الإصدار 2.15.1 عبر رمز تحقق رسائل الجوال المحدد من قبل العميليتوفر تصحيحbufanyun HotGo
قراءة 1 د - 8.1CVE-2026-120448ثغرة التعيين الشامل في DoraCMS حتى الإصدار 3.1.0 عبر نقطة نهاية تحديث مفتاح APIيتوفر تصحيحdoramart DoraCMS
قراءة 1 د - 9.8CVE-2026-120442تجاوز المصادقة عبر مفتاح توقيع JWT مدمج في ape-volo-admin قبل الإصدار 3.6.1يتوفر تصحيحxianhc ape-volo-admin
قراءة 1 د - 8.1CVE-2026-120444اجتياز المسار في GoFound حتى الإصدار 1.4.1 عبر معامل قاعدة البيانات في /api/db/dropتحقق من التصحيحsea-team GoFound
قراءة 1 د - 7.8CVE-2026-120434فيضان المخزن المؤقت في مكدس Netpbm قبل الإصدارات 10.86.51 و 11.02.30 و 11.15.08 عبر scanPolyيتوفر تصحيحNetpbm Netpbm
قراءة 1 د - 7.8CVE-2026-120435فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) في xpmtoppm ضمن Netpbm قبل الإصدارات 10.86.51 و 11.02.30 و 11.15.08يتوفر تصحيحNetpbm Netpbm
قراءة 1 د - 7.8CVE-2026-120436فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) عبر jbigtopnm في Netpbm قبل الإصدارات 10.86.51 و 11.02.30 و 11.15.08يتوفر تصحيحNetpbm Netpbm
قراءة 1 د - 7.8CVE-2026-120438فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) في QuickJS-NG قبل الإصدار 0.16.0 عبر تعداد ownKeys للـ Proxyيتوفر تصحيحquickjs-ng QuickJS-NG
قراءة 1 د - 7.0CVE-2026-120439فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) عبر TypedArray.prototype.sort في QuickJS-NG قبل الإصدار 0.16.0يتوفر تصحيحquickjs-ng QuickJS-NG
قراءة 1 د - 7.1CVE-2026-120429فقدان التفويض في Camaleon CMS قبل الإصدار 2.9.2 عبر Admin::MediaControllerيتوفر تصحيحowen2345 Camaleon CMS
قراءة 1 د - 7.8CVE-2026-120431فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) لـ sgitopnm في Netpbm قبل الإصدارات 10.86.51 و 11.02.29 و 11.15.07يتوفر تصحيحNetpbm Netpbm
قراءة 1 د - 7.8CVE-2026-120432ثغرة فيضان الأعداد الصحيحة في winicontopam ضمن Netpbm قبل الإصدارات 10.86.51، 11.02.30، و11.15.08يتوفر تصحيحNetpbm Netpbm
قراءة 1 د - 7.8CVE-2026-120433ثغرة فيضان المخزن المؤقت لتكديس الذاكرة عبر paintPoly في picttoppm ضمن Netpbm قبل الإصدارات 10.86.51، 11.02.30، و11.15.08يتوفر تصحيحNetpbm Netpbm
قراءة 1 د - 7.5CVE-2026-120426قراءة ملفات مستودع خاص دون مصادقة عبر مسار التحويل في OpenCSG CSGHub حتى الإصدار v2.6.0-ceتحقق من التصحيحOpenCSG CSGHub
قراءة 1 د - 7.2CVE-2026-120318قصور في المصادقة عبر Codestar AJAX في Product Gallery Slider for WooCommerce النسخة 2.3.23 قبل الإصدار 2.3.26يتوفر تصحيحCodeixer Product Gallery Slider & Additional Variation Images for WooCommerce
قراءة 1 د - 7.0CVE-2026-115653منافذ وحدة Cortex-M تحفظ مسجلات خيط وحدة وضع المستخدم المقاطعة عبر مؤشر التكديس غير المتحقق منه في وضع الامتيازتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 7.1CVE-2026-120425ثغرة تجاوز المصادقة في Pusher ضمن Chatify للإصدارات التي تسبق 1.6.4 عبر نقطة النهاية \/chat\/authيتوفر تصحيحmunafio Chatify
قراءة 1 د - 7.5CVE-2026-74993ثغرة حقن SQL في تطبيق تتبع المخزون من Starnet Computer Systemsتحقق من التصحيحStarnet Computer and Network Systems Inventory Tracking Application
قراءة 1 د - 8.9CVE-2026-102802إضافة Joomla - regularlabs.com - ناقل حقن شيفرة PHP في إضافة Sourcerer الإصدارات أقل من 17.0.1 عند استخدامها مع إضافة Articles Anywhere الإصدارات أقل من 20.1.1RCEتحقق من التصحيحregularlabs.com Sourcerer Free extension for Joomla
قراءة 1 د - 8.6CVE-2026-103419إضافة Joomla - joomshaper.com - برمجة مخزنة بين المواقع (XSS) في Media Picker ضمن إضافة Helix Ultimate الإصدارات أقل من 2.2.11.تحقق من التصحيحjoomshaper.com Helix Ultimate extension for Joomla
قراءة 1 د - 7.2CVE-2026-103420إضافة Joomla - php-web-design.com - تزوير الطلبات عبر المواقع (CSRF) لعدة إجراءات في StageIt الإصدارات 1.0-5.7.5 و 6.0-6.3.5تحقق من التصحيحphp-web-design.com StageIt extension for Joomla
قراءة 1 د - 8.6CVE-2026-105600إضافة Joomla - php-web-design.com - تنفيذ أوامر عن بُعد من خلال ضبط السلاسل في StageIt 1.0-5.7.5، 6.0-6.3.5RCEتحقق من التصحيحphp-web-design.com StageIt extension for Joomla
قراءة 1 د - 8.6CVE-2026-105602إضافة Joomla - joomshaper.com - برمجة نصوص عبر المواقع مخزنة (Stored XSS) في نص شارة القائمة الكبيرة في Helix Ultimate الإصدارات أقل من 2.2.11.تحقق من التصحيحjoomshaper.com Helix Ultimate extension for Joomla
قراءة 1 د - 7.8CVE-2026-92886تصعيد الصلاحيات محلياً عبر سوء تكوين Polkit في eta-register التابع لـ TÜBİTAK BİLGEMLPEيتوفر تصحيحTÜBİTAK BİLGEM Software Technologies Research Institute eta-register
قراءة 1 د - 8.0CVE-2026-94349يحتوي Dell OpenManage Enterprise، الإصدارات السابقة لـ 4.8.0، على تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أمر نظام التشغيل)يتوفر تصحيحDell OpenManage Enterprise
قراءة 1 د - 9.3CVE-2026-116606تخطي المصادقة يتيح استعادة الإعدادات العامة في Barracuda Email Security Gatewayيتوفر تصحيحBarracuda Networks Barracuda Email Security Gateway (ESG)
قراءة 1 د - 8.6CVE-2026-111560حقن أوامر نظام التشغيل في أجهزة BarracudaRCEتحقق من التصحيحBarracuda Networks Barracuda Email Security Gateway (ESG)
قراءة 1 د - 8.2CVE-2026-117518مكون @fastify/reply-from معرض لثغرة العبور عبر المسار من خلال تجاوز بادئة أجزاء النقاط باستخدام الشرطة المائلة العكسيةيتوفر تصحيح@fastify/reply-from @fastify/reply-from
قراءة 1 د - 8.7CVE-2026-8923تنفيذ أوامر عن بُعدRCEيتوفر تصحيحZohocorp ManageEngine Eventlog Analyzer
قراءة 1 د - 9.1CVE-2026-120213@fastify/http-proxy عرضة للهروب من البادئة عبر معلمات المسار المفكوك تشفيرهايتوفر تصحيح@fastify/http-proxy @fastify/http-proxy
قراءة 1 د - 8.7CVE-2026-2613حقن SQL عبر Admin REST API في منتجات WSO2 متعددة يسمح باستنتاج معلومات قاعدة البيانات وتعطيل الخدمةيتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 8.8CVE-2026-18199ثغرة تنفيذ أوامر عن بُعدRCEيتوفر تصحيحZohocorp ManageEngine Password Manager Pro
قراءة 1 د - 7.3CVE-2026-120349ثغرة حقن الشيفرة في ملف index.php ضمن مجلد الموقع للهاتف المحمول في منتج dayrui XunRuiCMS عبر الدالة str_replaceتحقق من التصحيحdayrui XunRuiCMS
قراءة 1 د - 7.1CVE-2026-101176ثغرة في التحكم بالصلاحيات في وحدة إدارة إشعارات الأحداث.تحقق من التصحيحHuawei HarmonyOS
قراءة 1 د - 7.5CVE-2026-101186ثغرة حجب الخدمة في وحدة النوافذ.تحقق من التصحيحHuawei HarmonyOS
قراءة 1 د - 7.3CVE-2026-120347ثغرة حقن SQL في ملف View.php ضمن قسم الأعضاء في dayrui XunRuiCMSيتوفر تصحيحdayrui XunRuiCMS
قراءة 1 د - 7.3CVE-2026-120348ثغرة حقن شيفرة في الدالة _get_tpl_content داخل ملف Notice.php لعرض قوالب البريد الإلكتروني في dayrui XunRuiCMSتحقق من التصحيحdayrui XunRuiCMS
قراءة 1 د - 9.4CVE-2025-11969التحكم المعطل في الوصول عبر واجهات برمجة التطبيقات System REST APIs في منتجات WSO2 متعددة يسمح بإجراءات إدارية غير مصرح بهايتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 7.3CVE-2026-120342ثغرة حقن SQL في الملف viewquery.php في mathurvishal CloudClassroom-PHP-Projectتحقق من التصحيحmathurvishal CloudClassroom-PHP-Project
قراءة 1 د - 7.3CVE-2026-120341ثغرة إعادة التوجيه في الملف studentdetails.php في mathurvishal CloudClassroom-PHP-Projectتحقق من التصحيحmathurvishal CloudClassroom-PHP-Project
قراءة 1 د - 10.0CVE-2026-120345ثغرة حقن أوامر نظام التشغيل في الدالة sub_41a430 في WAVLINK WN551X3-A DNS Resolution ioosRCEتحقق من التصحيحWAVLINK WN551X3-A
قراءة 1 د - 10.0CVE-2026-120344ثغرة حقن أوامر نظام التشغيل في مكون WireGuard CLI Group ioos لـ WAVLINK WN551X3-ARCEتحقق من التصحيحWAVLINK WN551X3-A
قراءة 1 د - 7.3CVE-2026-120336ثغرة فيضان المخزن المؤقت المستند إلى المكدس في FUN_10003EA0 ضمن DevDll_925.dll في عميل VStarcam O-KAMتحقق من التصحيحVStarcam O-KAM Client
قراءة 1 د - 7.3CVE-2026-120337ثغرة استخدام الذاكرة بعد تحريرها في FUN_005a2d44 ضمن SuperIPCam.exe في مكون إنهاء جلسة P2P لبرنامج VStarcam O-KAM SuperIPCamتحقق من التصحيحVStarcam O-KAM SuperIPCam
قراءة 1 د - 7.5CVE-2026-20585في المودم (Modem)، يوجد احتمال كتابة خارج الحدود بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 8.4CVE-2026-20558في وحدة GPU pdma، يوجد تصعيد محتمل للصلاحيات بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 8.3CVE-2026-120324ثغرة اجتاز المسار في FileSystemServerFactory ضمن مكون http-filesystem Binding في Aklivity Zillaيتوفر تصحيحAklivity Zilla
قراءة 1 د - 7.5CVE-2026-120313Network-AI قبل الإصدار 5.15.5 ثغرة اجتياز المسار عبر InputSanitizer.sanitizePathيتوفر تصحيحJovancoding Network-AI
قراءة 1 د - 7.3CVE-2026-120314Network-AI من الإصدار 5.14.0 قبل 5.15.5 غياب المصادقة في عمليات مهام A2AServerيتوفر تصحيحJovancoding Network-AI
قراءة 1 د - 8.8CVE-2026-120315LobeHub Chat الإصدار 1.84.26 قبل 2.1.49 اجتياز المسار لتنفيذ أوامر عن بُعد عبر writeTempFileيتوفر تصحيحlobehub chat
قراءة 1 د - 8.8CVE-2026-120311Network-AI من الإصدار 5.13.4 قبل 5.15.5 اجتياز المسار عبر معرف الوظيفة FileJobStore Job IDيتوفر تصحيحJovancoding Network-AI
قراءة 1 د - 8.8CVE-2026-120312Network-AI من الإصدار 5.13.4 قبل 5.15.5 اجتياز المسار عبر اسم شريط الكاسيت AgentVCR Cassette Nameيتوفر تصحيحJovancoding Network-AI
قراءة 1 د - 8.4CVE-2026-20591في وحدة GPU pdma، يوجد احتمال لتصعيد الصلاحيات بسبب غياب التحقق من الأذونات.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 8.4CVE-2026-20565في Modem، يوجد احتمال كتابة خارج الحدود بسبب التحقق غير الصحيح من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.8CVE-2026-20559في GPU pdma، يوجد احتمال تلف في الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20557يوجد احتمال كتابة خارج الحدود في Modem بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20556يوجد احتمال كتابة خارج الحدود في Modem بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20554يوجد احتمال تعطل النظام في Modem بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20549يوجد احتمال كتابة خارج الحدود في Modem بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20548يوجد احتمال كتابة خارج الحدود في Modem بسبب فيضان الأعداد الصحيحة.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20547في Modem، يوجد احتمال كتابة خارج حدود الذاكرة بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20546في Modem، يوجد احتمال كتابة خارج حدود الذاكرة بسبب تحقق غير صحيح من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20545في Modem، يوجد احتمال كتابة خارج حدود الذاكرة بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 7.5CVE-2026-20499في Modem، يوجد احتمال كتابة خارج حدود الذاكرة بسبب غياب التحقق من الحدود.تحقق من التصحيحMediaTek, Inc. MediaTek chipset
قراءة 1 د - 8.2CVE-2026-120317http4k 4.9.10.0 قبل الإصدار 6.60.0.0 ميزة Digest auth-int تعاني من نقص تكامل جسم الطلبيتوفر تصحيحhttp4k http4k
قراءة 1 د - 9.4CVE-2026-120322ثغرة اجتياز المسار في ميزة transferToHost لبرنامج Termix-SSH Termixتحقق من التصحيحTermix-SSH Termix
قراءة 1 د - 10.0CVE-2026-120281ثغرة في بروتوكول OpenVPN لجهاز WAVLINK WN536AX6-A تعتمد على دالة strcpy وفيضان المخزن المؤقت في المكدستحقق من التصحيحWAVLINK WN536AX6-A
قراءة 1 د - 10.0CVE-2026-120279ثغرة حقن أوامر نظام التشغيل في مكون openvpn_cli ضمن الملف protocol.csp لجهاز WAVLINK WN536AX6-Aتحقق من التصحيحWAVLINK WN536AX6-A
قراءة 1 د - 10.0CVE-2026-120280ثغرة حقن أوامر نظام التشغيل في معالج wireguard_cli_group ببروتوكول WireGuard ضمن الملف protocol.csp لجهاز WAVLINK WN536AX6-Aتحقق من التصحيحWAVLINK WN536AX6-A
قراءة 1 د - 10.0CVE-2026-120283ثغرة في فيضان المخزن المؤقت المستند إلى المكدس في portal.cgi عبر الدالة strcpy لجهاز Linksys E8450تحقق من التصحيحLinksys E8450
قراءة 1 د - 9.4CVE-2026-120282ثغرة حقن أوامر نظام التشغيل في ملف protocol.csp ضمن وظيفة host_black في جهاز WAVLINK WN536AX6-ARCEتحقق من التصحيحWAVLINK WN536AX6-A
قراءة 1 د - 10.0CVE-2026-120277ثغرة حقن أوامر نظام التشغيل في WAVLINK WN536AX6-A WireGuard CLI Group ioos sub_41a1d8تحقق من التصحيحWAVLINK WN536AX6-A
قراءة 1 د - 10.0CVE-2026-120276ثغرة حقن أوامر نظام التشغيل في WAVLINK WN536AX6-A Web Management ioos sub_416760تحقق من التصحيحWAVLINK WN536AX6-A
قراءة 1 د - 7.5CVE-2026-106804يوجد فيض مخزن مؤقت قائم على المكدس في Kamailio الإصدارات v6.1.3 و v6.1.4 ضمن وحدة ims_qos_npn.تحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-117069ثغرة اقتطاع عدد صحيح في محلل فكه لبروتوكول NAS في OpenAirInterface (OAI) CN5G AMF الإصدار v2.2.1 تسمح لمهاجم عن بُعد دون مصادقة بالتسبب فيتحقق من التصحيحUnknown product
قراءة 1 د - 7.4CVE-2026-84231Apache Wicket: ثغرة البرمجة بين الموقعين XSS في ExternalLink عبر عنوان URL الخاص بالنموذج عندما يكون المكون مرتبطاً بوسم غير وسم الرابطتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.6CVE-2026-82956Apache Wicket: ثغرة البرمجة بين الموقعين XSS في AjaxNewWindowNotifyingBehavior عبر اسم النافذة المقدم من العميلتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.4CVE-2026-83539Apache Wicket: ثغرة البرمجة بين الموقعين XSS في SmartLinkLabel و SmartLinkMultiLineLabel عبر عنوان URL بلغة javascript: في بيانات النموذجتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.4CVE-2026-83559Apache Wicket: الدالة JavaScriptUtils#escapeQuotes لا تقوم بالهروب من الشرطة المائلة العكسية، لذا يمكن لخرقها الخروج من النص الحرفي للسلسلةتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 8.3CVE-2026-83594Apache Wicket: المكون FileUploadToResourceField يقبل نتيجة تحميل مؤكدة من قبل العميل ويخصص الحجم الذي تسميهتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 8.3CVE-2026-84170Apache Wicket: حدود التحميل المُكوّنة لا يتم فرضها بواسطة مورد تحميل الملفات المستقلتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.6CVE-2026-111089ثغرة XSS في Apache Software Foundation Apache Wicketتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.6CVE-2026-95863ثغرة XSS في Apache Software Foundation Apache Wicketتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.2CVE-2026-82840Apache Wicket: يتم تجديد معرف الجلسة فقط عند تسجيل الدخول الأول وليس عند إعادة المصادقةتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 9.9CVE-2026-120240ثغرة حقن أوامر نظام التشغيل في دالة sub_41A748 ضمن مجموعة WireGuard CLI لموجهات WAVLINK WN553X1-Bتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 8.7CVE-2026-120241ثغرة فيضان المخزن المؤقت في واجهة ترقية البرامج الثابتة المحلية عبر ملف httpupg.cgi لجهاز Ruijie RG-ES205GCتحقق من التصحيحRuijie RG-ES205GC
قراءة 1 د - 9.4CVE-2026-120239حقن أوامر نظام التشغيل في sub_419DA8 في /bin/ioos ضمن WireGuard CLI Handler في WAVLINK WN553X1-BRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.4CVE-2026-120238حقن أوامر نظام التشغيل في WAVLINK WN553X1-B عبر sub_4162A8 في ioos لمكوّن ovpn_fileRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 10.0CVE-2026-120338الهروب من بيئة العزل Pyodide في Prefab UI إلى تنفيذ أوامر عن بُعد على المضيفRCEيتوفر تصحيحPrefectHQ prefab-ui
قراءة 2 د - 9.3CVE-2026-62048ثغرة حقن SQL في إضافة WordPress BookIt الإصدارات <= 2.6.0.6تحقق من التصحيحLiquid Web / StellarWP BookIt
قراءة 1 د - 7.1CVE-2026-66570ثغرة البرمجة بين المواقع (XSS) في إضافة WordPress WordPress File Upload الإصدارات <= 5.2.1تحقق من التصحيحNickboss WordPress File Upload
قراءة 1 د - 8.8CVE-2026-120232فساد في الذاكرة في الدالة sub_23908 ضمن shield.sys في Kernel Driver لـ Horizon DataSys Reboot Restore Standardتحقق من التصحيحHorizon DataSys Reboot Restore Standard
قراءة 1 د - 9.4CVE-2026-120231حقن أوامر نظام التشغيل عبر sub_416568 في ioos لمكوّن OpenVPN CLI في WAVLINK WN553X1-BRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.1CVE-2026-120229حقن أوامر نظام التشغيل في sub_416B50 في ioos لـ WAVLINK WN553X1-Bتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.4CVE-2026-120230حقن أوامر نظام التشغيل في del_vlan_group في ioos Web Backend لـ WAVLINK WN701AERCEتحقق من التصحيحWAVLINK WN701AE
قراءة 1 د - 9.4CVE-2026-120228ثغرة حقن أوامر نظام التشغيل في خدمة ioos ضمن الملف sub_416D88 في منتج WAVLINK WN553X1-B ioos ServiceRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.9CVE-2026-120306الهروب من بيئة بناء Beta9 المعزولة عبر العزل بأسلوب chroot فقطسحابةيتوفر تصحيحbeam-cloud Beta9 worker
قراءة 1 د - 9.9CVE-2026-120307الهروب من حاوية Beta9 عبر مسارات ملفات غير موثوق من صحتها في البيئة المعزولةسحابةيتوفر تصحيحbeam-cloud Beta9 worker
قراءة 2 د - 9.9CVE-2026-120227حقن أوامر نظام التشغيل في دالة del_staticrule ضمن ملف static_route_setting.sh في الخلفية البرمجية لـ ioos Web في جهاز WAVLINK WN701AEتحقق من التصحيحWAVLINK WN701AE
قراءة 1 د - 9.9CVE-2026-120308تعرض نظام ملفات المضيف في Beta9 عبر اجتاز مسار وحدة التخزينيتوفر تصحيحbeam-cloud Beta9 gateway
قراءة 1 د - 9.4CVE-2026-120225انتقال عبر المسار في config_restore_ex ضمن openwrt_release في Oray Pugongying X5 Proتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 9.4CVE-2026-120224تفويض غير سليم في run_async_task للمكون API Authorization في Oray Pugongying X5 Proتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 9.9CVE-2026-120197ثغرة حقن أوامر نظام التشغيل في WAVLINK WL-WN530HG4B عبر wapi.cgi و port_forwardتحقق من التصحيحWAVLINK WL-WN530HG4B
قراءة 1 د - 10.0CVE-2026-120195ثغرة حقن أوامر نظام التشغيل في معالج الإعداد الأولي WAVLINK WL-WN579A3-A عبر adm.cgi و set_wzdgwMeshتحقق من التصحيحWAVLINK WL-WN579A3-A
قراءة 1 د - 10.0CVE-2026-120198ثغرة حقن الأوامر في WAVLINK WL-WN530BE1-A عبر protocol.csp و con_check_read_finishتحقق من التصحيحWAVLINK WL-WN530BE1-A
قراءة 1 د - 9.4CVE-2026-120196ثغرة حقن أوامر نظام التشغيل في ملف wapi.cgi الخاص بخاصية port_forward في جهاز WAVLINK WN579X3-DRCEتحقق من التصحيحWAVLINK WN579X3-D
قراءة 1 د - 7.3CVE-2026-120191قصور في المصادقة ضمن واجهة برمجة التطبيقات API في Presentonيتوفر تصحيحPresenton
قراءة 1 د - 10.0CVE-2026-120189فيضان المخزن المؤقت المستند إلى المكدس في اسم ملف رفع TFTP في D-Link DIR-505 عبر tftpd mp_upload_fileتحقق من التصحيحD-Link DIR-505
قراءة 1 د - 8.2CVE-2026-120135Apache Thrift: دالة Java TProtocolUtil.skip() لا تحد من عمق التكرار افتراضيًايتوفر تصحيحApache Software Foundation Apache Thrift
قراءة 1 د - 9.8CVE-2026-118636Apache MINA: إزالة تسلسل غير آمنة (CWE-502) في JavaNativeMessageDecoderRCEتحقق من التصحيحApache Software Foundation Apache MINA
قراءة 1 د - 7.4CVE-2026-118147ثغرة انتحال الهوية في Visual Studioيتوفر تصحيحMicrosoft Microsoft Visual Studio 2017 version 15.9
قراءة 1 د - 9.3CVE-2026-120209ثغرة تجاوز المصادقة في AJ-Report حتى الإصدار 1.7.1 تؤدي إلى تنفيذ أوامر عن بُعد عبر Share-TokenRCEتحقق من التصحيحanji-plus AJ-Report
قراءة 1 د - 7.7CVE-2026-120208ثغرة فيضان المخزن المؤقت للكومة في libheif 1.18.0 قبل الإصدار 1.23.3 عبر فك تشفير unci Mixed-Interleaveيتوفر تصحيحstrukturag libheif
قراءة 1 د - 7.0CVE-2026-120207ثغرة تزوير الطلبات عبر المواقع (CSRF) في وحدة Thelia Page قبل الإصدار 2.0.4 عبر مسارات حذف Page Tag وDocument وImageيتوفر تصحيحThelia Thelia Page Module
قراءة 1 د - 7.4CVE-2026-120205ثغرة البرمجة النصية عبر المواقع المخزنة (Stored XSS) في Thelia قبل الإصدار 3.1.0 عبر اسم عميل شرط القسيمةيتوفر تصحيحThelia Thelia
قراءة 1 د - 8.7CVE-2026-120203ثغرة حقن الشيفرة في ShowDoc 2.8.14 قبل الإصدار 3.9.6 عبر قوالب MockRCEيتوفر تصحيحShowDoc ShowDoc
قراءة 1 د - 7.1CVE-2026-120202تجاوز فحص حزمة المهارات في Highflame ramparts من الإصدار 0.8.1 حتى 0.8.10 عبر ملفات .pyc متداخلةتحقق من التصحيحhighflame-ai ramparts
قراءة 1 د - 9.3CVE-2026-120201ثغرة تجاوز المصادقة في Jpom من الإصدار 2.10.0 حتى 2.11.12 عبر ترويسة JPOM-USER-TOKENتحقق من التصحيحdromara Jpom
قراءة 1 د - 8.4CVE-2026-102212فيضان المخزن المؤقت في الكومة قبل المصادقة في طلب Multipartيتوفر تصحيحOpengear IM7200
قراءة 1 د - 7.2CVE-2026-120114Debug Log Manager <= 2.5.2 - ثغرة البرمجة العابثة للمواقع المخزنة دون مصادقة عبر نقطة النهاية log_js_errors AJAXتحقق من التصحيحqriouslad Debug Log Manager – Conveniently Monitor and Inspect Errors
قراءة 1 د - 7.5CVE-2026-120194Json-glib: حلقة لا نهائية في json_path_query() مع خطوة تقطيع jsonpath سالبةتحقق من التصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 8.8CVE-2026-76010Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.4.1 - تنفيذ أوامر عن بُعد (مخصص أو أعلى) مع مصادقة عبر تعيين الكتلة لخاصية meta_data في XML-RPC واجتياز المسارRCEتحقق من التصحيحsmub Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
قراءة 1 د - 7.5CVE-2026-109197WP Directory Kit <= 1.6.0 - حقن SQL دون مصادقة عبر معامل idfieldتحقق من التصحيحwpdirectorykit WP Directory Kit
قراءة 1 د - 8.6CVE-2026-114217Konflux-ci: كشف رمز GitHub المميز بنص صريح في نصوص التكامل والتسليم المستمر ci/cdتحقق من التصحيحUnknown product
قراءة 1 د - 8.8CVE-2026-116086Konflux-ci: حقن مرشح jq في إدارة مشكلات سير عمل githubRCEتحقق من التصحيحUnknown product
قراءة 1 د - 8.4CVE-2026-116964Konflux-ci: تنفيذ أوامر عن بُعد عبر eval() في نصوص البيان (manifest)RCEتحقق من التصحيحUnknown product
قراءة 1 د - 8.0CVE-2026-117681Konflux-ci: الوكيل الوسيط لواجهة المستخدم يتخطى التحقق من شهادة TLS للخدمات الخلفية على تجمعات غير OpenShift، مما يسرب رمزاً مميزاً يمكنه انتحال صفة أي شخصLPEتحقق من التصحيحUnknown product
قراءة 1 د - 9.8CVE-2026-118235SimpleForm <= 3.10.2 - رفع ملفات عشوائية دون مصادقة عبر اسم ملف يحتوي على نقطة لاحقة وفاتح ملف غير معروف في simpleform_get_submit_dataRCEتحقق من التصحيحwpazleen SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notificatio…
قراءة 1 د - 7.2CVE-2026-120075WP Activity Log <= 5.6.1 - ثغرة البرمجة العابثة للمواقع المخزنة دون مصادقةتحقق من التصحيحmelapress WP Activity Log
قراءة 1 د - 9.1CVE-2026-103882Acadlix LMS <= 1.1.9 - حذف ملفات عشوائية دون مصادقة عبر وسيط 'delete_file_data.file_path'RCEتحقق من التصحيحacadlix Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress
قراءة 1 د - 7.2CVE-2026-110530FeedWordPress <= 2026.0517 - برمجة نصية عبر الموقع مخزنة دون مصادقة عبر محتوى التغذية المجمعتحقق من التصحيحradgeek FeedWordPress
قراءة 1 د - 9.8CVE-2026-119096Uncanny Toolkit for LearnDash <= 3.8.2 - تجاوز المصادقة دون مصادقة عبر وسيط 'email'تحقق من التصحيحuncannyowl Uncanny Toolkit for LearnDash
قراءة 1 د - 8.8CVE-2026-120070User Frontend <= 4.3.13 - تصعيد الصلاحيات للمستخدم المصادق عليه (مشترِك+) عبر وسيط post_contentتحقق من التصحيحwedevs User Frontend – Membership, User Registration, User Profile, User Directory & C…
قراءة 2 د - 7.2CVE-2026-107759WPO365 | MICROSOFT 365 GRAPH MAILER <= 6.2 - برمجة نصية عبر الموقع مخزنة دون مصادقة عبر موضوع البريد الإلكتروني عبر wp_mailتحقق من التصحيحwpo365 WPO365 | MICROSOFT 365 GRAPH MAILER
قراءة 1 د - 9.8CVE-2026-116512Project Manager <= 4.1.1 - تنفيذ أوامر عن بُعد دون مصادقة عبر حقن دالة وسيط 'id'RCEتحقق من التصحيحwedevs Project Manager – AI Powered Project Management, Task Management, Kanban Board…
قراءة 1 د - 7.2CVE-2026-118057Shield Security <= 22.3.2 - برمجة نصية عبر الموقع مخزنة دون مصادقة عبر مسار الطلب (REQUEST_URI) في سجل حركة المرورتحقق من التصحيحpaultgoodchild Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scann…
قراءة 1 د - 8.1CVE-2026-103898Wp Social Login and Register Social Counter <= 3.2.2 - تجاوز المصادقة دون مصادقة عبر التحقق غير الكافي من البريد الإلكتروني في رد اتصال تسجيل الدخول الاجتماعيتحقق من التصحيحroxnor Wp Social Login and Register Social Counter
قراءة 1 د - 8.8CVE-2026-104012Rox Appointment Booking <= 1.3.1 - تصعيد الصلاحيات دون مصادقة عبر التعيين الشامل إلى التعيين الشامل عبر نقطة النهاية '\/public\/booking'تحقق من التصحيحroxnor Rox Appointment Booking – Event, Calendar & Appointment Scheduling
قراءة 1 د - 7.5CVE-2026-120040Mail logging & Catcher <= 2.2.0 - كشف المعلومات الحساسة للمستخدم المصادق عليه (مشترِك+) إلى تصعيد الصلاحيات إلى عارض سجل البريد / كشف بريد إعادة تعيين كلمة المرورتحقق من التصحيحwardee Mail logging & Catcher
قراءة 1 د - 9.1CVE-2026-89270Popup Builder <= 4.4.5 - غياب التفويض لنقل المنشورات المنبثقة العشوائية إلى سلة المهملات دون مصادقة عبر المعاملين 'post_type' و 'sg_popup_preview_id'تحقق من التصحيحpopupbuilder Popup Builder – Create highly converting, mobile friendly marketing popups.
قراءة 1 د - 7.2CVE-2026-118070Welcart e-Commerce <= 2.12.5 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر المعامل 'gid'تحقق من التصحيحuscnanbu Welcart e-Commerce
قراءة 1 د - 7.2CVE-2026-119065Shipping Zones by Drawing for WooCommerce <= 3.3.0 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر معامل الدفع 'szbd-picked'تحقق من التصحيحarosoft Shipping Zones by Drawing for WooCommerce
قراءة 1 د - 7.2CVE-2026-119089ThirstyAffiliates <= 3.12.1 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر محتوى التعليق باستخدام وسم <ta>تحقق من التصحيحsupercleanse ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing P…
قراءة 1 د - 7.2CVE-2026-119162User Submitted Posts <= 20260916 - برمجة نصية عبر المواقع تعتمد على كائن DOM مخزنة دون مصادقة عبر معامل 'user-submitted-content' عبر تجزئة اختصار تعليق الكتلةتحقق من التصحيحspecialk User Submitted Posts – Enable Users to Submit Posts from the Front End
قراءة 1 د - 7.5CVE-2026-119163FunnelKit Automations <= 3.8.5.2 - حقن SQL دون مصادقة عبر المعامل 'bwfan_cart_id'تحقق من التصحيحteamfunnelkit FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooC…
قراءة 1 د - 7.2CVE-2026-115840VikRentCar Car Rental Management System <= 1.4.9 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر المعامل 'poplink'تحقق من التصحيحe4jvikwp VikRentCar Car Rental Management System
قراءة 1 د - 7.2CVE-2026-116522Relevanssi <= 4.28.5 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر محتوى التعليق عبر فك ترميز الكيان المتأخرتحقق من التصحيحcomesio Relevanssi – A Better Search
قراءة 1 د - 7.2CVE-2026-116548VikRentCar Car Rental Management System <= 1.4.10 - البرمجة النصية عبر المواقع المخزنة دون مصادقة عبر المعامل 'optionals'تحقق من التصحيحe4jvikwp VikRentCar Car Rental Management System
قراءة 1 د - 9.1CVE-2026-116557WP Booking System <= 2.1.0.5 - غياب التفويض لحذف ملاحظة تقويم عشوائية دون مصادقة عبر إجراء AJAX المسمى wpbs_calendar_remove_noteتحقق من التصحيحmurgroland WP Booking System – Booking Calendar
قراءة 1 د - 9.8CVE-2026-109220ثغرة تنفيذ أوامر عن بُعد في addonsorg PDF Invoice for WooCommerce + Drag and Drop Template BuilderRCEتحقق من التصحيحaddonsorg PDF Invoice for WooCommerce + Drag and Drop Template Builder
قراءة 1 د - 7.2CVE-2026-111254ثغرة XSS في boldgrid W3 Total Cacheتحقق من التصحيحboldgrid W3 Total Cache
قراءة 1 د - 7.2CVE-2026-107750ثغرة XSS في wpovernight PDF Invoices & Packing Slips for WooCommerceتحقق من التصحيحwpovernight PDF Invoices & Packing Slips for WooCommerce
قراءة 1 د - 7.2CVE-2026-107653ثغرة XSS في surecart SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads…تحقق من التصحيحsurecart SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads…
قراءة 1 د - 7.5CVE-2026-118638إضافة Mapster WP Maps الإصدارات أقل من 2.0.6 - تعديل عشوائي للمقالات دون مصادقة عبر مسار واجهة برمجة تطبيقات REST المسمى save-mapmakerيتوفر تصحيحMapster WP Maps
قراءة 1 د - 7.2CVE-2026-118043إضافة Bulk Media Register الإصدارات أقل من 2.01 - نقل ملفات عشوائية بواسطة مستخدم بصلاحية Author وما فوق عبر اجتاز المساريتوفر تصحيحBulk Media Register
قراءة 1 د - 7.5CVE-2026-118185ثغرة في المصادقة في Unknown Security Optimizerيتوفر تصحيحSecurity Optimizer
قراءة 1 د - 7.2CVE-2026-116520ثغرة XSS في buildwps PPWP – Password Protect Pagesتحقق من التصحيحbuildwps PPWP – Password Protect Pages
قراءة 1 د - 7.2CVE-2026-109234ثغرة XSS في tigroumeow Meow Lightboxتحقق من التصحيحtigroumeow Meow Lightbox
قراءة 1 د - 7.2CVE-2026-109997ثغرة XSS في kstover Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI F…تحقق من التصحيحkstover Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI F…
قراءة 1 د - 7.4CVE-2026-116755ثغرة حقن أوامر في SoftIron HyperCloudيتوفر تصحيحSoftIron HyperCloud
قراءة 1 د - 8.7CVE-2026-110176ثغرة عالية الخطورة في Drupal File Force Downloadيتوفر تصحيحDrupal File Force Download
قراءة 1 د - 9.3CVE-2026-117656معامل استجابة غير مؤكد لخاصية Sign in with Apple يمكنه تجاوز مطالبات رمز المعرف المُتحقق منهيتوفر تصحيحpow-auth assent
قراءة 1 د - 8.8CVE-2026-63339تطبيق IXP Manager يعاني من تصعيد للصلاحيات لمستخدم مصادق عليه وغير مسؤولتحقق من التصحيحinex IXP-Manager
قراءة 1 د - 7.5CVE-2026-63341تطبيق Aedes يعاني من استثناء غير مُلتقط واستهلاك غير مُتحكم به للمواردتحقق من التصحيحmoscajs aedes
قراءة 1 د - 8.6CVE-2026-63345أداة Refitter: حقن شيفرة مصدريّة بلغة C# من خلال مفاتيح مسارات OpenAPIRCEتحقق من التصحيحchristianhelle refitter
قراءة 1 د - 7.5CVE-2026-118761ثغرة عالية الخطورة في github.com/kubeflow/pipelinesيتوفر تصحيحgithub.com/kubeflow/pipelines
قراءة 2 د - 7.5CVE-2026-118759ثغرة عالية الخطورة في github.com/kubeflow/pipelinesسحابةيتوفر تصحيحgithub.com/kubeflow/pipelines
قراءة 2 د - 7.5CVE-2026-118772ثغرة عالية الخطورة في joiيتوفر تصحيحjoi
قراءة 2 د - 7.5CVE-2026-119202ثغرة عالية الخطورة في @hapi/contentيتوفر تصحيح@hapi/content
قراءة 2 د - 7.5CVE-2026-119196ثغرة عالية الخطورة في pyasn1يتوفر تصحيحpyasn1
قراءة 2 د - 7.5CVE-2026-119197ثغرة عالية الخطورة في pyasn1يتوفر تصحيحpyasn1
قراءة 2 د - 7.5CVE-2026-119195ثغرة عالية الخطورة في pyasn1يتوفر تصحيحpyasn1
قراءة 2 د - 7.5CVE-2026-119194ثغرة عالية الخطورة في pyasn1يتوفر تصحيحpyasn1
قراءة 2 د - 7.5CVE-2026-118779ثغرة عالية الخطورة في node-forgeيتوفر تصحيحnode-forge
قراءة 2 د - 7.5CVE-2026-118782ثغرة عالية الخطورة في node-forgeيتوفر تصحيحnode-forge
قراءة 2 د - 7.5CVE-2026-119188ثغرة عالية الخطورة في node-forgeيتوفر تصحيحnode-forge
قراءة 2 د - 7.5CVE-2026-119187ثغرة عالية الخطورة في node-forgeيتوفر تصحيحnode-forge
قراءة 2 د - 7.4CVE-2026-119190ثغرة عالية الخطورة في node-forgeيتوفر تصحيحnode-forge
قراءة 2 د - 7.4CVE-2026-118763ثغرة عالية الخطورة في @sigstore/ociيتوفر تصحيح@sigstore/oci
قراءة 2 د - 7.5CVE-2026-119286ثغرة عالية الخطورة في graphql-coreيتوفر تصحيحgraphql-core
قراءة 2 د - 8.1CVE-2026-96633ثغرة عالية الخطورة في adminneo-org/adminneoيتوفر تصحيحadminneo-org/adminneo
قراءة 2 د - 8.2CVE-2026-96631ثغرة عالية الخطورة في adminneo-org/adminneoيتوفر تصحيحadminneo-org/adminneo
قراءة 2 د - 7.2CVE-2026-96630ثغرة عالية الخطورة في adminneo-org/adminneoيتوفر تصحيحadminneo-org/adminneo
قراءة 2 د - 7.6CVE-2026-63414ثغرة عالية الخطورة في Shopify shopify_appيتوفر تصحيحShopify shopify_app
قراءة 1 د - 7.4CVE-2026-63398ثغرة في المصادقة في roostorg coopتحقق من التصحيحroostorg coop
قراءة 1 د - 8.7CVE-2026-63396يعاني Coop من تسرب للبيانات عبر استعلام GraphQL Query.allOrgs دون مصادقةتحقق من التصحيحroostorg coop
قراءة 1 د - 8.3CVE-2026-63338نظام IXP Manager مصاب بثغرة كسر التفويض على مستوى الكائنتحقق من التصحيحinex IXP-Manager
قراءة 1 د - 8.7CVE-2026-63393إضافة OpenSearch SQL: إلغاء تسلسل مؤشر غير آمن يتيح تنفيذ شيفرة برمجية على الخادمRCEتحقق من التصحيحopensearch-project sql
قراءة 1 د - 8.8CVE-2026-63378TAKO AI Agent for Okta: تنفيذ شيفرة Python مصادق عليها عبر تجاوز أداة التحققRCEتحقق من التصحيحfctr-id okta-ai-agent
قراءة 2 د - 9.8CVE-2026-63377TAKO AI Agent for Okta: استيلاء مسؤول التشغيل الأول دون مصادقةتحقق من التصحيحfctr-id okta-ai-agent
قراءة 1 د - 8.6CVE-2026-63346Refitter: حقن مصدر C# من خلال أسماء معاملات رأس OpenAPIRCEتحقق من التصحيحchristianhelle refitter
قراءة 1 د - 8.1CVE-2026-63182LightSAML: لف مرجع التوقيع يسمح بادعاءات توثيق غير موقعةتحقق من التصحيحlitesaml lightsaml
قراءة 1 د - 8.8CVE-2026-16760تجاوز check_safety() في Fickling: تمنح likely_safe_imports ثقة أصل الوحدة النمطية لعناصر القياسية غير المتحقق منهاRCEتحقق من التصحيحtrailofbits fickling
قراءة 2 د - 8.6CVE-2026-63344Refitter: حقن مصدر C# من خلال مفاتيح خريطة نوع محتوى OpenAPIRCEتحقق من التصحيحchristianhelle refitter
قراءة 1 د - 7.2CVE-2026-63224منصة OpenRemote تحتوي على ثغرة حقن SQL مصادق عليها في عمليات تصدير نقاط البيانات بتقاطع الجداولتحقق من التصحيحopenremote openremote
قراءة 1 د - 7.1CVE-2026-63201تسجيل netopeer2-server يحتوي على ثغرة سلسلة التنسيق عبر مرشح الشجرة الفرعيةRCEتحقق من التصحيحCESNET netopeer2
قراءة 1 د - 7.1CVE-2026-63184Refitter: مراجع OpenAPI غير المقيدة تسمح بتزوير الطلبات من جانب الخادم على مضيف الإنشاء تضمين الملفاتتحقق من التصحيحchristianhelle refitter
قراءة 1 د - 8.8CVE-2026-118938تجاوز فحص Fickling check_safety(): استخدام __qualname__ منقط في ST_ACK_GLOBAL يحل مسار سمة دالة الفئة متجاوزًا تحليل الاستدعاءRCEتحقق من التصحيحtrailofbits fickling
قراءة 2 د - 7.5CVE-2026-111578إضافة PDF Invoices & Packing Slips for WooCommerce من 5.16.2 إلى 5.16.4 - ثغرة البرمجة العابرة للمواقع المخزنة (Stored XSS) دون مصادقة عبر حقول عنوان الطلب وملاحظة العميليتوفر تصحيحPDF Invoices & Packing Slips for WooCommerce
قراءة 1 د - 8.1CVE-2026-62967تجاوز صلاحيات ZTNET: يمكن لأي مستخدم إلغاء تنشيط حسابات عشوائية عبر /api /auth /user /invalidateUserتحقق من التصحيحsinamics ztnet
قراءة 1 د - 8.7CVE-2026-62968يحتوي نظام Dream Displays على حقن وسائط سطر الأوامر في استدعاء yt-dlpتحقق من التصحيحarsmotorin dreamdisplays
قراءة 1 د - 8.1CVE-2026-62989متجر Shopper: تفويض حذف المتغيرات المفقود يسمح بإجراءات مدمرة فردية وبجملتهاتحقق من التصحيحshopperlabs shopper
قراءة 1 د - 9.6CVE-2026-62863MoLing: بروتوكول SSE دون مصادقة وCORS ببادئة عامة يكشفان جلسات الأدواتتحقق من التصحيحgojue moling
قراءة 1 د - 7.5CVE-2026-62864البرمجية الوسيطة للمتغيرات المتداخلة في Ring تمتلك تعقيد تعبير منتظم غير كفءتحقق من التصحيحring-clojure ring
قراءة 1 د - 7.9CVE-2026-62958مكتبة libriscv: ثغرة قراءة خارج الحدود في محلل ELF (حجب الخدمة)تحقق من التصحيحlibriscv libriscv
قراءة 1 د - 7.0CVE-2026-62965SABnzbd: اجتياز مسار الوظائف اليتيمة يسمح بحذف ملفات عشوائيةتحقق من التصحيحsabnzbd sabnzbd
قراءة 1 د - 8.2CVE-2026-58412Filecoin Pin: تجاوز التفرع في مسار عمل GitHub Actions الممتازتحقق من التصحيحfilecoin-project filecoin-pin
قراءة 1 د - 8.6CVE-2026-40573NovumOS: تصعيد الصلاحيات في مفسر Novaتحقق من التصحيحMinecAnton209 NovumOS
قراءة 1 د - 8.7CVE-2026-62990Shopper: عمليات رفع ملفات SVG و HTML على نفس الأصل تمكن من استغلال XSS المخزنة وإنشاء حساب مسؤول دائمتحقق من التصحيحshopperlabs shopper
قراءة 2 د - 7.5CVE-2026-62297ag-psd يحتوي على تخصيص ذاكرة غير محكوم عبر أبعاد PSD المعلنة (حجب الخدمة)تحقق من التصحيحAgamnentzar ag-psd
قراءة 1 د - 8.4CVE-2026-62979jack: استجابات الأخطاء من المصدر تكشف بيانات اعتماد الخادم الخلفي والأقرانسحابةتحقق من التصحيحroziscoding jack
قراءة 1 د - 7.5CVE-2026-62966ESPAsyncWebServer يحتوي المحلل متعدد الأجزاء (multipart parser) فيه على كتابة عبر مؤشر فارغتحقق من التصحيحESP32Async ESPAsyncWebServer
قراءة 1 د - 9.1CVE-2026-62849ThingLinks: واجهات برمجة تطبيقات TDengine TDS APIs عرضة لثغرة حقن SQL دون مصادقةتحقق من التصحيحmqttsnet thinglinks
قراءة 1 د - 9.9CVE-2026-62853ThingLinks عرضة لثغرة تنفيذ أوامر عن بُعد عبر تسجيل نصوص Groovy البرمجيةRCEتحقق من التصحيحmqttsnet thinglinks
قراءة 1 د - 8.2CVE-2026-62847Metalama: تنفيذ شيفرة محلي عبر غرس ملفات DLL في أدلة مؤقتة قابلة للكتابة من الجميع (Linux/macOS)LPEتحقق من التصحيحmetalama Metalama
قراءة 1 د - 9.1CVE-2026-117666ssl_verify_fun: شهادة البدل ذات التسمية الجزئية تطابق أسماء المضيفين عبر حدود التسميةيتوفر تصحيحdeadtrickster ssl_verify_fun
قراءة 1 د - 7.3CVE-2026-62848الأنبوب المسمى بين العمليات لـ Metalama في Visual Studio يسمح بإلغاء تسلسل غير آمن يتيح تنفيذ شيفرة محليRCELPEيتوفر تصحيحmetalama Metalama
قراءة 2 د - 7.8CVE-2026-78402فيضان المخزن المؤقت للكومة في Sentinel Keys ServerLPEيتوفر تصحيحThalesgroup Sentinel Keys Server
قراءة 1 د - 9.8CVE-2026-78403فيضان مخزن مؤقت للكومة دون مصادقة في Sentinel Keys ServerRCEيتوفر تصحيحThalesgroup Sentinel Keys Server
قراءة 1 د - 8.7CVE-2026-62302MyTube: الوصول إلى الوسائط دون مصادقة عبر المسارات الثابتة لتجاوز تسجيل الدخولتحقق من التصحيحfranklioxygen MyTube
قراءة 1 د - 8.7CVE-2026-62333OpenVM: يسمح MemoryMerkleAir لصفوف ما تحت الأوراق بتغيير جذور الذاكرةتحقق من التصحيحopenvm-org openvm
قراءة 1 د - 8.7CVE-2026-62334الاستدعى الذاتي لـ OpenVmHalo2Verifier في OpenVM يمكنه تجاوز التحقق من الإثباتتحقق من التصحيحopenvm-org openvm
قراءة 1 د - 9.3CVE-2026-61850Kargo: تصعيد الصلاحيات عبر إدارة تحكم الوصول استنادًا إلى الدور (RBAC) للمشروع في واجهة برمجة تطبيقات Kargoتحقق من التصحيحakuity kargo
قراءة 2 د - 8.6CVE-2026-62284مشغل OSAC: تنفيذ المكون الإضافي لبيانات اعتماد Kubeconfig وتزوير الطلبات من جانب الخادم (SSRF) في وكيل وحدة التحكمRCEسحابةتحقق من التصحيحosac-project osac-operator
قراءة 1 د - 7.1CVE-2026-62301MyTube: يمكن للزائر الوصول إلى بيانات التعريف والمحتوى للفيديوهات المخفيةتحقق من التصحيحfranklioxygen MyTube
قراءة 1 د - 9.1CVE-2026-55598PinePods: تزوير الطلبات من جانب الخادم (SSRF) عبر رابط مرفق RSS للبودكاست مع المصادقة (جلب من جانب الخادم لرابط يسيطر عليه المهاجم، دون التحقق من المضيف)تحقق من التصحيحmadeofpendletonwool PinePods
قراءة 1 د - 9.8CVE-2026-61620أسماء الكيانات غير المُدققة في HoneySQL يمكن أن تؤدي إلى نتائج حقن SQLتحقق من التصحيحseancorfield honeysql
قراءة 1 د - 7.8CVE-2026-119335Pi-hole: تصعيد الصلاحيات محلياً من مستخدم pihole إلى root عبر تجاوز تصحيح CVE-2026-41489تحقق من التصحيحpi-hole pi-hole
قراءة 1 د - 7.8CVE-2026-119336Pi-hole: الكتابة الفوقية / تعديل الصلاحيات / كشف ملفات root عشوائية عبر مهمة cron في updatecheck.sh باتباع الرابط الرمزي /etc/pihole/versionsتحقق من التصحيحpi-hole pi-hole
قراءة 1 د - 7.1CVE-2026-119331Ladybird: غياب فرض نظافة المصدر في CSSStyleSheet يتيح قراءة وتعديل ملفات CSS عبر النطاقات المختلفةتحقق من التصحيحLadybirdBrowser ladybird
قراءة 1 د - 8.8CVE-2026-119332Ladybird: استخدام الذاكرة بعد تحريرها في الكساء (heap use-after-free) داخل FinalizationRegistry::cleanup() عبر دالة unregister() المتداخلةتحقق من التصحيحLadybirdBrowser ladybird
قراءة 1 د - 7.8CVE-2026-119333draw.io Desktop يسمح باختراق مسار البحث عن الملفات التنفيذية في نظام Windowsتحقق من التصحيحjgraph drawio-desktop
قراءة 1 د - 8.4CVE-2026-116249pgAdmin 4: مسارات ملفات الاتصال ومفاتيح المعلمات تخرج عن نطاق تخزين المستخدميتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 1 د - 7.5CVE-2026-116243pgAdmin 4: مسار البرنامج الثنائي المساعد يمكن أن يشير إلى دليل تخزين مشتركيتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 1 د - 8.2CVE-2026-116244pgAdmin 4: مكتبة libpq تستخدم بيانات اعتماد Kerberos الخاصة بحساب خدمة pgAdminيتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 1 د - 8.2CVE-2026-116245pgAdmin 4: خدمات الاتصال غير مقيدة في وضع الخادميتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 1 د - 8.2CVE-2026-116247pgAdmin 4: تستخدم libpq ملف كلمة المرور وشهادة العميل الخاصين بحساب خدمة pgAdminيتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 1 د - 8.5CVE-2026-116239pgAdmin 4: تسجيل الدخول عبر LDAP أو Kerberos يتم توجيهه إلى حساب آخر يحمل نفس اسم المستخدميتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 2 د - 9.9CVE-2026-116241pgAdmin 4: استعلام تصدير استيراد/تصدير البيانات يشغل أمراً عبر شرطة مائلة عكسية في معرف محاط بعلامات اقتباس مزدوجةRCEيتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 2 د - 8.2CVE-2026-116242pgAdmin 4: أنفاق SSH تستخدم هوية SSH الخاصة بحساب خدمة pgAdmin نفسهيتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 1 د - 8.7CVE-2026-115829تجاوز جزئي لتسجيل الدخول في Secret Serverتحقق من التصحيحDelinea Secret Server
قراءة 1 د - 8.7CVE-2026-115830خطأ في إصدار JWT في Secret Serverتحقق من التصحيحDelinea Secret Server
قراءة 1 د - 8.1CVE-2026-116238pgAdmin 4: يمكن تجاوز حد تسجيل الدخول الفاشل، وتتخطى عروض Flask-Security الخاصة فحص تسجيل الدخول وكلمة المرور في pgAdminيتوفر تصحيحpgadmin.org pgAdmin 4
قراءة 2 د - 7.1CVE-2026-119337RAGFlow: إكمال الوكيل المتوافق مع OpenAI يتجاوز تفويض لوحة الرسم الخاصةتحقق من التصحيحinfiniflow ragflow
قراءة 1 د - 8.2CVE-2026-62331praktor: اجتياز تحميل Telegram يسمح بحقن تعليمات الوكيل المستمرةيتوفر تصحيحmtzanidakis praktor
قراءة 1 د - 8.7CVE-2026-62160Daptin: تجاوز فاصل Parse_AcceptLanguage _ يمكن من تضخم وحدة المعالجة المركزية >250 مرة عبر رأس Accept-Language في LanguageMiddlewareتحقق من التصحيحgithub.com/daptin/daptin
قراءة 1 د - 8.9CVE-2026-61845Crass: الأسس العددية الكبيرة تسبب حجب الخدمة لوحدة المعالجة المركزية والذاكرةتحقق من التصحيحrgrove crass
قراءة 1 د - 7.5CVE-2026-59978ثغرة عالية الخطورة في adminneo-org/adminneoيتوفر تصحيحadminneo-org/adminneo
قراءة 2 د - 8.8CVE-2026-118086ثغرة تصعيد الصلاحيات في إضافة WordPress WP BASE Booking <= 6.5.2تحقق من التصحيحHakan Ozevin WP BASE Booking
قراءة 1 د - 9.1CVE-2026-116852ثغرة تنفيذ أوامر عن بُعد (RCE) في إضافة WordPress Widget Options <= 4.2.5RCEتحقق من التصحيحMarketing Fire Widget Options
قراءة 1 د - 7.5CVE-2026-116401ثغرة التحكم المكسور في الوصول في إضافة WordPress HUSKY <= 1.4.6تحقق من التصحيحRealMag777 HUSKY
قراءة 1 د - 8.8CVE-2026-78527ثغرة حقن كائنات PHP في إضافة WordPress GS Testimonial Slider <= 3.3.10RCEتحقق من التصحيحGS Plugins GS Testimonial Slider
قراءة 1 د - 7.1CVE-2026-48201ثغرة البرمجة النصية عبر المواقع (XSS) في إضافة WordPress Fast Velocity Minify للإصدارات 3.5.7 أو الأقلتحقق من التصحيحRaul P. Fast Velocity Minify
قراءة 1 د - 9.8CVE-2026-39738ثغرة PHP Object Injection في إضافة WordPress FunnelKit Automations الإصدار 3.8.6.1 وما قبلهRCEتحقق من التصحيحAman FunnelKit Automations
قراءة 1 د - 7.1CVE-2026-28160ثغرة البرمجة النصية عبر المواقع (XSS) في إضافة WordPress VikRentCar للإصدارات 1.4.10 أو الأقلتحقق من التصحيحe4jvikwp VikRentCar
قراءة 1 د - 8.2CVE-2026-62162Hydra: عملية المطالبة بالإيداع تتغاضى عن متطلبات إنفاق رمز حالة Headتحقق من التصحيحcardano-scaling hydra
قراءة 1 د - 7.0CVE-2026-84243gettext: التخطي عبر الأدلة بواسطة متغيّر البيئة LANGUAGERCEيتوفر تصحيحThe GNU C Library glibc
قراءة 2 د - 7.8CVE-2026-119777Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: فيضان المخزن المؤقت المكدس في محلل h.266/vvcيتوفر تصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 8.5CVE-2026-119978Flowise حتى 3.1.4: الهروب من بيئة المعزولة للوظائف المخصصة وتنفيذ أوامر عن بُعد عبر LocalFileStoreتحقق من التصحيحFlowiseAI Flowise
قراءة 1 د - 7.3CVE-2026-119619ثغرة عالية الخطورة في 37954679 cak-filemanagement-systemتحقق من التصحيح37954679 cak-filemanagement-system
قراءة 1 د - 7.5CVE-2026-119760sniproxy حتى 0.7.0: إلغاء مرجع المؤشر الخالي عبر resolv_cancel()يتوفر تصحيحdlundquist sniproxy
قراءة 1 د - 8.0CVE-2026-118696في منتجات JetBrains IntelliJ IDEA و PyCharm و PhpStorm و RubyMine و WebStorm للإصدارات السابقة لـ 2026.3، 2026.2.4، 2026.1.5.1، و 2025.3.6.2؛ و GoLand للإصدارات السابقة لـ 2026.3، 2026.2يتوفر تصحيحJetBrains IntelliJ IDEA
قراءة 1 د - 9.0CVE-2026-118697في JetBrains Toolbox App للإصدارات السابقة لـ 3.9.1 و 3.8.2؛ و IntelliJ IDEA للإصدارات السابقة لـ 2026.3 و 2026.2.4، كانت خدمة jetbrainsd تثق في شهادات وسيطة مخترقةيتوفر تصحيحJetBrains Toolbox App
قراءة 1 د - 7.5CVE-2026-107630Email Templates Customizer and Designer for WordPress and WooCommerce <= 1.5.14 - غياب التفويض يؤدي إلى الكشف عن معلومات الهوية الشخصية المحددة للطلبات دون مصادقة عبر المعلمة 'preview_order'تحقق من التصحيحsaadiqbal Email Templates Customizer and Designer for WordPress and WooCommerce
قراءة 1 د - 7.8CVE-2026-119116استخدام بعد التحرير في معالج أمر SetClient لـ kmstool-enclave في AWS aws-nitro-enclaves-sdk-cRCEسحابةيتوفر تصحيحAWS kmstool-enclave
قراءة 1 د - 10.0CVE-2026-112816التحقق غير السليم من الشهادات في مستمع HTTPS في LXDيتوفر تصحيحCanonical LXD
قراءة 1 د - 8.1CVE-2026-119716pybars3 حتى 0.9.7: حقن الشيفرة عبر أجزاء المسار المحاطة بأقواسRCEتحقق من التصحيحwbond pybars3
قراءة 1 د - 7.8CVE-2026-119718Blender قبل 4.5.15 و 5.x قبل 5.2.3: فيضان المخزن المؤقت في الكومة عبر ذاكرة التخزين المؤقت للنقاطيتوفر تصحيحBlender Foundation Blender
قراءة 1 د - 7.8CVE-2026-119719ثغرة فيضان المخزن المؤقت للكومة في Blender قبل النسخة 4.5.15 و النسخة 5.x قبل النسخة 5.2.3 عبر استخراج الصور المصغرةيتوفر تصحيحBlender Foundation Blender
قراءة 1 د - 7.8CVE-2026-119722ثغرة الوصول خارج حدود الكومة في Blender قبل النسخة 4.5.15 و النسخة 5.x قبل النسخة 5.2.3 عبر دالة read_struct()يتوفر تصحيحBlender Foundation Blender
قراءة 1 د - 7.1CVE-2026-119710ثغرة حذف الموصلات في PipesHub 0.3.0 قبل النسخة 0.10.0 عبر مسار جدول مدير الزحفيتوفر تصحيحpipeshub-ai pipeshub-ai
قراءة 1 د - 9.8CVE-2026-119706تنفيذ أوامر عن بُعد دون مصادقة في LMDeploy من النسخة 0.9.0 حتى 0.18.0 عبر إلغاء تسلسل كائنات Pickle في نقطة النهاية /update_weightsRCEيتوفر تصحيحInternLM lmdeploy
قراءة 1 د - 7.1CVE-2026-119707ثغرة غياب التفويض في واجهة برمجة تطبيقات كتابة المحتوى في SonicJS حتى الإصدار 3.0.0يتوفر تصحيحSonicJs-Org sonicjs
قراءة 1 د - 7.8CVE-2026-104064ثغرة فيضان الكومة في Scribus قبل الإصدار 1.6.7 عبر معالجة مخزن مؤقت لقطع TIFFيتوفر تصحيحScribus Scribus
قراءة 1 د - 7.8CVE-2026-104065ثغرة كتابة خارج حدود الكومة في Scribus قبل الإصدار 1.6.7 عبر استيراد Micrografx Drawيتوفر تصحيحScribus Scribus
قراءة 1 د - 7.8CVE-2026-104067ثغرة وصول إلى الذاكرة خارج الحدود في Scribus قبل الإصدار 1.6.7 عبر ملحق استيراد SVMيتوفر تصحيحScribus Scribus
قراءة 1 د - 7.8CVE-2026-104061ثغرة كتابة خارج حدود الكومة في Scribus قبل الإصدار 1.6.7 عبر محمل صور PSDيتوفر تصحيحScribus Scribus
قراءة 1 د - 9.8CVE-2026-119660ثغرة تجاوز المصادقة في MuseBot قبل الإصدار 2.0.0 عبر مفتاح جلسة مثبت مسبقاًيتوفر تصحيحyincongcyincong MuseBot
قراءة 1 د - 7.5CVE-2026-119655CoreShop حتى الإصدار 1.5.5 يعاني من ثغرة حقن SQL عبر معامل order في وظيفة GetGoodsPageListيتوفر تصحيحCoreUnion CoreShop
قراءة 1 د - 7.5CVE-2026-119656CoreShop حتى الإصدار 1.5.5 يعاني من ثغرة حقن SQL عبر معامل order في وظيفة Agent/GetGoodsPageListيتوفر تصحيحCoreUnion CoreShop
قراءة 1 د - 8.5CVE-2026-104066ثغرة فيضان المخزن المؤقت للكومة (Heap Buffer Overflow) في Scribus قبل الإصدار 1.6.7 و1.7.x قبل الإصدار 1.7.4 عبر فك ضغط وحدات بكسل PICT ذات 4 بتاتيتوفر تصحيحScribus Scribus
قراءة 1 د - 8.5CVE-2026-104062ثغرة فيضان المخزن المؤقت للكومة (Heap Buffer Overflow) في Scribus قبل الإصدار 1.6.7 و1.7.x قبل الإصدار 1.7.4 عبر أداة تحميل Pixmap لملفات PICTيتوفر تصحيحScribus Scribus
قراءة 1 د - 7.5CVE-2026-119283joserfc: مصفوفة `recipients` غير المحدودة في JWE General JSON تؤدي إلى استهلاك معالج المركزية (حجب الخدمة) عبر فك تشفير مفتاح RSA الخاص المكرريتوفر تصحيحjoserfc
قراءة 2 د - 7.1CVE-2026-86715التخزين بنص صريح لكلمة المرور في منتج Vatos DLP من شركة Crypttechيتوفر تصحيحCrypttech Crypto and Informatics Technologies Industry and… Vatos DLP
قراءة 1 د - 8.8CVE-2026-91913تتضمن إصدارات Dell OpenManage Enterprise السابقة لـ 4.8.0 ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أوامر نظام التشغيل)RCEتحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 9.8CVE-2026-119597OpenDeepWiki حتى الإصدار 2.0.6 يحتوي على مفتاح توقيع JWT مدمج يؤدي إلى تزييف رمز المسؤوليتوفر تصحيحAIDotNet OpenDeepWiki
قراءة 1 د - 7.8CVE-2026-119578MONAI من الإصدار 1.6.0 قبل 1.6.1 معرض لتنفيذ أوامر عن بُعد عبر وظيفة algo_from_json() في Auto3DSegRCEيتوفر تصحيحProject-MONAI MONAI
قراءة 1 د - 8.7CVE-2026-119572Traefik من الإصدار 3.7.0-ea.1 قبل 3.7.15 يعاني من تجاوز مصادقة mTLS عبر موفر Ingress NGINXسحابةيتوفر تصحيحtraefik traefik
قراءة 1 د - 7.8CVE-2026-119528مكتبة Gimp: فيضان مخزن مكدس مؤقت في محمل ترويسة مورد صور PSDRCEتحقق من التصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 7.6CVE-2026-112347إضافة Kirki لووردبريس قبل الإصدار 6.4.1 تحتوي على تحكم معطوب في الوصول على مستوى الكائن عبر واجهة Page APIيتوفر تصحيحThemeum Kirki
قراءة 1 د - 8.0CVE-2026-91917تتضمن إصدارات Dell OpenManage Enterprise السابقة لـ 4.8.0 ثغرة تحقق غير سليم من المدخلات.تحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 7.8CVE-2026-119586ثغرة حقن أوامر في واجهة سطر الأوامر لـ SQLite حتى الإصدار 3.54.1 عبر مخرج .recoverتحقق من التصحيحSqlite Sqlite
قراءة 1 د - 7.5CVE-2026-119426تجاوز رمز تزوير الطلبات عبر المواقع (CSRF) في phpMyAdmin حتى الإصدار 5.2.3 عبر طلبات POST غير التابعة لـ AJAX إلى المسار /sqlيتوفر تصحيحPhpmyadmin Phpmyadmin
قراءة 1 د - 8.1CVE-2026-119419CakePHP حتى الإصدار 5.4.3 يعاني من ثغرة حقن SQL عبر ترتيب التجميع (Collation) في StringExpression و IdentifierExpressionيتوفر تصحيحcakephp cakephp
قراءة 1 د - 8.8CVE-2026-119420Lago حتى الإصدار 1.55.0 تجاوز المصادقة عبر طفرة GraphQL المسمى acceptInviteيتوفر تصحيحgetlago lago
قراءة 1 د - 7.1CVE-2026-119407Element Web و Element Desktop قبل الإصدار 1.12.32 تسجيل خروج قسري عبر معاملات عنوان URL لبيانات الاعتماد للضيفيتوفر تصحيحelement-hq element-web
قراءة 1 د - 8.8CVE-2026-119408n8n قبل الإصدارات 2.42.6 و 2.43.3 و 3.0.1 تنفيذ أوامر خارج عزل مشغل المهام عبر عقد الدوال المهملةRCEيتوفر تصحيحn8n-io n8n
قراءة 1 د - 7.8CVE-2026-119373SQLite قبل الإصدار 3.54.0 فيضان مخزن المؤقت للكومة في FTS5 عبر دالة fts5MergeRowidLists()يتوفر تصحيحSQLite SQLite
قراءة 1 د - 7.8CVE-2026-119379إصدارات SQLite التي تسبق 3.54.0 المبنية مع امتداد الجلسة تحتوي على ثغرة فيضان المخزن المؤقت للكومة في sqlite3changeset_apply() والتي تسمح للمهاجمينيتوفر تصحيحSqlite Sqlite
قراءة 1 د - 7.8CVE-2026-119374يحتوي SQLite الذي يسبق الإصدار 3.54.0 والمبني باستخدام FTS5 على فيضان مخزن مؤقت للكومة في الدالة fts5DoSecureDelete() مما يسمح للمهاجمين بالكتباة تجاوز مخزن مؤقت لصف الورقة.يتوفر تصحيحSqlite Sqlite
قراءة 1 د - 8.8CVE-2026-111505تتضمن إصدارات Dell OpenManage Enterprise السابقة لـ 4.8.0 ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أوامر نظام التشغيل)RCEتحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 7.2CVE-2026-101210تتضمن إصدارات Dell OpenManage Enterprise السابقة لـ 4.8.0 ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أوامر نظام التشغيل)RCEتحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 7.8CVE-2026-101213تتضمن إصدارات Dell OpenManage Enterprise السابقة لـ 4.8.0 ثغرة إبداء إدارة غير سليمة للصلاحيات.LPEتحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 7.2CVE-2026-101214تتضمن إصدارات Dell OpenManage Enterprise السابقة لـ 4.8.0 ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل (حقن أوامر نظام التشغيل)RCEتحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 7.2CVE-2026-111504Dell OpenManage Enterprise، الإصدارات السابقة لـ 4.8.0، تحتوي على ثغرة تحييد غير صحيح لمحددات الوسائط في أمر (حقن الوسائط)تحقق من التصحيحDell OpenManage Enterprise
قراءة 1 د - 8.6CVE-2026-110972استخدام المصادقة من جهة العميل في Płatnikتحقق من التصحيحZakład Ubezpieczeń Społecznych Płatnik
قراءة 1 د - 7.7CVE-2026-110971ترميز كلمات المرور الضعيف في Płatnikتحقق من التصحيحZakład Ubezpieczeń Społecznych Płatnik
قراءة 1 د - 9.8CVE-2026-64618توجد ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL ("حقن SQL") في Apache Fineract (حتى الإصدار 1.15.0).يتوفر تصحيحApache Fineract
قراءة 1 د - 8.8CVE-2026-65874تؤثر هذه المشكلة على إصدارات Apache Fineract حتى الإصدار 1.15.0 وضمنه.يتوفر تصحيحApache Fineract
قراءة 1 د - 8.8CVE-2026-59387قيد التحكم في الوصول المكسور في واجهة برمجة تطبيقات Cloud Controllerيتوفر تصحيحCloud Foundry CAPI (Cloud Controller API)
قراءة 1 د - 7.5CVE-2026-103963Glib-networking: نمو طابور تذاكر جلسة TLS 1.3 غير المحدد في glib-networking يتيح حجب الخدمة عن بُعدتحقق من التصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 9.8CVE-2026-107249Block AJAX - حرج للغاية - حقن كائنات PHP - SA-CONTRIB-2026-192يتوفر تصحيحDrupal Block AJAX
قراءة 1 د - 8.8CVE-2026-76026تلف في الذاكرة ضمن ميزة الإدخال التلقائي في Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-76028استخدام الذاكرة بعد تحريرها في FileSystem ضمن Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-76029تلف في الذاكرة ضمن الشبكة في Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-76030تلف في الذاكرة ضمن FileSystem في Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-76031استخدام الذاكرة بعد تحريرها في Input ضمن Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119271استخدام الذاكرة بعد تحريرها في Skia ضمن Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-76025استخدام الذاكرة بعد تحريرها في FileSystem ضمن Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-119263تلف في الذاكرة ضمن GarbageCollection في Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية خارج نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119264تلف في الذاكرة ضمن Dawn في Google Chrome قبل الإصدار 156.0.8078.79 سمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML معدة خصيصاًيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119265فساد في الذاكرة ضمن Quota في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل الحصانة (sandbox)يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119266استخدام الذاكرة بعد تحريرها في Quota في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل الحصانةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119267فساد في الذاكرة ضمن DOM في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل الحصانةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119268فيضان عدد صحيح ضمن Editing في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل الحصانةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119269استخدام الذاكرة بعد تحريرها في Blink في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل الحصانةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119270التحقق غير السليم من المدخلات في CacheStorage في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائيةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119260استخدام الذاكرة بعد تحريرها في Frames في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل الحصانةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-119261التحقق غير السليم من المدخلات في Skia في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية خارجيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-119262التحقق غير السليم من المدخلات في V8 في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل الحصانةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 7.0CVE-2026-111357ثغرة غياب المصادقة لوظيفة حرجة في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
قراءة 1 د - 7.5CVE-2026-117183تتيح ثغرة اجتياز المسار في مكون FeaturedImage في astro-notion-blog 0.13.0 للمهاجمين الهروب من المجلد المقصود، بالإضافة إلىتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-117184تؤدي مشكلة في نقطة نهاية GraphQL الخاصة بـ traggo server v0.8.3 إلى السماح للمهاجمين بالتسبب في حجب الخدمة (DoS) عبر طلب POST مصمم خصيصاً إلى نقطة نهاية GraphQLتحقق من التصحيحUnknown product
قراءة 1 د - 8.3CVE-2026-61654Lightdash: خطاف ويب dbt Cloud دون مصادقة مع حقن المسار يسرب مفتاح APIتحقق من التصحيحlightdash lightdash
قراءة 1 د - 8.9CVE-2026-61719WeGIA: ثغرة البرمجة العابثة للمواقع المخزنة (Stored XSS) في "historico_prontuarios.php" عبر حقل "textoProntuario"تحقق من التصحيحLabRedesCefetRJ WeGIA
قراءة 1 د - 7.3CVE-2026-119282Nx: حقن أوامر نظام التشغيل عبر خيارات الإضافة nx.json في @nx/maven و@nx/gradleتحقق من التصحيحnrwl nx
قراءة 1 د - 7.1CVE-2026-119206pypdf: احتمالية أوقات تشغيل طويلة عند استرجاع تسميات الصفحاتيتوفر تصحيحpy-pdf pypdf
قراءة 1 د - 7.8CVE-2026-51831مشكلة في IDrive IDrive Backup لصالح Windows الإصدار 7.0.1.1 وما دونه والمُعالجة في الإصدار 7.0.1.2 تسمح لمهاجم محلي بتنفيذ شيفرة عشوائيةتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-119191مكتبة Forge (المسماة أيضًا node-forge) هي تنفيذ أصلي لأمان طبقة النقل (Transport Layer Security) بلغة JavaScript.يتوفر تصحيحDigitalbazaar Forge
قراءة 1 د - 7.8CVE-2026-119250جهة خبيثة تملك وصولاً محلياً وصلاحيات منخفضة قد تستغل ثغرة تحكم خارجي في اسم الملف أو مساره في WiFiman Desktopيتوفر تصحيحUbiquiti Inc WiFiman Desktop
قراءة 1 د - 7.5CVE-2026-119249جهة خبيثة تملك وصولاً إلى الشبكة قد تستغل ثغرة الربط بعنوان IP غير مقيد في WiFiman Desktopيتوفر تصحيحUbiquiti Inc WiFiman Desktop
قراءة 1 د - 8.1CVE-2026-51903يحتوي SuperAGI v0.0.14 على ثغرة تحكم غير سليم في الوصول في get_agent_by_latest_execution في superagi/controllers/agent_execution.py.تحقق من التصحيحUnknown product
قراءة 1 د - 9.8CVE-2026-107057مشكلة في AndBible الإصدار versionCode 1111 تسمح للمهاجمين بتنفيذ شيفرة عشوائية عبر رفع ملف zip لوحدة مصممة خصيصًا.تحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107053صلاحيات غير آمنة في تطبيق foobnix Librera PDF Reader بالإصدار رقم versionCode 7222 تسمح لمهاجمين غير مصرح لهم بكتابة واختصار الملفات بشكل عشوائي في مساحة تخزين مشتركةتحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107043صلاحيات غير آمنة في تطبيق Code Catcher بالإصدار رقم versionCode 131 تسمح لمهاجمين غير مصرح لهم بالتلاعب بآلية التقاط رموز الرسائل القصيرة الخاصة بالتطبيق بشكل عشوائي.تحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-115907ثغرة عالية الخطورة في zipيتوفر تصحيحzip
قراءة 2 د - 7.4CVE-2026-115908ثغرة اجتياز مسار في zipيتوفر تصحيحzip
قراءة 2 د - 7.5CVE-2026-115909ثغرة عالية الخطورة في zipيتوفر تصحيحzip
قراءة 2 د - 7.3CVE-2026-62290cert-manager: يمكن لموارد ACME Challenge المباشرة تجاوز سياسة أداة حل Issuer DNS01 واستخدام أوراق اعتماد DNS الخاصة بـ ClusterIssuerيتوفر تصحيحgithub.com/cert-manager/cert-manager
قراءة 2 د - 7.3CVE-2026-9086Keycloak معرض لتنفيذ البرمجة النصية عبر المواقع (XSS) عبر تجاوز التحقق من معرفات URI بغض النظر عن حالة الأحرفRCEيتوفر تصحيحorg.keycloak:keycloak-services
قراءة 1 د - 8.1CVE-2026-9800Keycloak معرض لتجاوز الصلاحيات بسبب مقارنة غير صحيحة لمعرفات URIيتوفر تصحيحorg.keycloak:keycloak-services
قراءة 1 د - 7.5CVE-2026-62264@sylphx/pdf-reader-mcp: وسيط نقل HTTP يقبل الطلبات غير المصادق عليها رغم ضبط MCP_API_KEYيتوفر تصحيح@sylphx/pdf-reader-mcp
قراءة 2 د - 7.3CVE-2026-61438PraisonAI معرضة لتنفيذ أوامر عن بُعد عبر كسر بيئة AST المعزولةيتوفر تصحيحpraisonai
قراءة 2 د - 8.8CVE-2026-96203استخدام الذاكرة بعد تحريرها في Microsoft Edge (المبني على Chromium) يتيح لمهاجم غير مصرح له تصعيد الصلاحيات عبر الشبكة.يتوفر تصحيحMicrosoft Edge
قراءة 1 د - 8.8CVE-2026-96192استخدام الذاكرة بعد تحريرها في Microsoft Edge لـ iOS يسمح لمهاجم غير مصرح له بتنفيذ شيفرة عبر الشبكة.يتوفر تصحيحMicrosoft Edge
قراءة 1 د - 8.8CVE-2026-96199ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (Heap-based buffer overflow) في Microsoft Edge (المبني على Chromium) تتيح لمهاجم غير مُصَرَّح له تنفيذ شيفرة عبر الشبكة.يتوفر تصحيحMicrosoft Edge Chromium
قراءة 1 د - 7.4CVE-2026-96187الوصول إلى مورد باستخدام نوع غير متوافق ('خلط الأنواع') في Microsoft Edge (المبني على Chromium) يتيح لمهاجم غير مصرح له كشف معلوماتيتوفر تصحيحMicrosoft Edge Chromium
قراءة 1 د - 8.8CVE-2026-96196قائمة غير مكتملة من المُدخلات غير المسموح بها في Microsoft Edge (المبني على Chromium) تتيح لمهاجم غير مصرح له تجاوز ميزة أمان عبر الشبكةيتوفر تصحيحMicrosoft Edge Chromium
قراءة 1 د - 8.8CVE-2026-96198فيضان المخزن المؤقت المستند إلى الذاكرة الديناميكية (Heap-based buffer overflow) في Microsoft Edge (المبني على Chromium) يتيح لمهاجم غير مصرح له تنفيذ شيفرة عبر الشبكةيتوفر تصحيحMicrosoft Edge Chromium
قراءة 1 د - 8.8CVE-2026-85890تحرير مزدوج للذاكرة (Double free) في Microsoft Edge (المبني على Chromium) يتيح لمهاجم غير مصرح له تنفيذ شيفرة عبر الشبكةيتوفر تصحيحMicrosoft Edge Chromium
قراءة 1 د - 8.8CVE-2026-85897فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (Heap-based buffer overflow) في Microsoft Edge (المبني على Chromium) يتيح لمهاجم غير مصرح له تنفيذ شيفرة عبر الشبكة.يتوفر تصحيحMicrosoft Edge Chromium
قراءة 1 د - 8.8CVE-2026-119144إطار عمل Frappe قبل الإصدارين 15.111.0 و 16.x قبل 16.21.0 معرض لحقن القوالب من جهة الخادم عبر حقول الرسائليتوفر تصحيحfrappe frappe
قراءة 1 د - 8.1CVE-2026-119127ZITADEL الإصدار 4.0.0 قبل 4.19.5 معرض للاستحواذ على الحسابات عبر حقن رأس المضيف في واجهة تسجيل الدخول V2يتوفر تصحيحzitadel zitadel
قراءة 1 د - 7.4CVE-2026-119128ZITADEL من 4.0.0 قبل 4.19.5: الاستيلاء على حساب Login V2 عبر كعكة verificationCheck القابلة للتزويريتوفر تصحيحzitadel zitadel
قراءة 1 د - 7.5CVE-2026-119119Crawl4AI قبل الإصدار 0.9.5 عرضة لحجب الخدمة عبر حقول تأخير CrawlerRunConfig غير المحدودةيتوفر تصحيحunclecode crawl4ai
قراءة 1 د - 7.5CVE-2026-119120تحميل نموذج غير موثوق به في Crawl4AI النسخة 0.9.0 قبل النسخة 0.9.5 عبر حقل CosineStrategy model_nameRCEيتوفر تصحيحunclecode crawl4ai
قراءة 1 د - 7.5CVE-2026-110245قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد بالحصول على معلومات حساسة بسبب المصادقة غير السليمة.يتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107327قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب غياب التفويض.يتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107328قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحييد غير السليم للشيفرة في eval/exec.RCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107329قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحكم غير السليم في توليد الشيفرةRCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 7.5CVE-2026-107025صلاحيات غير آمنة في WikiAndPad alpha/beta v0.2alpha03 (رقم الإصدار versionCode 200300) تتيح للمهاجمين غير المصرح لهم تصدير بيانات التطبيق.تحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-107030أذونات غير آمنة في craftxbox YubiClip XOR fork v1.0.1 (معرف الإصدار 10003) تسمح لمهاجمين غير مصرح لهم بتشغيل آلية الحافظة لكلمات المرور لمرة واحدة (OTP-clipboard)تحقق من التصحيحUnknown product
قراءة 1 د - 8.1CVE-2026-104317قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يمكنه الوصول إلى وسيط الرسائل بتنفيذ شيفرة عشوائية على النظام بسبب إلغاء تسلسل بيانات غير موثوقة.RCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 8.5CVE-2026-103092قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.3 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ أوامر SQL عشوائية بسبب التحكم غير السليم في الوصول.يتوفر تصحيحLangflow Langflow
قراءة 1 د - 7.2CVE-2026-118079ثغرة حقن كائنات PHP في إضافة WordPress FV Flowplayer Video Player الإصدار <= 7.5.56.7212RCEتحقق من التصحيحFolioVision FV Flowplayer Video Player
قراءة 1 د - 8.8CVE-2026-88077ثغرة تصعيد الصلاحيات في Microsoft Edge (Chromium-based)يتوفر تصحيحMicrosoft Microsoft Edge (Chromium-based)
قراءة 1 د - 8.1CVE-2026-85899ثغرة تصعيد الصلاحيات في Microsoft Edge (Chromium-based)يتوفر تصحيحMicrosoft Microsoft Edge (Chromium-based)
قراءة 1 د - 7.8CVE-2026-114148ثغرة تصعيد الصلاحيات في ASP.NET Coreيتوفر تصحيحMicrosoft .NET 10.0 installed on Linux
قراءة 1 د - 8.8CVE-2026-107019صلاحيات غير آمنة في مكون feiertage.ImportActivity الخاص بتطبيق Arbeitszeiterfassung2 برقم الإصدار versionCode 159 تتيح للمهاجمين غير المصرح لهم إنشاءتحقق من التصحيحUnknown product
قراءة 1 د - 8.1CVE-2026-107018صلاحيات غير آمنة في Ghost Commander File Manager إصدار الرمز 479 تتيح لمهاجمين غير مصرح لهم قراءة وكتابة الملفات داخل التخزين الخاصتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-107016صلاحيات غير آمنة في تطبيق Fossify الإصدار v1.3.0 تسمح لمهاجمين غير مصرح لهم بالوصول وقراءة جهات الاتصال المخزنة لمستخدم آخر.تحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107021صلاحيات غير آمنة في مكون مزود المحتوى CardProvider التابع لتطبيق helloworld1 AnyMemo بالإصدار رقم versionCode 20260730 تسمح لمهاجمين غير مصرح لهم...تحقق من التصحيحUnknown product
قراءة 1 د - 9.8CVE-2026-79589جهاز التوجيه WIFI4 N300 (الطراز: T1 Pro) v1.0.0 من U-speed يحتوي على عيب تحكم في الوصول غير آمن يسمح للمهاجم بالحصول على غلاف جذر دون مصادقةتحقق من التصحيحUnknown product
قراءة 1 د - 7.6CVE-2026-119049تجاوز التفويض عبر مطالبة صندوق البريد في نقطة النهاية /api/create في FreeMail قبل النسخة 5.3.2يتوفر تصحيحidinging FreeMail
قراءة 1 د - 8.1CVE-2026-119050تنفيذ شيفرة في Agno حتى النسخة 3.1.11 عبر الانعكاس غير الآمن في PandasToolsتحقق من التصحيحagno-agi agno
قراءة 1 د - 7.5CVE-2019-25781حجب الخدمة في Python-Markdown من النسخة 3.0 حتى النسخة 3.11.2 عبر تحليل أقواس الروابطتحقق من التصحيحPython-Markdown Markdown
قراءة 1 د - 8.8CVE-2026-49142ثغرة حقن SQL في OpenEMR قبل الإصدار 8.5.0 عبر form_icd_codes[]يتوفر تصحيحopenemr openemr
قراءة 1 د - 8.2CVE-2026-119051حزمة flat حتى الإصدار 6.0.1 مصابة بحجب الخدمة عبر مفاتيح مصفوفة رقمية في unflatten()تحقق من التصحيحhughsk flat
قراءة 1 د - 7.5CVE-2026-119025ثغرة حقن أوامر نظام التشغيل في open من الإصدار 7.2.0 قبل 11.0.0 عبر PowerShell على ويندوزRCEيتوفر تصحيحsindresorhus open
قراءة 1 د - 7.4CVE-2026-114488Wildfly: ثغرة تجاوز المصادقة في استدعاءات IIOP EJB لـ wildfly-iiop و wildfly-ejb3 و wildfly حيث يُقبل معرف ITTPrincipalName لـ CSIv2 دون ربط النقلتحقق من التصحيحRed Hat Red Hat Fuse 7
قراءة 1 د - 8.6CVE-2026-76418ثغرة عدم التحقق من القيمة المُعادة المؤدية إلى إلغاء إسناد مؤشر معدوم في برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTDمستغلةتحقق من التصحيحCisco Secure Firewall ASA Software and Cisco Secure FTD Software
قراءة 1 د - 10.0CVE-2026-97229ثغرة فيضان الأعداد الصحيحة أو التفافها في GitLab Community Edition و Enterprise Editionمستغلةيتوفر تصحيحGitLab Community Edition and Enterprise Edition
قراءة 1 د - 7.8CVE-2026-51832مشكلة في IDrive IDrive Backup لنظام Windows الإصدار 7.0.1.1 وما قبله (تمت معالجتها في الإصدار 7.0.1.2) تتيح لمهاجم محلي تنفيذ شيفرةتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-107041أذونات غير آمنة في مكون FeatureActionActivity الخاص بـ Oasis Feng Island للإصدار versionCode 51801 تتيح لمهاجمين غير مصرح لهم فرضتحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-51863يحتوي DB-GPT v0.7.5 و v0.8.0 على ثغرة اجتياز الدليل في use_example_file عبر (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129).تحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107014أذونات غير آمنة في تطبيق Bander Notepad (bander.notepad) الإصدار 12 تتيح لمهاجمين غير مصرح لهم قراءة وكتابة الملاحظات في قاعدة بيانات ملاحظات مستخدم آخر.تحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-107051أذونات غير آمنة في klassm AndFHEM v2.4.1 (معرف الإصدار 241، البناء المُتحقَّق منه) تسمح لمهاجمين غير مصرح لهم بالتلاعب التعسفي بتكوينات تحكم الأتمتة المنزلية FHEM الخاصة بمستخدم آخرتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-107024صلاحيات غير آمنة في تطبيق Share 2 Archive Today الإصدار رقم 61 تسمح للمهاجمين غير المصرح لهم بالكتابة الفوقية العشوائية على محتوى الحافظة لمستخدم آخرتحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107029صلاحيات غير آمنة في تطبيق rubenalfon Pile الإصدار v1.1.3 تسمح للمهاجمين غير المصرح لهم باستدعاء مكون مُصدّر، مما يؤدي إلى الوصول إلى البيانات العشوائية والكتابة الفوقية عليهاتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-107059تسمح مشكلة في Nextcloud versionCode 30390190 للمهاجمين بإجبار المستخدمين الضحايا على تسجيل الخروج من حساباتهم والتبديل إلى ملف تعريف يتحكم فيه المهاجمتحقق من التصحيحUnknown product
قراءة 1 د - 9.8CVE-2026-107048مشكلة في مكون مسار عرض WebView الخاص بمنتج MotionCreative Motion UI للإصدار versionCode 101 تسمح للمهاجمين بتنفيذ شيفرة عشوائية عبر توفيرتحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107038صلاحيات غير آمنة في تطبيق Yet Another UPnP Controller الإصدار versionCode 50200 تسمح لمهاجمين غير مصرح لهم باستدعاء مكون مُصدَّر، مما يؤدي إلى تنفيذتحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-107027صلاحيات غير آمنة في lz233 Tarnhelm v1.8.2 (versionCode 20250630) تسمح للمهاجمين غير المصرح لهم باستدعاء مكون مُصدَّر، مما يؤدي إلى...تحقق من التصحيحUnknown product
قراءة 1 د - 7.8CVE-2026-116576systeminformation عرضة لحقن أوامر Windows في services() من خلال علامات الاقتباس يونيكوديتوفر تصحيحsysteminformation
قراءة 2 د - 7.3CVE-2026-61571AVideo-Encoder: غياب المصادقة على نقاط نهاية التحكم والحالةتحقق من التصحيحWWBN AVideo-Encoder
قراءة 1 د - 10.0CVE-2026-61567AVideo-Encoder: تنفيذ أوامر دون مصادقة من خلال الثقة بتسجيل دخول البثRCEتحقق من التصحيحWWBN AVideo-Encoder
قراءة 1 د - 7.8CVE-2026-118753ثغرة فيضان المخزن المؤقت للذاكرة الديناميكية (Heap) في FreeImage (فرع danoli3) قبل الإصدار 3.19.25 عبر تجميع GIF_PLAYBACKيتوفر تصحيحdanoli3 FreeImage
قراءة 1 د - 7.0CVE-2026-118692ثغرة حقن أوامر نظام التشغيل في CherryTree حتى الإصدار 1.7.2 عبر إجراء نقر رابط الويب المخصصتحقق من التصحيحgiuspen cherrytree
قراءة 1 د - 7.8CVE-2026-118752ثغرة فيضان المخزن المؤقت للذاكرة الديناميكية (Heap) في FreeImage قبل الإصدار 3.19.22 عبر فك تشفير IFF/LBM PBM RLEيتوفر تصحيحdanoli3 FreeImage
قراءة 1 د - 7.5CVE-2026-118682تعطيل التحقق من شهادة TLS في ClashMi حتى الإصدار 1.0.32.1801 يتيح هجمات الوسيط (MITM) أثناء التحديثتحقق من التصحيحKaringX clashmi
قراءة 1 د - 7.5CVE-2026-118689ثغرة حجب الخدمة (DoS) في ترحيل OvenMediaEngine حتى الإصدار 0.21.0 عبر قيمة payload_length المفرطةيتوفر تصحيحOvenMediaLabs OvenMediaEngine
قراءة 1 د - 8.4CVE-2026-118669OAuthLib: منح الرموز المميزة يمكنها استخدام client_id المقدم من المهاجم للترخيص بعد مصادقة عميل مختلفيتوفر تصحيحoauthlib
قراءة 1 د - 7.2CVE-2026-54453OpenCATS: تنفيذ أوامر عن بُعد بواسطة مهاجم يملك حسابًا مصادقًا عليه عبر SettingsUI (manageProfessional)تحقق من التصحيحopencats OpenCATS
قراءة 1 د - 10.0CVE-2026-61564AVideo-Encoder: حقن شيفرة PHP عبر برنامج التثبيت دون مصادقةRCEتحقق من التصحيحWWBN AVideo-Encoder
قراءة 1 د - 7.5CVE-2026-117601ثغرة عالية الخطورة في electrumيتوفر تصحيحelectrum
قراءة 2 د - 7.5CVE-2026-116581Seroval: مزيل التسلسل fromJSON يثق في طول المصفوفة الموفرة من العقدة وتسلسل doneAt (حجب خدمة حلقة الأحداث دون مصادقة)يتوفر تصحيحseroval
قراءة 1 د - 7.5CVE-2026-116584حجب خدمة Seroval `fromJSON`⼅`fromCrossJSON` عبر طول عقدة مصفوفة غير مُتحقق منهيتوفر تصحيحseroval
قراءة 1 د - 7.3CVE-2026-116580Seroval: استدعاء إلغاء التسلسل لدوال قابلة للاستدعي يختارها المهاجم: استدعاءات AsyncIteratorFactoryInstance لـ source.on(listener) دون التحقق من النوعRCEيتوفر تصحيحseroval
قراءة 2 د - 8.2CVE-2026-118665GraphQL Tools: معلمات اتصال الطلب الفردي تستمر في عمليات مصادقة WebSocket للمستخدمين اللاحقينتحقق من التصحيحardatan graphql-tools
قراءة 1 د - 9.9CVE-2026-115893Wasmtime: يمكن لخلفية Cranelift على aarch64 الانتقال إلى هدف غير صحيح عند تعليمة `br_table` في Wasm الكبيرةيتوفر تصحيحwasmtime
قراءة 1 د - 7.5CVE-2026-115887مقياس PhoneNumber في graphql-scalars معرض لثغرة حجب الخدمة عبر التعبير النمطييتوفر تصحيحgraphql-scalars
قراءة 2 د - 7.5CVE-2026-118803ثغرة حقن وسم البيانات الديناميكية دون مصادقة في قالب Bricks Theme عبر query_resultيتوفر تصحيحBricks Bricks Theme
قراءة 1 د - 7.5CVE-2026-116795ثغرة عالية الخطورة في re2jsيتوفر تصحيحre2js
قراءة 2 د - 7.7CVE-2026-13451Kserve: kserve: تزوير الطلبات من جانب الخادم عبر storageuri خبيثسحابةتحقق من التصحيحRed Hat Red Hat OpenShift AI (RHOAI)
قراءة 1 د - 9.1CVE-2026-117574Ai-gateway-payload-processing: تحديد المستأجر/بيانات الاعتماد من مسار عنوان URL المتحكم فيه من قبل العميل دون تفويض ضمن العمليةسحابةتحقق من التصحيحRed Hat Red Hat OpenShift AI (RHOAI)
قراءة 1 د - 8.3CVE-2025-14260تزوير الطلب عبر الخادم (SSRF) في منتجات WSO2 متعددة يتيح الوصول إلى الموارد الداخلية والخارجيةيتوفر تصحيحWSO2 WSO2 API Manager
قراءة 1 د - 8.6CVE-2026-61542إشعار Gearboy / مكون Gearsystem: كشف شبكي دون مصادقة لأدوات MCP HTTPتحقق من التصحيحdrhelius Gearboy
قراءة 1 د - 7.5CVE-2026-118650Echo: middleware.Static: تجاوز مسار مشفر بنمط %2F لوسيط التوجيه/المجموعة الذي يحمي مسارًا مخدومًا ثابتًاتحقق من التصحيحlabstack echo
قراءة 1 د - 7.5CVE-2026-118686EspoCRM للإصدارات قبل 9.3.11 و 10.0.8 تعاني من حجب الخدمة دون مصادقة عبر التعبير النمطي لحجب كلمات المروريتوفر تصحيحespocrm espocrm
قراءة 1 د - 7.9CVE-2026-118688Wasmtime للإصدارات قبل 36.0.18، و37.0.0 قبل 48.0.6، و49.0.0 قبل 49.0.3 تعاني من الهروب من الصندوق الرمل عبر إعادة تسمية الروابط الرمزيةيتوفر تصحيحbytecodealliance wasmtime
قراءة 1 د - 7.5CVE-2026-118679n8n للإصدارات قبل 1.123.83، و2.41.4، و2.42.1 تعاني من تسريب رمز Slack عبر مشغل Slackيتوفر تصحيحn8n-io n8n
قراءة 1 د - 7.3CVE-2026-118648n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من تنفيذ البرمجة النصية بين المواقع المخزنة عبر استجابات خطاف الويب المفتقدة لسياسة الصندوق الرمليتوفر تصحيحn8n-io n8n
قراءة 1 د - 7.1CVE-2026-118675n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من تجاوز حماية بيانات الاعتماد عبر تنفيذ سير العمل الفرعييتوفر تصحيحn8n-io n8n
قراءة 1 د - 7.1CVE-2026-118676n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من تجاوز فحص إذن بيانات الاعتماديتوفر تصحيحn8n-io n8n
قراءة 1 د - 7.1CVE-2026-118642n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من تجاوز فحص إذن بيانات الاعتماد عبر سير العمل الفرعي المضمنيتوفر تصحيحn8n-io n8n
قراءة 1 د - 8.2CVE-2026-118643n8n للإصدارات قبل 1.123.85، و2.43.5، و2.44.1 تعاني من كشف بيانات الاعتماد عبر بيانات أخطاء تنفيذ العقدةسحابةيتوفر تصحيحn8n-io n8n
قراءة 1 د - 7.7CVE-2026-118644ثغرة عالية الخطورة في n8n-io n8nيتوفر تصحيحn8n-io n8n
قراءة 1 د - 8.2CVE-2026-118647n8n قبل الإصدارات 1.123.85 و2.43.5 و2.44.1: تعرض رمز SeaTable Trigger API Token عبر بيانات التنفيذيتوفر تصحيحn8n-io n8n
قراءة 1 د - 9.1CVE-2026-118264Echo: يمكن لترقيات WebSocket المرفوضة تجاوز ضوابط الوصول على مستوى المسار في Echoتحقق من التصحيحlabstack echo
قراءة 1 د - 8.2CVE-2026-118260Echo: يلتقط BodyDump أجسام الطلبات والاستجابات دون حدود للحجم في الإصدار v4تحقق من التصحيحlabstack echo
قراءة 1 د - 8.2CVE-2026-118262Echo: وكيل WebSocket يمكنه الاحتفاظ بالاتصالات والمعالجات بعد قطع اتصال العميلتحقق من التصحيحlabstack echo
قراءة 1 د - 8.4CVE-2026-118255مكتبة Highcharts Grid: عنوان javascript: URL في credits.href يُنفّذ شيفرة عند النقرتحقق من التصحيحhighcharts highcharts
قراءة 1 د - 8.1CVE-2026-84725Openjdk-orb: إصلاح غير مكتمل لـ cve-2026-15560، تحميل فئات دون مصادقة عبر iiop في eapتحقق من التصحيحRed Hat Red Hat JBoss Enterprise Application Platform 7
قراءة 1 د - 7.2CVE-2026-118250Highcharts: مسارات series.keys المنقطة تكتب إلى Object.prototypeتحقق من التصحيحhighcharts highcharts
قراءة 1 د - 8.4CVE-2026-118246Highcharts Core: مفاتيح `breadcrumbs.style` تصبح سمات معالج أحداث SVGتحقق من التصحيحhighcharts highcharts
قراءة 1 د - 8.3CVE-2026-116794russh: خادم الوكيل لا يستدعي أبدًا `Agent::confirm`، لذا فإن المفاتيح المضافة بقيد التأكيد (`ssh-add -c`) توقع دون تأكيديتوفر تصحيحrussh
قراءة 1 د - 8.5CVE-2026-118242Highcharts Grid: كائنات تعريف الأيقونات المخصصة مكتوبة باستخدام `setAttribute` الخام على `<path>`تحقق من التصحيحhighcharts highcharts
قراءة 1 د - 8.6CVE-2026-118254شبكة Highcharts: تتم تحليل خيارات لغة الترقيم كنص HTMLتحقق من التصحيحhighcharts highcharts
قراءة 1 د - 8.4CVE-2026-118251Highcharts: عنوان URL من نوع javascript في credits.href يشغل نصًا برمجيًا عند النقرتحقق من التصحيحhighcharts highcharts
قراءة 1 د - 8.8CVE-2026-117624إصدارات Jenkins 2.587 وما قبلها، وLTS 2.580.1 وما قبلها لا تفرض باستمرار القيود المفروضة على إلغاء تسلسل الكائناتRCEيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.1CVE-2026-117619Jenkins الإصدار 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه تسمح للطلبات المصادق عليها باستخدام مصادقة HTTP الأساسية، بما في ذلك الرمز المميز لواجهة البرمجة التطبيقية API token، بالحصول على...يتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-117620Jenkins الإصدار 2.587 وما يسبقه، ونسخ الدعم طويل الأمد LTS 2.580.1 وما يسبقه تسمح للمهاجمين الذين يمتلكون إذن Overall/Read بتحريك تحذيرات في ميزة "Manage Old Data"يتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.1CVE-2026-117617تحقق Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة من الارتباطات الرمزية في مسار الملف المستخرج فقط قبل إنشاء المجلدات الأصليةيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.1CVE-2026-117618في Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة، لا تتحقق نقطة نهاية HTTP لإنشاء حساب المستخدم الأول مما إذا كان معالج الإعداديتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-117616توفر Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة نقطة نهاية HTTP لتحميل العوامل بالاسم دون التحقق من صحة الاسم، مما يسمح للمهاجمينRCEيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 7.2CVE-2026-117614Jenkins 2.587 والإصدارات السابقة، وLTS 2.580.1 والإصدارات السابقة تحول أوامر التشغيل في إعدادات العميل القديمة إلى أدوات إطلاق يوفرها Command Aيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-117612لا يقوم Jenkins الإصدار 2.587 والأسبرق، وLTS الإصدار 2.580.1 والأسبرق بتطبيق مرشح إلغاء التسلسل الخاص به على الفئات التي تشير إليها سمة resolves-to أثناءRCEيتوفر تصحيحJenkins Jenkins
قراءة 1 د - 8.8CVE-2026-106079Session Smart Router وSession Smart Conductor: التحقق غير السليم من حقل ما يتسبب في تصعيد الصلاحيات عند تحديث تكوين YANGRCEيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 7.1CVE-2026-103411Session Smart Router: خادم DHCP ضار يتسبب في كشف المعلومات وتعطل الخدمة أثناء تحليل خيارات DHCPيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 9.8CVE-2026-103409Session Smart Router: يحصل مهاجم على صلاحيات إدارية عند الوصول إلى نقطة نهاية داخلية دون مصادقةيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103407Session Smart Router وSession Smart Conductor: إدخال غير مطهر يسمح بقراءة ملفات عشوائية أو الكتابة فوقها أو حذفها عبر إدارة PKIيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103408Session Smart Router: إدخال يتحكم فيه المهاجم يتسبب في تنفيذ أوامر عن بُعد عند تحليل خيارات DHCPRCEيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 9.8CVE-2026-103406Session Smart Conductor: مهاجم دون مصادقة يتسبب في تنفيذ أوامر عشوائية أثناء إدارة المفاتيحRCEيتوفر تصحيحJuniper Networks Session Smart Conductor
قراءة 1 د - 8.8CVE-2026-103401Session Smart Router and Session Smart Conductor: يمكن للمهاجم الكتابة فوق ملفات عشوائية بصلاحيات rootيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103402Session Smart Router and Session Smart Conductor: نقص التحقق من السلامة في ملفات التخزين المؤقت يسبب تنفيذ شيفرة عشوائية وتصعيد الصلاحياتيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103403Session Smart Router and Session Smart Conductor: المدخلات غير المتحقق منها تسبب حذف ملفات عشوائية وتنفذ أوامر عند حذف قواعد التدقيقRCEيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 7.1CVE-2026-67187إضافة Ninja Forms WordPress الإصدارات أقل من 3.15.4: تجاوز التحقق من جانب الخادم عبر حقول القوائميتوفر تصحيحSaturday Drive Ninja Forms
قراءة 1 د - 8.3CVE-2026-59979نظام YosemiteCrew: غياب تفويض المؤسسة في مسارات الخدمات ومكتبة وقوالب نظام إدارة الصيانة المحوسب (PMS)تحقق من التصحيحYosemiteCrew Yosemite-Crew
قراءة 2 د - 8.8CVE-2026-56828Shopper: صلاحيات الفريق للقراءة فقط تسمح بإنشاء المسؤولين وتصعيد الصلاحياتتحقق من التصحيحshopperlabs shopper
قراءة 1 د - 9.9CVE-2026-44179وحدات XWiki Pro Macros: حقن العنوان والمحتوى في excerpt-include يُنفّذ شيفرةRCEتحقق من التصحيحxwikisas xwiki-pro-macros
قراءة 1 د - 7.8CVE-2026-112357GFI KerioConnect KOFF الإصدارات أقل من 10.0.9p2: تصعيد الصلاحياتLPEيتوفر تصحيحGFI USA, LLC GFI KerioConnect
قراءة 1 د - 7.5CVE-2026-106971فيضان عدد صحيح في مكون MessagePack\BufferUnpacker للإصدارات السابقة لـ 0.11.0 من rybakit/msgpack يسمح للمهاجمين بالتسبب في حجب الخدمةتحقق من التصحيحUnknown product
قراءة 1 د - 7.1CVE-2026-52729Xibo: ثغرة مرجع الكائن غير الم آمن (IDOR) في مسار PUT/DELETE /action/{id} تتيح تعديل وحذف إجراءات التخطيط العشوائيةتحقق من التصحيحxibosignage xibo-cms
قراءة 1 د - 8.8CVE-2026-59177يسمح ESPHome Device Builder بالوصول إلى لوحة التحكم دون مصادقة عبر موقع ingress الملحق لـ HA والمرتبط بجميع الواجهاتتحقق من التصحيحesphome device-builder
قراءة 1 د - 7.8CVE-2026-59176حزمة Functype: تجاوز التنفيذ عن بُعد عبر اسم مستعار لحزمة MCP باستخدام pnpm install غير المطهر والاستيراد الديناميكييتوفر تصحيحjordanburke functype
قراءة 1 د - 9.6CVE-2026-115904تطبيق Topluyo Desktop لنظام Linux يعاني من مشكلة حقن أوامر نظام التشغيلRCEتحقق من التصحيحtopluyo App
قراءة 1 د - 8.8CVE-2026-99185firewire: core: إصلاح حالة سباق في معالجة المعاملات المجزأةتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99177KVM: SEV: إصلاح تعيين حالة الصفحة كمتسخة في sev_gmem_post_populate()تحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99180ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99167ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 8.8CVE-2026-99170ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99173ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99163ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99164ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.5CVE-2026-99152ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 9.8CVE-2026-99153ثغرة حرجة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 9.8CVE-2026-99154ثغرة حرجة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99156ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.1CVE-2026-99142tracing: التحقق من سعة مكدس المعاملات قبل الدفعتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99143ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.0CVE-2026-99148ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.0CVE-2026-99136ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 1 د - 8.2CVE-2026-99131ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99116ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99117ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.3CVE-2026-99122ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.1CVE-2026-99123ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.8CVE-2026-99107ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99109ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.0CVE-2026-99110ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.1CVE-2026-99112ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 2 د - 8.4CVE-2026-99216ثغرة عالية الخطورة في Linux Linuxيتوفر تصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99213ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 2 د - 7.0CVE-2026-99212ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99203ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 9.6CVE-2026-103799Dell PowerProtect Data Domain Management Center، إصدارات Feature Release من 7.7.1.0 حتى 8.8، إصدارات LTS2024 من 7.13.1.0 حتى 7.13.1.80، LTتحقق من التصحيحDell PowerProtect Data Domain Management Center
قراءة 1 د - 9.1CVE-2026-90717Dell PowerProtect Data Domain Management Center، إصدارات Feature Release من 7.7.1.0 حتى 8.8، وإصدارات LTS2024 من 7.13.1.0 حتى 7.13.1.80تحقق من التصحيحDell PowerProtect Data Domain Management Center
قراءة 1 د - 8.1CVE-2026-118375llama.cpp b8841 قبل b11865: فيضان المخزن المؤقت القائم على المكدس عبر ggml-rpc RDMA rdma_recv()يتوفر تصحيحggml-org llama.cpp
قراءة 1 د - 7.5CVE-2026-118377mews/pos حتى الإصدار 2.0.0: غياب التحقق من التجزئة في استدعاءات 3D Pay و 3D Hostيتوفر تصحيحmewebstudio pos
قراءة 1 د - 7.8CVE-2026-118378Tabularis قبل الإصدار 0.28.0: حقن SQL عبر اسم الجدول في أداة MCP describe_tableيتوفر تصحيحTabularisDB tabularis
قراءة 1 د - 7.2CVE-2026-117607Xerte Online Toolkits حتى الإصدار 3.15.5: تنفيذ أوامر عن بُعد عبر استيراد حزمة لغةRCEتحقق من التصحيحthexerteproject xerteonlinetoolkits
قراءة 1 د - 8.8CVE-2014-125138C97net qEngine CMS حتى 6.0.0 و Kemana Directory حتى 1.5.6 و Cart Engine حتى 3.0.0: رفع ملفات دون قيود عبر حقول الصورتحقق من التصحيحC97net qEngine CMS
قراءة 1 د - 8.8CVE-2015-20129ثغرة تزوير الطلبات عبر المواقع (CSRF) في CrushFTP الإصدارات التي تسبق 7.3.0 عبر ⼐WebInterface⼐function⼐يتوفر تصحيحCrushFTP CrushFTP
قراءة 1 د - 7.2CVE-2013-20007حقن أوامر نظام التشغيل في Linksys WAG200G حتى الإصدار 1.01.06 عبر timer_interval في setup.cgiRCEتحقق من التصحيحLinksys WAG200G
قراءة 1 د - 8.2CVE-2026-118374استنفاد الذاكرة في LibreSSL ocspcheck حتى الإصدار 4.4.0 عبر استجابة OCSP HTTP غير محدودةيتوفر تصحيحOpenBSD LibreSSL
قراءة 1 د - 8.2CVE-2026-118370فيضان عدد صحيح في libexpat حتى الإصدار 2.9.0 ضمن storeAtts عبر attIndex و nPrefixesيتوفر تصحيحlibexpat libexpat
قراءة 1 د - 7.0CVE-2013-20008تغيير كلمة مرور المسؤول دون كلمة المرور الحالية في Linksys WAG200G حتى 1.01.06تحقق من التصحيحLinksys WAG200G
قراءة 1 د - 2.7CVE-2026-41709ثغرة قصور في تسجيل الأحداث في Broadcom VMWare ESXمستغلةيتوفر تصحيحBroadcom VMware ESX
قراءة 1 د - 7.8CVE-2026-46300ثغرة غياب تهيئة متغير في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 7.2CVE-2026-58257نظام GRR عرضة لقراءة وحذف الملفات العشوائيةتحقق من التصحيحJeromeDevome GRR
قراءة 1 د - 9.6CVE-2026-118342استخدام الذاكرة بعد تحريرها في ميزة Editing في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل صندوق الحماية عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118343استخدام الذاكرة بعد تحريرها في ميزة ReadingList في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتنفيذ شيفرة عشوائية.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.3CVE-2026-118337تحكم غير سليم في الوصول إلى النماذج (Forms) في Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتجاوز سياسة منشأ الويب عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118338تناقض ملحوظ في ميزة Animation في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بالحصول على بيانات عبر النطاقات عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118340فيضان الأعداد الصحيحة في مكتبة Skia في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بالحصول على بيانات عبر النطاقات عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.3CVE-2026-118333غياب المصادقة في الفيديو (Video) في Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتجاوز سياسة منشأ الويب عبر صفحة HTML مصممة خصيصًا.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118335التحقق غير السليم من المدخلات في مكون Metrics في متصفح Google Chrome على نظام Mac للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية محتملةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118328قراءة خارج الحدود في ميزة WebRTC في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بقراءة الذاكرة داخل صندوق الحماية عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118329مورد غير مُهيا في مكتبة ANGLE في متصفح Google Chrome على نظام التشغيل Mac للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بقراءة الذاكرة خارج صندوق الحماية عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118330استخدام الذاكرة بعد تحريرها في المتصفح في Google Chrome على نظام التشغيل Windows للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتنفيذ شيفرة عشوائية.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118331استخدام الذاكرة بعد تحريرها في ميزة FileAPI في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية خارج صندوق الحماية عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118332استخدام الذاكرة بعد تحريرها في ميزة Compositing في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.73 سمح لمهاجم عن بُعد اخترق عملية العرض بتنفيذ شيفرة عشوائية.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118336حالة تنافس في Headless في Google Chrome قبل الإصدار 156.0.8078.73 تسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية خارج نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118315خلط الأنواع في SVG في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118316استخدام الذاكرة بعد تحريرها في V8 في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118317استخدام الذاكرة بعد تحريرها في HTML في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118320حالة تنافس في V8 في Google Chrome قبل الإصدار 156.0.8078.73 تسمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118321استخدام الذاكرة بعد تحريرها في Core في Google Chrome على Android قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد اخترق عملية العرض بتنفيذ شيفرة عشوائيةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118327تفويض غير صحيح في Media في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية للحصول على معلومات حساسةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118306استخدام الذاكرة بعد تحريرها في FileSystem في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية خارج نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118307استخدام الذاكرة بعد تحريرها في Paint في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118308استخدام الذاكرة بعد تحريرها في SVG في Google Chrome قبل الإصدار 156.0.8078.73 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118309حل غير صحيح للإشارات في واجهة المستخدم في متصفح Google Chrome على نظام Android قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بالاستفادة من الهندسة الاجتماعية لـيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118310استخدام الذاكرة بعد تحريرها في مكون Views في متصفح Google Chrome على نظام Windows قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية محتملة خارجيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118311استخدام الذاكرة بعد تحريرها في الوسائط في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية محتملة داخل بيئة الحماية عبريتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118312تناقض ملحوظ في مكون Paint في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بالحصول المحتمل على بيانات عبر مصادر مختلفة عبريتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118313كتابة خارج حدود الذاكرة في مكون Video في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل بيئة الحماية عبريتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118314حل غير صحيح للإشارات في واجهة المستخدم في متصفح Google Chrome على نظام Android قبل الإصدار 156.0.8078.73 سمح لمهاجم محلي بالاستفادة من الهندسة الاجتماعية لـيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-118304استخدام الذاكرة بعد تحريرها في SVG في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل بيئة الحماية عبر HTML مصمميتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-118305ارتباك في الأنواع (Type confusion) في Turbolev في متصفح Google Chrome قبل الإصدار 156.0.8078.73 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل بيئة الحماية عبريتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.1CVE-2026-58256ثغرة في GRR تتيح تنفيذ أوامر عن بُعد عبر حقن شيفرة PHPRCEتحقق من التصحيحJeromeDevome GRR
قراءة 1 د - 8.2CVE-2026-57191Asterisk: فيضان المخزن المؤقت للذاكرة المكدسة في تحليل رسالة حساب رسائل الانتظار (MWI NOTIFY Message-Account)تحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.5CVE-2026-62765ثغرة تنفيذ أوامر عن بُعد في Microsoft Edge (Chromium-based)يتوفر تصحيحMicrosoft Microsoft Edge (Chromium-based)
قراءة 1 د - 8.8CVE-2026-85898الوصول إلى المورد باستخدام نوع غير متوافق ('خلط الأنواع') في Microsoft Edge (المبني على Chromium) يتيح لمهاجم غير مصرح له تنفيذ شيفرة عبر الشبكةيتوفر تصحيحMicrosoft Edge
قراءة 1 د - 8.8CVE-2026-83831ثغرة تنفيذ أوامر عن بُعد في Microsoft Edge (المبني على Chromium)يتوفر تصحيحMicrosoft Microsoft Edge (Chromium-based)
قراءة 1 د - 7.5CVE-2026-57200Asterisk: تجاوز وضع القراءة فقط لـ ARI REST-over-WebSocket يتيح تحميل مسار وحدة عشوائي وتنفيذ أوامر عن بُعد مشروطRCEتحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.5CVE-2026-57195Asterisk: إلغاء مرجع المؤشر المعدوم (NULL Pointer Dereference) في مصادقة ملخص HTTP AMIتحقق من التصحيحasterisk asterisk
قراءة 1 د - 8.7CVE-2026-116693dd-trace: ثغرة حجب الخدمة بالتراجع المنتظم (ReDOS) في إخفاء هوية سلسلة استعلام URLتحقق من التصحيحDataDog dd-trace-js
قراءة 1 د - 7.5CVE-2026-112355إفشاء معلومات في إضافة MembershipWorks WordPress أقل من 6.17 عبر WordPress REST APIيتوفر تصحيحMembershipWorks MembershipWorks
قراءة 1 د - 7.5CVE-2026-112350اجتياز المسار في Sunhillo SureLine عبر radarUpdater.cgiيتوفر تصحيحSunhillo Corporation SureLine
قراءة 1 د - 8.8CVE-2026-112351حقن أوامر نظام التشغيل في Sunhillo SureLine عبر networkDiag.cgiRCEيتوفر تصحيحSunhillo Corporation SureLine
قراءة 1 د - 9.1CVE-2026-112352Sunhillo SureLine قبل 9.1.5 يحتوي على ثغرة تجاوز المصادقة تتيح لمهاجم عن بُعد دون مصادقة انتحال شخصية أي مستخدميتوفر تصحيحSunhillo Sureline
قراءة 1 د - 9.8CVE-2026-116692MLflow: تنفيذ أوامر عن بُعد على خوادم MLflow دون مصادقة عبر إلغاء تسلسل المقيم من طرف ثالث مع استيراد وحدات الأثار الموضعية للمستدعيRCEتحقق من التصحيحmlflow mlflow
قراءة 1 د - 8.1CVE-2026-116688CKEditor: برمجة مواقع عبر النطاق (XSS) في حزمة المحركتحقق من التصحيحckeditor ckeditor5
قراءة 1 د - 7.1CVE-2026-116683موفر CTFd Terraform من CTFer.io يسمح لمهاجم محلي أو عن بُعد بقراءة كلمات مرور الفريق في الحالة كقيم غير حساسةتحقق من التصحيحctfer-io terraform-provider-ctfd
قراءة 1 د - 7.3CVE-2026-117516ثغرة حقن SQL في ملف contact_insert.php ضمن نموذج الاتصال في oretnom23 php-travel-agency-systemتحقق من التصحيحoretnom23 php-travel-agency-system
قراءة 1 د - 7.1CVE-2026-57188Asterisk: فيضان المخزن المؤقت للكومة في معالجة بادئة مساحة أسماء XMPP لـ res_xmppتحقق من التصحيحasterisk asterisk
قراءة 1 د - 8.6CVE-2026-116682FileBrowser Quantum: تتبع الروابط الرمزية يتجاوز نطاق المستخدم مما يسمح قراءة ملفات عشوائية خارج الدليل المُخدّمتحقق من التصحيحgtsteffaniak filebrowser
قراءة 1 د - 7.7CVE-2026-57197Asterisk: فيضان المخزن المؤقت للذاكرة الديناميكية في تشغيل ملفات OGG/Speex (format_ogg_speex)تحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.3CVE-2026-117514ثغرة حقن SQL في صفحات سجلات المسؤول customer_detail.php ضمن oretnom23 php-travel-agency-systemتحقق من التصحيحoretnom23 php-travel-agency-system
قراءة 1 د - 7.3CVE-2026-117513ثغرة حقن SQL في صفحات بحث المسؤول customer_search.php ضمن oretnom23 php-travel-agency-systemتحقق من التصحيحoretnom23 php-travel-agency-system
قراءة 1 د - 8.8CVE-2026-116672أمثلة RFC 7592 في Authlib تغفل ربط العميل برمز وصول التسجيليتوفر تصحيحauthlib authlib
قراءة 1 د - 9.1CVE-2026-105779Adobe Campaign Classic (ACC) | تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') (CWE-89)تحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 9.9CVE-2026-105780Adobe Campaign Classic (ACC) | تخويل غير صحيح (CWE-863)RCEتحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 10.0CVE-2026-105781Adobe Campaign Classic (ACC) | تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') (CWE-89)RCEتحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 9.3CVE-2026-104350Adobe Campaign Classic (ACC) | البرمجة النصية عبر المواقع (XSS المنعكس) (CWE-79)تحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 9.9CVE-2026-104351Adobe Campaign Classic (ACC) | التحكم غير السليم في إنشاء الشيفرات ('حقن الشيفرات') (CWE-94)RCEتحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 9.9CVE-2026-104353Adobe Campaign Classic (ACC) | تحييد غير مناسب للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أمر نظام التشغيل') (CWE-78)RCEتحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 7.1CVE-2026-102637بروتوكول Fusion URL يعكس البرمجة عبر مواقع الويب (XSS) في تطبيق سطح المكتب Autodesk Fusionيتوفر تصحيحAutodesk Fusion
قراءة 1 د - 7.1CVE-2026-102638وصف المكتبة الإلكترونية يخزن البرمجة عبر مواقع الويب (XSS) في تطبيق سطح المكتب Autodesk Fusionيتوفر تصحيحAutodesk Fusion
قراءة 1 د - 7.1CVE-2026-102636اسم التصميم يخزن البرمجة عبر مواقع الويب (XSS) في تطبيق سطح المكتب Autodesk Fusionيتوفر تصحيحAutodesk Fusion
قراءة 1 د - 8.8CVE-2026-116676Atlantis: حقن أوامر نظام التشغيل عبر مساحة عمل Terraform المتحكم بها بواسطة طلب السحب يتيح تنفيذ أوامر عن بُعد أثناء التخطيطRCEتحقق من التصحيحrunatlantis atlantis
قراءة 1 د - 7.5CVE-2026-57201Asterisk: فيضان المخزن المؤقت للذاكرة المكدسة في H.323 ooTrace() عبر vsprintf غير محدود مقابل مخزن مؤقت ثابت بحجم 2048 بايتتحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.3CVE-2026-117511عملية بناء الأوامر desmondmorris node-tesseract ولت tesseract.js حقن أمر نظام التشغيلتحقق من التصحيحdesmondmorris node-tesseract
قراءة 1 د - 7.5CVE-2026-1041893Dviewer-Nextcloud: عدم فرض كلمة مرور المشاركة عند بث نماذج ثلاثية الأبعاد من رابط مشاركة عامتحقق من التصحيحmaz1987in 3Dviewer-Nextcloud
قراءة 2 د - 9.8CVE-2026-78845منتجات Aidot وهي Linkind Matter Smart Plug الإصدار 1.01.32 و OREiN Matter Smart Light Bulb الإصدار 3.15.21 و Linkind Wi-Fi Smart Light Bulb الإصدار 3.30.17 مصابة بثغرةRCEتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-117604Grav من الإصدار 1.7.53.3 قبل الإصدار 1.7.53.6 تجاوز مصادقة Clockwork Profiler عبر تراجع الاسترجاع المحلي (Loopback Fallback)يتوفر تصحيحgetgrav grav
قراءة 1 د - 8.4CVE-2026-117602Electrum قبل الإصدار 4.7.2 تجاوز مصادقة المكون الإضافي الخارجي تنفيذ شيفرة محليةRCEيتوفر تصحيحspesmilo electrum
قراءة 1 د - 7.8CVE-2026-117567esp-mcp حتى الالتزام 28afddf حقن أمر نظام التشغيل عبر معاملات أداة MCPتحقق من التصحيحhorw esp-mcp
قراءة 1 د - 7.8CVE-2026-117569Kali-GPT حتى الالتزام a608c74 حقن أمر نظام التشغيل عبر معاملات أداة ماسح MCPتحقق من التصحيحalishahid74 kali-gpt
قراءة 1 د - 7.8CVE-2026-117573ثغرة حقن أوامر في masc-ucsc hagentتحقق من التصحيحmasc-ucsc hagent
قراءة 1 د - 7.8CVE-2026-117561sf-mcp حتى الإصدار 1.3.2: حقن أوامر نظام التشغيل عبر قيم علامات Salesforce CLIتحقق من التصحيحcodefriar sf-mcp
قراءة 1 د - 7.8CVE-2026-117558خادم ai-sdlc MCP حتى الإصدار 0.31.2: حقن الأوامر عبر check_issue و check_pr_statusيتوفر تصحيحai-sdlc-framework ai-sdlc
قراءة 1 د - 7.8CVE-2026-117559DroidMind حتى الإصدار 0.4.0: حقن الأوامر عبر تجاوز قائمة السماح للصدفةتحقق من التصحيحhyperb1iss droidmind
قراءة 1 د - 7.5CVE-2026-117553Umbraco CMS قبل الإصدارين 17.7.2 و 18.2.2: الاستيلاء على الحساب عبر تسميم ترويسة المضيفيتوفر تصحيحumbraco Umbraco-CMS
قراءة 1 د - 7.5CVE-2026-92546ثغرة عالية الخطورة في Keepnet Labs Cybersecurity Inc. Agentic AI / Agentic Allyيتوفر تصحيحKeepnet Labs Cybersecurity Inc. Agentic AI / Agentic Ally
قراءة 1 د - 7.5CVE-2026-100164ثغرة عالية الخطورة في Rolantis Information Technologies Tourism Industry and Trad… Agentisيتوفر تصحيحRolantis Information Technologies Tourism Industry and Trad… Agentis
قراءة 1 د - 9.3CVE-2026-117603تجاوز حد الإنفاق اليومي للإضافة Nostr Wallet Connect في Electrum قبل الإصدار 4.7.2يتوفر تصحيحspesmilo electrum
قراءة 1 د - 8.8CVE-2026-117536ثغرة CSRF في redaxo coreيتوفر تصحيحredaxo core
قراءة 1 د - 7.5CVE-2026-117540ثغرة عالية الخطورة في darylldoyle svg-sanitizerيتوفر تصحيحdarylldoyle svg-sanitizer
قراءة 1 د - 9.8CVE-2026-117532تجاوز المصادقة في REDAXO Core 5.3.0 قبل الإصدار 5.21.4 عبر ملحق التاريخيتوفر تصحيحredaxo core
قراءة 1 د - 7.5CVE-2026-116896تصعيد الصلاحيات في REDAXO قبل الإصدار 5.21.5 عبر تصدير النسخ الاحتياطي لجداول المصادقةيتوفر تصحيحredaxo core
قراءة 1 د - 7.3CVE-2026-116890Semantic MediaWiki من الإصدار 3.0.0 وقبل 7.3.0 يحتوي على ثغرة غياب التفويض في وحدة api.php smwtask والتي تتيح للمهاجمين دون المصادقةيتوفر تصحيحSemantic-mediawiki Semantic Mediawiki
قراءة 1 د - 7.1CVE-2026-116880تزوير الطلبات عبر المواقع (CSRF) في Semantic MediaWiki 3.0.0 قبل الإصدار 7.3.1 عبر إجراءات الصيانة Special:SMWAdminيتوفر تصحيحSemanticMediaWiki SemanticMediaWiki
قراءة 1 د - 7.3CVE-2026-116873غیاب التفويض في Semantic MediaWiki 7.3.0 عبر واجهة برمجة التطبيقات smwtask لتشغيل قائمة الوظائف والتحديثيتوفر تصحيحSemanticMediaWiki SemanticMediaWiki
قراءة 1 د - 7.1CVE-2026-116876غياب التفويض في Semantic MediaWiki 2.5.0 قبل الإصدار 7.3.1 عبر تعليق الحماية ضد التعديليتوفر تصحيحSemanticMediaWiki SemanticMediaWiki
قراءة 1 د - 7.5CVE-2026-116871تكرار غير مدمج في Semantic MediaWiki 3.0.0 قبل الإصدار 7.3.1 عبر Special:Askيتوفر تصحيحSemanticMediaWiki SemanticMediaWiki
قراءة 1 د - 7.5CVE-2026-116872حجب الخدمة في Semantic MediaWiki 3.0.0 قبل الإصدار 7.3.1 عبر عوامل التصفية المدمجة Special:Searchيتوفر تصحيحSemanticMediaWiki SemanticMediaWiki
قراءة 1 د - 8.8CVE-2026-116843تنفيذ أوامر عن بُعد في Mistral Vibe قبل الإصدار 3.0.3 عبر برامج تصفية Git في وضع شجرة العملRCEيتوفر تصحيحmistralai mistral-vibe
قراءة 1 د - 7.3CVE-2026-116623تفويض welcome.php المشرف في نظام إدارة المحتوى البسيط code-projectsتحقق من التصحيحcode-projects Simple Content Management System
قراءة 1 د - 7.8CVE-2026-116816كتابة خارج حدود المخزن المؤقت للذاكرة الديناميكية (Heap) في llama.cpp b5899 قبل b10261 عبر برنامج ترميز plamo2يتوفر تصحيحggml-org llama.cpp
قراءة 1 د - 8.8CVE-2026-116836قد يتمكن طرف خبيث لديه إمكانية الوصول إلى الشبكة المجاورة وفي ظل ظروف معينة من استغلال ثغرة تخطيط المواقع المتقاطع المخزن (XSS)LPEيتوفر تصحيحUbiquiti Inc airMAX M
قراءة 1 د - 8.8CVE-2026-116837قد يتمكن طرف خبيث لديه إمكانية الوصول إلى الشبكة المجاورة من استغلال ثغرة فيضان المخزن المؤقت المستند إلى الكومةيتوفر تصحيحUbiquiti Inc airMAX M
قراءة 1 د - 8.8CVE-2026-116838قد يتمكن طرف خبيث يستدرج مستخدمًا مصادقًا عليه إلى صفحة خبيثة من استغلال ثغرة تزوير الطلبات عبر الموقع (CSRF)يتوفر تصحيحUbiquiti Inc airMAX M
قراءة 1 د - 8.5CVE-2026-116819OpenPanel قبل الإصدار 3.0.0 يكشف عن بيانات الاعتماد عبر استعلام notification.rulesيتوفر تصحيحOpenpanel-dev openpanel
قراءة 1 د - 8.8CVE-2026-116811OpenPanel قبل الإصدار 3.0.0 يتيح الهروب من صندوق الحماية وتنفيذ أوامر عن بُعد عبر قالب JavaScript لعروة الويبRCEيتوفر تصحيحOpenpanel-dev openpanel
قراءة 1 د - 7.2CVE-2026-116808OpenPanel قبل الإصدار 3.0.0 يتيح حقن SQL في ClickHouse عبر profile.valuesيتوفر تصحيحOpenpanel-dev openpanel
قراءة 1 د - 9.2CVE-2026-111497ثغرة عدم التحقق من القيمة المُعادة في Google Brotliمستغلةيتوفر تصحيحGoogle Brotli
قراءة 1 د - 9.3CVE-2026-48356Adobe Commerce وMagento عرضة لثغرة رفع الملفات غير المقيدة ذات النوع الخطيرRCEمستغلةتحقق من التصحيحAdobe Commerce and Magento
قراءة 1 د - 8.2CVE-2026-116827نظام YesWiki في الإصدارات قبل 4.7.0 مصاب بثغرة تزوير الطلبات من جانب الخادم (SSRF) عبر الوظيفة copyUrlToLocalFile في استيراد ملفات CSV الخاصة بـ Bazarيتوفر تصحيحYesWiki yeswiki
قراءة 1 د - 8.1CVE-2026-116747Kener من الإصدار 3.0.0 حتى قبل 4.1.10 يتجاوز المصادقة عبر سر JWT احتياطي مثبت مسبقًايتوفر تصحيحrajnandan1 kener
قراءة 1 د - 8.8CVE-2026-116748Transmission من الإصدار 4.0.0 حتى قبل 4.1.3 يحتوي على سياسة CORS متساهلة تسرب رمز الحماية من تزوير الطلبات عبر المواقع (Anti-CSRF) الخاص بـ RPCيتوفر تصحيحtransmission transmission
قراءة 1 د - 7.8CVE-2026-116724FLTK حتى الإصدار 1.4.5 مصاب بفيضان المخزن المؤقت للذاكرة الديناميكية (Heap) عبر تجاوز الأعداد الصحيحة في Fl_BMP_Imageيتوفر تصحيحfltk fltk
قراءة 1 د - 7.8CVE-2026-116723FLTK حتى الإصدار 1.4.5 مصاب بفيضان المخزن المؤقت لتكديس الذاكرة (Stack) عبر حقل colors_used في Fl_BMP_Imageيتوفر تصحيحfltk fltk
قراءة 1 د - 8.2CVE-2026-116589Datadog dd-trace-py: تجهيز IAST يمكن أن يؤدي إلى حجب الخدمة للتطبيقتحقق من التصحيحDataDog dd-trace-py
قراءة 1 د - 10.0CVE-2026-116508فيضان مخزن مؤقت قائم على التكديس في جهاز TOTOLINK A950RG عبر معلومات الجهاز CGI في infostat.cgi والدالة sub_402340تحقق من التصحيحTOTOLINK A950RG
قراءة 1 د - 8.3CVE-2026-116741Speex حتى الإصدار 1.2.1 كتابة خارج حدود الذاكرة عبر speex_bits_read_whole_bytesيتوفر تصحيحxiph speex
قراءة 1 د - 8.7CVE-2026-116588Datadog dd-trace-py: ثغرة حجب الخدمة الناتجة عن التعبير العادي ReDOS في إخفاء سلسلة استعلامات URLتحقق من التصحيحDataDog dd-trace-py
قراءة 1 د - 7.8CVE-2026-86972تمت معالجة ثغرة فيضان المخزن المؤقت من خلال تحسين التحقق من الحجم.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.8CVE-2026-86916تمت معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple Ipados
قراءة 1 د - 9.0CVE-2026-84633معالجة مشكلة تجاوز المسار من خلال تحسين التحقق من صحة المسار.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-84627تمت معالجة فيضان المخزن المؤقت من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.8CVE-2026-84604تمت معالجة ثغرة فيضان المخزن المؤقت للكومة (stack buffer overflow) من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple Macos
قراءة 1 د - 7.8CVE-2026-84599تم معالجة المشكلة من خلال تحسين التعامل مع الذاكرة.يتوفر تصحيحApple Ipados
قراءة 1 د - 8.8CVE-2026-84545تم معالجة مشكلة استخدام الذاكرة بعد تحريرها عبر تحسين إدارة الذاكرة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.1CVE-2026-84494معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.8CVE-2026-84495معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.8CVE-2026-65385معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Ipados
قراءة 1 د - 8.4CVE-2026-65363معالجة المشكلة من خلال تحسين عمليات التحقق.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.1CVE-2026-65350تمت معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple Ipados
قراءة 1 د - 8.8CVE-2026-64759تمت معالجة تجاوز سعة العدد الصحيح من خلال تحسين التحقق من صحة المدخلات.RCEيتوفر تصحيحApple Ipados
قراءة 1 د - 9.9CVE-2026-116506حقن الأوامر في جدار الحماية لجهاز TOTOLINK A950RG عبر ملف firewall.so والدالة apmib_setتحقق من التصحيحTOTOLINK A950RG
قراءة 1 د - 9.1CVE-2026-116505حقن أوامر في udhcpd.leases لمعلومات الجهاز في TOTOLINK A950RGتحقق من التصحيحTOTOLINK A950RG
قراءة 1 د - 8.8CVE-2026-113949معالجة مشكلة خلط الأنواع من خلال تحسين إدارة الحالة.يتوفر تصحيحApple Safari
قراءة 1 د - 7.1CVE-2026-113941تمت معالجة قراءة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Macos
قراءة 1 د - 7.1CVE-2026-113942تمت معالجة قراءة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Macos
قراءة 1 د - 7.1CVE-2026-113944تمت معالجة قراءة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Macos
قراءة 1 د - 7.8CVE-2026-113946تمت معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Macos
قراءة 1 د - 7.8CVE-2026-113934تمت معالجة المشكلة من خلال تحسين التعامل مع الذاكرة.يتوفر تصحيحApple Macos
قراءة 1 د - 7.1CVE-2026-113912تمت معالجة مشكلة الوصول خارج حدود الذاكرة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Ipados
قراءة 1 د - 8.0CVE-2026-113909تم معالجة مشكلة تلف في الذاكرة من خلال التحقق المحسّن من المدخلات.يتوفر تصحيحApple Ipados
قراءة 1 د - 10.0CVE-2026-113897تمت معالجة هذه المشكلة عبر إزالة الشيفرة المصابة.يتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112697معالجة مشكلة استخدام الذاكرة بعد تحريرها عبر تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 7.8CVE-2026-112696معالجة مشكلة كتابة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple Ipados
قراءة 1 د - 8.8CVE-2026-112688تم معالجة مشكلة إفساد الذاكرة من خلال تحسين التعامل مع الذاكرة.RCEيتوفر تصحيحApple Ipados
قراءة 1 د - 8.4CVE-2026-112689معالجة مشكلة كتابة خارج الحدود من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple Ipados
قراءة 1 د - 10.0CVE-2026-112690معالجة هذه المشكلة من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.8CVE-2026-112677معالجة مشكلة تفويض باستخدام تحكم محسّن في الوصول.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112670تمت معالجة مشكلة كتابة خارج حدود الذاكرة من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple Macos
قراءة 1 د - 7.5CVE-2026-112671تمت معالجة مشكلة استنفاد الموارد من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple Ipados
قراءة 1 د - 8.8CVE-2026-112659معالجة مشكلة خلط الأنواع من خلال تحسين التعامل مع الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112655تم معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112651تمت معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112637تمت معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112639معالجة مشكلة استخدام الذاكرة بعد تحريرها عبر تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112623معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 8.8CVE-2026-112626معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.RCEيتوفر تصحيحApple Safari
قراءة 1 د - 7.5CVE-2026-112622تمت معالجة قراءة خارج الحدود (out-of-bounds read) من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112625تمت معالجة نقص في التدفق العدد الصحيح من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 9.8CVE-2026-112552تمت معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112548معالجة مشكلة استخدام الذاكرة بعد تحريرها (use after free) من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112545تمت معالجة مشكلة تحليل في التعامل مع مسارات الدلائل من خلال تحسين التحقق من صحة المسار.يتوفر تصحيحApple macOS
قراءة 1 د - 7.7CVE-2026-112536تمت معالجة مشكلة كتابة خارج حدود الذاكرة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-112529تمت معالجة القراءة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.1CVE-2026-112525تمت معالجة عملية قراءة خارج حدود الذاكرة من خلال تحسين فحص الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-112510معالجة مشكلة كتابة خارج الحدود عبر تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.1CVE-2026-112495تمت معالجة القراءة خارج الحدود من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112487تم معالجة مشكلة في معالجة المسارات من خلال التحقق المحسن.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-112486ثغرة ذاكرة في Apple iOS and iPadOSيتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.4CVE-2026-112473تمت معالجة مشكلة تخويل من خلال تحسين إدارة الحالة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112461ثغرة ذاكرة في Apple Ipadosيتوفر تصحيحApple Ipados
قراءة 1 د - 7.8CVE-2026-112464تمت معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من المدخلات.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.1CVE-2026-112466تمت معالجة القراءة خارج الحدود من خلال تحسين التحقق من المدخلات.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.7CVE-2026-112453تمت معالجة مشكلة معالجة المسارات من خلال تحسين التحقق من الصحة.يتوفر تصحيحApple macOS
قراءة 1 د - 8.2CVE-2026-112454معالجة المشكلة من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.8CVE-2026-112456تمت معالجة مشكلة الكتابة خارج الحدود من خلال تحسين التحقق من المدخلات.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.0CVE-2026-112459تمت معالجة مشكلة سباق التنافس من خلال تحسين معالجة الحالة.يتوفر تصحيحApple Ipados
قراءة 1 د - 7.8CVE-2026-112430تم معالجة مشكلة مصادقة من خلال تحسين التحقق من سمات المستخدم.يتوفر تصحيحApple Macos
قراءة 1 د - 7.8CVE-2026-112417ثغرة عالية الخطورة في Apple Visionosيتوفر تصحيحApple Visionos
قراءة 1 د - 7.5CVE-2026-112410معالجة مشكلة تحرير الذاكرة المزدوج عبر تحسين إدارة الذاكرة.يتوفر تصحيحApple Macos
قراءة 1 د - 7.7CVE-2025-13833التحقق غير الآمن من بصمة TLS في إعدادات ForeScout SecureConnector يتيح تنفيذ أوامر عن بُعديتوفر تصحيحForescout Technologies SecureConnector
قراءة 1 د - 7.5CVE-2026-86964معالجة ثغرة إلغاء مرجع المؤشر المعدوم من خلال تحسين التحقق من مدخلات البيانات.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112513تمت معالجة هذه المشكلة من خلال تحسين التحقق من صحة الروابط الرمزية.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-112682تمت معالجة مشكلة التحقق من صحة المدخلات من خلال تحسين التحقق من صحة المدخلات.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.8CVE-2026-112505تمت معالجة مشكلة كتابة خارج حدود الذاكرة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112437تم معالجة مشكلة منطقية من خلال فحوصات محسّنة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-86991تمت معالجة ثغرة فيضان المخزن المؤقت من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-86968معالجة مشكلة في الوصول من خلال تحسين التحكم في الوصول.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112476تمت معالجة قراءة خارج النطاق من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.8CVE-2026-112493معالجة مشكلة تخفيض الإصدار عبر إجراء فحوصات إضافية للإصدارات.يتوفر تصحيحApple macOS
قراءة 1 د - 7.0CVE-2026-112492تمت معالجة حالة تنافس (race condition) من خلال التحقق الإضافي من الصحة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.7CVE-2026-112517تمت معالجة مشكلة استخدام الذاكرة بعد تحريرها (use after free) من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.0CVE-2026-113900تمت معالجة حالة تنافس (race condition) من خلال التعامل المحسن مع الحالة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-112469معالجة مشكلة كتابة خارج حدود الذاكرة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.8CVE-2026-86936معالجة مشكلة منطقية عبر تحسين الفحوصات.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112541معالجة مشكلة تحليل في التعامل مع مسارات الدلائل عبر تحسين التحقق من صحة المسار.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112668معالجة مشكلة منطقية عبر تحسين الفحوصات.يتوفر تصحيحApple macOS
قراءة 1 د - 7.1CVE-2026-112424تمت معالجة قراءة خارج الحدود (out-of-bounds read) من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.5CVE-2026-112449ثغرة عالية الخطورة في Apple iOS and iPadOSيتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112507معالجة مشكلة كتابة خارج حدود الذاكرة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112679تم معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112546معالجة قراءة خارج حدود الذاكرة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 7.5CVE-2026-112638معالجة فيضان المخزن المؤقت للكومة من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple iOS and iPadOS
قراءة 1 د - 9.0CVE-2026-112478تمت معالجة مشكلة قراءة خارج الحدود (out-of-bounds read) عن طريق إزالة الشيفرة المصابة.يتوفر تصحيحApple macOS
قراءة 1 د - 9.0CVE-2026-112497تمت معالجة هذه المشكلة من خلال تحسين التحقق من الأذونات.يتوفر تصحيحApple macOS
قراءة 1 د - 7.7CVE-2026-112593تمت معالجة مشكلة كتابة خارج الحدود (out-of-bounds write) من خلال تحسين التحقق من الحدود.يتوفر تصحيحApple macOS
قراءة 1 د - 7.7CVE-2026-86946تمت معالجة مشكلة استخدام الذاكرة بعد تحريرها من خلال تحسين إدارة الذاكرة.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112434معالجة مشكلة منطقية عبر تحسين الفحوصات.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-112530معالجة مشكلة منطقية عبر تحسين الفحوصات.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-86896معالجة مشكلة أذونات مع قيود إضافية.يتوفر تصحيحApple macOS
قراءة 1 د - 7.8CVE-2026-65373معالجة مشكلة أذونات مع قيود إضافية.يتوفر تصحيحApple macOS
قراءة 1 د - 7.1CVE-2026-57187Asterisk: خطأ استخدام الذاكرة المخصصة بعد تحريرها (Heap-use-after-free) في معالجة PJSIP TCP/SDP لبرنامج Asterisk عند إغلاق اتصال TCP أثناء معالجة SDPتحقق من التصحيحasterisk asterisk
قراءة 1 د - 8.6CVE-2026-115924Rembg: حقن نموذج SAM دون مصادقة يتيح الكشف عن ملفات محلية من خلال رسوم بيانية خبيثة لـ ONNXتحقق من التصحيحdanielgatis rembg
قراءة 1 د - 7.5CVE-2026-104597تحتوي مكتبة libosmocore حتى الإصدار 1.14.1 على قراءة خارج حدود المخزن المؤقت في الدالة iuup_rx_initialization() داخل src/gsm/iuup.c.تحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-104598يحتوي libosmo-sigtran حتى الإصدار 2.2.1 على قراءة خارج حدود الذاكرة في أداة فك تشفير M3UA NOTIFY في الملف src/m3ua.cتحقق من التصحيحUnknown product
قراءة 1 د - 7.3CVE-2014-125135مفتاح تشفير ثابت مفتاح Flask السري في OctoPrintيتوفر تصحيحOctoPrint
قراءة 1 د - 7.4CVE-2026-65629معاملات PBKDF2 ضعيفة لتصدير المفتاح الخاص المشفر بكلمة مرور في مكتبة joseيتوفر تصحيحpotatosalad jose
قراءة 2 د - 7.5CVE-2026-104593يحتوي osmo-msc حتى الإصدار 1.15.0 على فيضان المخزن المؤقت القائم على المكدس في الدالة decode_mme_name() داخل src/libmsc/sgs_iface.cتحقق من التصحيحUnknown product
قراءة 1 د - 8.1CVE-2026-115915vLLM: مدخلات EPS غير الموثوقة قد تؤدي إلى حجب الخدمة أو تنفيذ أوامر عن بُعد عبر Ghostscriptيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-105765Consul عرضة لتجاوز المصادقة في واجهة برمجة تطبيقات شهادة الورقة لشبكة خدمات الوكيليتوفر تصحيحHashiCorp Consul
قراءة 1 د - 9.9CVE-2026-102649Burrito: خطافات الويب دون مصادقة تحفز خطط Terraform غير المصرح بها عند إلغاء تعيين webhookSecretسحابةتحقق من التصحيحpadok-team burrito
قراءة 2 د - 8.5CVE-2026-71456ثغرة استخدام مفتاح تشفير مدمج في Johnson Controls Kantech Entrapass تسمح بتنفيذ هجوم التشفير Padding Oracle.يتوفر تصحيحJohnson Controls Kantech Entrapass
قراءة 1 د - 7.5CVE-2026-115912vLLM: تزوير مقبض الذاكرة المشتركة متعدد الوسائط العام يصل إلى pickle.loads() في جانب العامل مع تعطيل التسلسل غير الآمنRCEيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.3CVE-2026-115418حقن SQL في معالجات الموارد المخصصة لاستعلامات قواعد البيانات في حزمة Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alphaسحابةيتوفر تصحيحAWS aws-cdk/aws-redshift-alpha
قراءة 1 د - 10.0CVE-2026-115905مكتبة zip: تفاوت حرج في المحلل اللغوي وتجاوز للتحكم الأمني عبر تناقضات الترويسة المزدوجة (إخفاء ZIP) مما يؤدي إلى الكتابة فوق الملفات تعسفياً وتنفيذ أوامر عن بُعدتحقق من التصحيحzip-rs zip2
قراءة 1 د - 7.7CVE-2026-85297الاستيلاء على الحاويات في Cloud Run MCP يؤدي إلى السيطرة على حساب الخدمةسحابةيتوفر تصحيحGoogle Cloud Cloud Run MCP
قراءة 1 د - 7.5CVE-2026-116543الكتابة خارج حدود الذاكرة المؤقتة للكومة في Open5GS من الإصدار 1.3.0 حتى 2.8.0 عبر محلل متعدد الأجزاء في واجهة SBIيتوفر تصحيحopen5gs open5gs
قراءة 1 د - 7.5CVE-2026-116489خلط الأنواع في Timescale pgvectorscale قبل الإصدار 0.9.1 عبر فئات مشغلات DiskANN غير المؤهلةيتوفر تصحيحtimescale pgvectorscale
قراءة 1 د - 9.8CVE-2026-112346تنفيذ أوامر عن بُعد دون مصادقة على خادم وكيل بيئة الاختبار في OpenHands Software Agent SDK أقل من الإصدار 1.52.0RCEيتوفر تصحيحOpenHands OpenHands Software Agent SDK
قراءة 1 د - 8.1CVE-2026-112343Syncplify Server! < 8.8.0 تجاوز تجاوز أذونات تجاوز مسار الحالةيتوفر تصحيحSyncplify, Inc. Syncplify Server!
قراءة 1 د - 7.6CVE-2026-112344برنامج Syncplify Server! الإصدارات من 6.0.0 إلى ما قبل 8.8.0: الهروب من السجن عبر الرموز التعبيرية (Symbolic Link Jail Escape)يتوفر تصحيحSyncplify, Inc. Syncplify Server!
قراءة 1 د - 7.5CVE-2026-99094ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 7.8CVE-2026-99099ثغرة عالية الخطورة في Linux Linuxتحقق من التصحيحLinux Linux
قراءة 1 د - 9.3CVE-2026-77055تعيين صلاحيات غير سليم في boneIOيتوفر تصحيحboneIO black_debian_images
قراءة 1 د - 8.7CVE-2026-77052غياب المصادقة لـ Node-RED في boneIORCEيتوفر تصحيحboneIO boneIO
قراءة 1 د - 8.7CVE-2026-77053غياب المصادقة في التكوين الافتراضي في boneIOيتوفر تصحيحboneIO boneIO
قراءة 1 د - 8.8CVE-2026-115748Apache Vysper: تجاوز المصادقةتحقق من التصحيحApache Software Foundation Apache Vysper
قراءة 1 د - 7.5CVE-2026-115721Apache Vysper: تخصيص غير محدودتحقق من التصحيحApache Software Foundation Apache Vysper
قراءة 1 د - 9.8CVE-2026-116485تجاوز المصادقة في danmu_api قبل الإصدار 1.21.7 عبر الرمز المميز الافتراضي في نقاط نهاية البيئةيتوفر تصحيحhuangxd- danmu_api
قراءة 1 د - 7.2CVE-2026-116219حقن أوامر نظام التشغيل في Dolibarr ERP CRM قبل الإصدار 24.0.0 عبر معامل mysqldumpRCEيتوفر تصحيحDolibarr dolibarr
قراءة 1 د - 9.1CVE-2026-116214استحواذ على الحساب في MacCMS v10 قبل الإصدار 2026.1000.4054 عبر رمز استعادة كلمة مرور غير مقيديتوفر تصحيحmaccmspro maccms10
قراءة 1 د - 7.6CVE-2026-116218حقن SQL في Dolibarr ERP CRM 19.0.0 قبل الإصدار 23.0.4 عبر حقل النوع في واجهة برمجة التطبيقات bankaccountsيتوفر تصحيحDolibarr dolibarr
قراءة 1 د - 9.1CVE-2026-115693لا تقيد شهادات cacerts أو cacertfile المخصصة الثقة في جهة إصدار الشهادات المثبتة (pinned CA) في hackneyيتوفر تصحيحbenoitc hackney
قراءة 1 د - 9.2CVE-2026-59107مفتاح مصادقة SSH مشترك في ميزة مشاركة الملفات لـ vSolution Matrixيتوفر تصحيحWolfVision Cynap Pro, Cynap Core Pro
قراءة 1 د - 7.1CVE-2026-116492ثغرة غياب التفويض عبر واجهة برمجة تطبيقات البحث عن رقم الهاتف في Frappe CRM قبل الإصدار 1.89.1يتوفر تصحيحfrappe crm
قراءة 1 د - 9.3CVE-2026-110475ثغرة مصادقة غير سليمة في منصة CreditNirvana Collectionsتحقق من التصحيحCreditNirvana CreditNirvana Collections Platform (CollectionWorkz)
قراءة 1 د - 7.3CVE-2026-116260تحرير مزدوج في خدمة libimobiledevice AFC في ملف afc.c دالة service_receiveتحقق من التصحيحlibimobiledevice
قراءة 1 د - 7.7CVE-2026-115717تزوير الطلبات من جانب الخサーバー (SSRF) في Frappe Builder قبل الإصدار 1.36.1 عبر convert_to_webpيتوفر تصحيحfrappe builder
قراءة 1 د - 8.7CVE-2026-110474ثغرة مفتاح واجهة برمجة تطبيقات مثبت مسبقًا في تطبيق CreditNirvana Agentic AI Call Centreتحقق من التصحيحCreditNirvana Agentic AI Call Centre
قراءة 1 د - 7.3CVE-2026-116257فقدان المصادقة في BillaBear Installation InstallController.php الدالة processInstallتحقق من التصحيحBillaBear
قراءة 1 د - 8.4CVE-2026-116237ثغرة حقن crlf في Dnsmasq لمنتج Oray Pugongying X5 Proتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 7.2CVE-2026-116236رفع ملفات غير مقيد في plugin_init لمنتج Oray Pugongying X5 Pro PPPoE WAN Setting upload_filesتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 7.7CVE-2026-116372MISP mispguard: استجابات الخلاصات التي تحمل رموز حالة 2xx بخلاف 200 تتجاوز قواعد التصفيةيتوفر تصحيحMISP misp-guard
قراءة 1 د - 9.1CVE-2026-116233ثغرة حقن crlf في Dnsmasq لمنتج Oray Pugongying X5 Proتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 9.1CVE-2026-116234ثغرة حقن crlf في ipsec.conf لسياسة IPsec في Oray Pugongying X5 Proتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 7.1CVE-2026-82947عمليات قراءة متعددة خارج حدود الذاكرة في معالجة الإطاراتيتوفر تصحيحRT-Labs AB SOEM
قراءة 1 د - 8.8CVE-2026-82944فيضان المخزن المؤقت في عمليات نقل البيانات متعددة القطاعات عبر CoE SDO Uploadيتوفر تصحيحRT-Labs AB SOEM
قراءة 1 د - 8.3CVE-2026-70388فساد الذاكرة عبر النقص العددي الصحيح في التحقق من طول الرسالةيتوفر تصحيحRT-Labs AB SOEM
قراءة 1 د - 9.9CVE-2026-116231ثغرة حقن crlf في Ser2net لمنتج Oray Pugongying X5 Proتحقق من التصحيحOray Pugongying X5 Pro
قراءة 1 د - 8.2CVE-2026-116116التحقق من توقيع التمهيد الآمن لكاميرا Yoosee GM8135Sتحقق من التصحيحYoosee GM8135S Camera
قراءة 1 د - 7.3CVE-2026-116110نقص المصادقة في UploadFile ضمن SignalR Hub لـ GiantappMan LiveWallPaperيتوفر تصحيحGiantappMan LiveWallPaper
قراءة 1 د - 9.2CVE-2026-109619ثغرة حالة الطلب الداخلي القديمة في PHPRCEمستغلةيتوفر تصحيحPHP Group PHP
قراءة 1 د - 9.2CVE-2026-109618ثغرة تلف الذاكرة في PHPRCEمستغلةيتوفر تصحيحPHP Group PHP
قراءة 1 د - 8.8CVE-2026-36698تحتوي منتجات Xovis AG الممثلة في APS-R-POE و APS-R-POE-PP و APS-R و APS-R-POE-USB و APS-B بالإصدار 2.10.1.1 وما يسبقها على ثغرة حقن أوامر نظام التشغيل في الملف \/sbin\/ImportPRCEتحقق من التصحيحUnknown product
قراءة 1 د - 7.8CVE-2026-107090تتيح مشكلة في Maltego Technologies GmbH Maltego Windows Installer 4.13.0 لمهاجم محلي تنفيذ شيفرة عشوائية عبر أداة التثبيتتحقق من التصحيحUnknown product
قراءة 1 د - 7.1CVE-2026-106677يحتوي Homestay3 homestay-backend 0.0.1-SNAPSHOT على ثغرة الكشف عن المراجع غير الآمنة المباشرة (IDOR) في ChatServiceImpl.تحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-115823إصدارات Starman قبل 0.4019 المخصصة للغة Perl ترسل نصوص استجابة لطلبات HEAD، مما يؤدي إلى عدم مزامنة الاستجابات على اتصالات keep-aliveيتوفر تصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-115824إصدارات Starman قبل 0.4019 لـ Perl تسمح باستنزاف الذاكرة عبر التخزين المؤقت غير المحدود لأجسام الطلبات المتقطعةيتوفر تصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-115825إصدارات HTTP::Server::PSGI قبل 1.0056 للغة Perl تسمح لطلب واحد بتعطيل الخادم عبر الإعلان عن Content-Length كبيريتوفر تصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-115822إصدارات Starman قبل 0.4019 المخصصة لـ Perl تتيح استنزاف وحدة المعالجة المركزية عبر التراجع التربيعي للتعبيرات النمطية عند تحليل أجسام الطلبات المتقطعةيتوفر تصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-115817إصدارات Starman قبل 0.4019 لـ Perl تسمح لجسم طلب متوقف مؤقتاً بإبقاء عامل مشغولا إلى أجل غير مسمى نظراً لأن read_timeout يغطي الترويسات فقطيتوفر تصحيحUnknown product
قراءة 1 د - 8.1CVE-2026-116208نقص التفويض في ActivityPub syncActorPosts ضمن YesWiki 4.6.2 حتى الإصدار 4.7.0يتوفر تصحيحYesWiki yeswiki
قراءة 1 د - 8.1CVE-2026-116204تزوير الطلبات عبر الموقع (CSRF) عبر إجراء المسؤول despam في YesWiki قبل الإصدار 4.7.0يتوفر تصحيحYesWiki yeswiki
قراءة 1 د - 8.2CVE-2026-116176تحتوي vLLM من الإصدار 0.9.2 حتى قبل 0.24.0 على ثغرة تزوير الطلبات من جهة الخادميتوفر تصحيحVllm Vllm
قراءة 1 د - 8.1CVE-2026-116149تحتوي إصدارات ImageMagick السابقة لـ 6.9.13-58 و7.x السابقة لـ 7.1.2-33 على فيضان المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في التعامل مع الصور المضغوطة بـ bzip2.يتوفر تصحيحImagemagick Imagemagick
قراءة 1 د - 9.9CVE-2026-115933رموز المصادقة الموقعَة والمزوّرة تتيح لأي مستخدم مسجّل السيطرة على مستخدمين ومؤسسات أخرىيتوفر تصحيحGitroomHQ postiz-app
قراءة 1 د - 9.4CVE-2026-115557عدم الوثوق بالشهادات الوسيطة المُخترقة في وحدة sslيتوفر تصحيحPython Software Foundation CPython
قراءة 1 د - 7.5CVE-2026-114629إصدارات Web::Simple قبل 0.035 للغة Perl تخصص مخزناً مؤقتاً بحجم محدد بواسطة رأس Content-Length لمعلمات الجسم المشفرة بصيغة urlencodedيتوفر تصحيحUnknown product
قراءة 1 د - 9.6CVE-2026-115932تجاوز مسار الملفات في الوسائط تتيح لأي مستخدم مسجّل قراءة ملفات الخادميتوفر تصحيحGitroomHQ postiz-app
قراءة 1 د - 7.1CVE-2026-116016تجاوز صلاحيات البيانات في yudao-cloud حتى إصدار 2026.09 عبر ترويسة data-permission-enableيتوفر تصحيحYunaiV yudao-cloud
قراءة 1 د - 7.1CVE-2026-115975قصور في التحكم بالوصول في JiraControllerيتوفر تصحيحCervantesSec cervantes
قراءة 1 د - 7.6CVE-2026-115929MongoDB Compass تثق في الشهادات الصادرة عن هيئات شهادات وسيطة قابلة للاسترداد من eMudhraيتوفر تصحيحMongoDB, Inc. Compass
قراءة 1 د - 9.9CVE-2026-115931قراءة ملفات عشوائية وتعطيل الخادم الخلفي من خلال استدعاءات غير مقيدة لطرق المزوديتوفر تصحيحGitroomHQ postiz-app
قراءة 1 د - 8.8CVE-2026-115935محاكاة استجابة واجهة برمجة التطبيقات الخاصة بلوحة التحكم فقط تستبدل "securityKey" وتصل إلى تنفيذ أوامر عن بُعد على الخادمRCEيتوفر تصحيحcraftcms cms
قراءة 1 د - 8.8CVE-2026-115938مرشح شرط منخفض الصلاحيات يتجاوز حماية Twig sandbox، ويستعيد "securityKey" ويصل إلى تنفيذ أوامر عن بُعديتوفر تصحيحcraftcms cms
قراءة 1 د - 8.7CVE-2026-115937إعادة استخدام الدفع دون مصادقة تسمح بوسم الطلبات غير المدفوعة على أنها مدفوعةيتوفر تصحيحcraftcms commerce-mollie
قراءة 1 د - 7.5CVE-2026-113877إصدارات HTTP::Headers::ActionPack قبل 0.10 لـ Perl تسمح بنفاد وحدة المعالجة المركزية عبر نطاقات Accept-Language المتطابقة كتعابير نمطيةيتوفر تصحيحUnknown product
قراءة 1 د - 7.8CVE-2026-113951إذا استطاع مهاجم الكتابة على نظام ملفات حاوية ضمن نظام مجموعة k8s، فيمكنه زرع ملحق بيانات اعتماد التنفيذ في المسار /etc/kubernetes/admin.confسحابةيتوفر تصحيحApple Container
قراءة 1 د - 7.5CVE-2026-19741التشغيل التلقائي لمنضم OpenThread يستخدم اعتمادية جهاز انضمام افتراضية موثقة علناً (PSKd)يتوفر تصحيحzephyrproject zephyr
قراءة 2 د - 7.1CVE-2026-115580مكتبة pypdf: احتمالية حدوث أوقات تشغيل طويلة عند حدود رؤوس جدول المراجع التقاطعية الكبيرةتحقق من التصحيحpy-pdf pypdf
قراءة 1 د - 7.1CVE-2026-115585مكتبة pypdf: احتمالية حدوث أوقات تشغيل طويلة للإدخالات التصالبية التالفة المتكررة (متابعة)تحقق من التصحيحpy-pdf pypdf
قراءة 1 د - 7.1CVE-2026-115572مكتبة pypdf: احتمالية حدوث أوقات تشغيل طويلة للمراجع المتكررة لنفس الكائن المفقودتحقق من التصحيحpy-pdf pypdf
قراءة 1 د - 8.8CVE-2026-79982كتابة خارج الحدود في فئة نقل USB Bluetooth HCI عندما تتجاوز حزمة HCI من وحدة التحكم إلى المضيف الحد الأقصى لحجم الحزمة لنقطة النهاية الجماعيةRCEيتوفر تصحيحzephyrproject zephyr
قراءة 2 د - 7.8CVE-2026-79979إدخالات TLB قديمة بعد إخراج الصفحات بالطلب تسمح لخيوط المستخدم في arm64 بالوصول إلى إطارات مادية مُعاد استخدامهايتوفر تصحيحzephyrproject zephyr
قراءة 2 د - 8.2CVE-2026-79977نقطة نهاية نظير WireGuard المُكتسبة من رسائل بيانات النقل غير المُصادق عليها تسمح بعملية اختطاف نفق من خارج المسار في Zephyrيتوفر تصحيحzephyrproject zephyr
قراءة 2 د - 9.8CVE-2026-115812تجاوز مسار نسبي أثناء استخراج أرشيف النموذج في خادم Amazon Web Services Multi Model Serverسحابةتحقق من التصحيحAWS multi-model-server
قراءة 1 د - 7.6CVE-2026-115863ConnMan حتى الإصدار 2.0 مصاب بفيضان المخزن المؤقت القائم على المكدس عبر رسالة رد DHCPv6 Replyتحقق من التصحيحConnMan ConnMan
قراءة 1 د - 7.4CVE-2026-110975Autotune: kruize/autotune: kruize/autotune: كشف بيانات اعتماد مصادر البياناتيتوفر تصحيحUnknown product
قراءة 1 د - 7.4CVE-2026-106069خلل في التحقق من اسم مضيف TLS في Node.js قد يتسبب في التحقق من صحة شهادة الخادم مقابل عنوان IP مختلف عن الذي اتصل به العميلتحقق من التصحيحnodejs node
قراءة 1 د - 7.4CVE-2026-105483خلل في التحقق من اسم مضيف TLS في Node.js يتيح لشهادة بدون اسم بديل موضوع (SAN) لعنوان IP مطابق مصادقة الاتصال بعنوان IPv4 عندماتحقق من التصحيحnodejs node
قراءة 1 د - 8.3CVE-2026-87901التعقيم غير السليم في وحدة التسجيل يتيح هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة.تحقق من التصحيحphpBB phpBB
قراءة 1 د - 7.4CVE-2026-105482يسمح خلل في دقة نظام أسماء النطاقات (DNS) في Node.js باقتطاع أسماء المضيفات التي تحتوي على باايت صفري صامتًا بواسطة وظائف dns.resolve*() و dns.reverse().تحقق من التصحيحnodejs node
قراءة 1 د - 7.5CVE-2026-106765تنفيذ شيفرة عشوائية في @rog0x/mcp-docker-tools عبر دالة handleImageListتحقق من التصحيح@rog0x/mcp-docker-tools
قراءة 1 د - 7.5CVE-2026-106764تنفيذ شيفرة عشوائية في @rog0x/mcp-git-tools عبر دالة resolveBaseBranchتحقق من التصحيح@rog0x/mcp-git-tools
قراءة 1 د - 7.5CVE-2026-106763تنفيذ شيفرة عشوائية في @justice8096/sagemath-mcp-server عبر دالتي escapeShellString و sanitizeCodeRCEتحقق من التصحيح@justice8096/sagemath-mcp-server
قراءة 1 د - 8.6CVE-2026-102786إضافة Joomla من phoca.cz تتضمن ثغرة البرمجة النصية عبر المواقع المخزنة للمستخدمين المصدق لهم من خلال حقن سمات HTML في Phoca Gallery الإصدارات 4.5.0 إلى 6.1.5تحقق من التصحيحphoca.cz Phoca Gallery extension for Joomla
قراءة 1 د - 8.7CVE-2026-50053تجاوز سمات طلب RestFilter في Zimbra Collaboration Suite عبر وسائط عنوان URL دون مصادقةتحقق من التصحيحSynacor Zimbra Collaboration Suite
قراءة 1 د - 7.2CVE-2026-114622تجاوز اجتياز المسار المُرمّز في واجهة برمجة تطبيقات ملفات القوالب لـ baserCMSتحقق من التصحيحbaserproject basercms
قراءة 1 د - 9.1CVE-2026-107685جلسات WebSocket لا تحقق من شهادات TLS، مما يكشف مفاتيح API ورموز OAuth للمهاجمين الموجودين على المساريتوفر تصحيحagentjido req_llm
قراءة 1 د - 8.8CVE-2026-89320لا تقوم الوظيفة HmacShaCryptor.Hash بترميز مدخلاتها أبداً وتُرجع قيمة ثابتة لجميع المدخلات، مما يبطل سلامة CBC-HMAC JWEيتوفر تصحيحEclipse Foundation Eclipse KeyPont - GOSE
قراءة 1 د - 9.3CVE-2026-25784حاوية bluespice/wiki: التهيئة الافتراضية غير الآمنة لمصادقة رمز الخدمة تسمح بتصعيد الصلاحيات إلى مدير النظام sysopيتوفر تصحيحHallo Welt! GmbH BlueSpice
قراءة 1 د - 9.8CVE-2026-63244ثغرة تجاوز المصادقةتحقق من التصحيحWizLearn Technologies Pte. Ltd. Learning Management System
قراءة 1 د - 7.7CVE-2026-75775حياد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل في بعض موجهات ASUS يسمح لمستخدم عن بُعد بتنفيذ أوامر عشوائية بصلاحيات rootتحقق من التصحيحASUS Router
قراءة 1 د - 8.7CVE-2026-93489مصادقة غير سليمة في وحدات موجه ASUS تسمح لمستخدم قريب دون مصادقة بإرسال طلب HTTP وتزوير تذكرة وصول، مما يتيح لاحقًا...تحقق من التصحيحASUS Router
قراءة 1 د - 8.6CVE-2026-75779حياد غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ("حقن أوامر نظام التشغيل") وتزوير الطلبات عبر الموقع (CSRF) في نموذج موجه ASUS...RCEتحقق من التصحيحASUS Router
قراءة 1 د - 9.6CVE-2026-55981ثغرة في التحقق من البرامج الثابتةتحقق من التصحيحCreative Labs Creative Sound Blaster Katana V2, V2X, SE
قراءة 1 د - 7.2CVE-2026-107858اختطاف WebSocket عبر المواقع وسياسة CORS التساهلية في Google Agent Development Kit (ADK) لخادم تطوير Javaيتوفر تصحيحGoogle Agent Development Kit (ADK) for Java
قراءة 2 د - 8.7CVE-2026-19678تزوير الطلبات من جانب الخادم (SSRF) يؤدي إلى كشف بيانات Apache Solr الداخليةتحقق من التصحيحonPhase onPhase Forms
قراءة 1 د - 9.3CVE-2026-19677تجاوز المصادقة يؤدي إلى تنفيذ أوامر من جانب الخادمتحقق من التصحيحonPhase onPhase Forms
قراءة 1 د - 7.1CVE-2026-115486Open-iscsi: open-iscsi: اكتشاف جيران IPv6 يفتقر إلى التحقق من طول الخيار في iscsiuio مما يسمح بتسميم جدول ARPتحقق من التصحيحRed Hat Red Hat Enterprise Linux 10
قراءة 1 د - 9.9CVE-2026-114625ثغرة حقن SQL في منتج Arista VeloCloud Orchestratorمستغلةيتوفر تصحيحArista VeloCloud Orchestrator
قراءة 1 د - 9.2CVE-2026-110447ثغرة حقن أوامر نظام التشغيل في Collabora Online – Built-in CODE ServerRCEمستغلةيتوفر تصحيحCollabora Collabora Online – Built-in CODE Server
قراءة 1 د - 7.4CVE-2026-114616Authlib هي مكتبة لغة Python تبني خوادم OAuth و OpenID Connect.يتوفر تصحيحAuthlib Authlib
قراءة 1 د - 7.5CVE-2026-92450ثغرة استخدام بيانات اعتماد مدمجة في مشفر Kiloview E3 NDIيتوفر تصحيحKiloview E3 Firmware
قراءة 1 د - 8.1CVE-2026-111594ثغرة نقل المعلومات الحساسة بنص واضح في InterSystems Corporation InterSystems IRIS for Healthتحقق من التصحيحInterSystems IRIS for Health
قراءة 1 د - 8.1CVE-2026-115419الكشف غير المقصود عن عنصر بيانات لجلسة خاطئة في Strands Agents SDK A2A Serverسحابةيتوفر تصحيحAWS strands-agents
قراءة 1 د - 7.5CVE-2026-115506مكتبة libexpat حتى الإصدار 2.9.0 عرضة لحجب الخدمة عبر تأخير اكتشاف هجوم Billion Laughsيتوفر تصحيحLibexpat Project Libexpat
قراءة 1 د - 8.2CVE-2026-79885ثغرة كتابة ملفات دون مصادقة تؤدي إلى حجب الخدمة في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.2CVE-2026-79886ثغرة فيضان المخزن المؤقت دون مصادقة تؤدي إلى حجب الخدمة في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.3CVE-2026-79876الكشف عن معلومات حساسة متجاورة دون مصادقة في معالجة إطارات Wi-Fi في AOS-10تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.8CVE-2026-79877ثغرة تنفيذ أوامر عن بُعد متجاورة دون مصادقة في AOS-10RCEتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.8CVE-2026-79878ثغرة حقن أوامر متجاورة دون مصادقة في واجهة سطر أوامر AOS-8 التي يتم الوصول إليها بواسطة بروتوكول PAPIRCEتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.8CVE-2026-79879ثغرات تلف الذاكرة المتجاورة دون مصادقة تؤدي إلى تنفيذ أوامر عن بُعد في AOS-10RCEتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.7CVE-2026-79880تزوير الطلبات من جانب الخادم مع المصادقة يؤدي إلى تنفيذ أوامر عن بُعد في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.3CVE-2026-79881تجاوز المصادقة يؤدي إلى تنفيذ أوامر عن بُعد في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.3CVE-2026-79882ثغرة حقن أوامر متجاورة دون مصادقة في بروتوكول PAPI لـ AOS-10RCEتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.3CVE-2026-79883ثغرة فيضان المخزن المؤقت المتجاورة دون مصادقة في بروتوكول PAPI تؤدي إلى الكشف عن معلومات حساسة في AOS-10تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 8.2CVE-2026-79884تجاوز المصادقة يؤدي إلى الكشف عن معلومات حساسة في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.3CVE-2026-79875تجاوز المصادقة في بروتوكول PAPI الخاص بـ AOS-8 يتيح وصولاً إداريًا غير مصرح بهتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.6CVE-2026-79869تجاوز المصادقة المؤدي إلى تنفيذ أوامر عن بُعد في AOS-10تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.3CVE-2026-79874تخطي المصادقة في واجهة برمجة التطبيقات يتيح الوصول الإداري في AOS-10تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.8CVE-2026-79858ثغرة حقن SQL دون مصادقة في بروتوكول PAPI الخاص بـ AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.8CVE-2026-79853الكشف عن معلومات حساسة دون مصادقة يؤدي إلى تنفيذ أوامر عن بُعد في AOS-10تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 10.0CVE-2026-79846ثغرات حقن أوامر دون مصادقة في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 7.6CVE-2026-114648حقن NoSQL عبر أحرف النقطة والدولار في أسماء حقول عوامل تصفية LINQ ومفاتيح القواميسيتوفر تصحيحMongoDB C# Driver
قراءة 1 د - 8.6CVE-2026-114519نقص التخويل في واجهة برمجة التطبيقات للمستخدمين في Prospero Flow CRM يتيح لمستخدم ذي دور أساسي قراءة وحذف حسابات أخرىيتوفر تصحيحRoskus Prospero Flow CRM
قراءة 2 د - 8.2CVE-2026-114644حجب الخدمة بسبب استنفاد الذاكرة عبر تخزين الرموز غير المحدود أثناء إلغاء تسلسل BSON/JSONيتوفر تصحيحMongoDB C# Driver
قراءة 1 د - 9.3CVE-2026-79873تجاوزات مصادقة مجاورة دون مصادقة في بروتوكول PAPI لـ AOS-10 تؤدي إلى وصول إداري غير مصرح بهتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.4CVE-2026-79872ثغرة فيضان المخزن المؤقت دون مصادقة تتيح تنفيذ أوامر عن بُعد في AOS-10 وAOS-8RCEتحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.6CVE-2026-79871الإفصاح عن معلومات حساسة دون مصادقة في واجهة سطر الأوامر لـ AOS-10تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 9.6CVE-2026-79870تجاوز المصادقة يؤدي إلى وصول غير مصرح به في AOS-8تحقق من التصحيحHewlett Packard Enterprise (HPE) ArubaOS (AOS)
قراءة 1 د - 7.1CVE-2026-93336غياب التفويض في مسار تنزيل موارد الوحدة في متحكمات Jujuيتوفر تصحيحCanonical Juju
قراءة 1 د - 9.5CVE-2026-97631تنفيذ أوامر عن بُعد قبل الإقلاع في برنامج تشغيل EDK II PXERCEتحقق من التصحيحTianoCore EDK2
قراءة 1 د - 7.7CVE-2026-115416فحوصات تفويض غير صحيحة في معالجة الاستعلامات لإصدار محرك Amazon Athena رقم 3سحابةتحقق من التصحيحAWS Amazon Athena
قراءة 1 د - 7.1CVE-2026-114510Flexible GraphRAG: حقن Cypher/Graph عبر الهروب المعيب للنصوص في محول FalkorDB (_escape()) - مسح كامل للرسم البياني من محتوى المستندات المُستوعبةتحقق من التصحيحstevereiner flexible-graphrag
قراءة 1 د - 9.1CVE-2022-51022ثغرة اجتياز المسار دون مصادقة في YiShaAdmin 3.1 عبر نقطة النهاية DownloadFileيتوفر تصحيحliukuo362573 YiShaAdmin
قراءة 1 د - 8.8CVE-2025-71434حقن SQL دون مصادقة في Weaver E-cology < 10.76 عبر doc/out/more/listيتوفر تصحيحWeaver Network Co., Ltd. E-cology
قراءة 1 د - 8.7CVE-2019-25779كشف الملفات المحلية في WooThemes Diarise 1.5.9 عبر download.phpتحقق من التصحيحWooThemes Diarise
قراءة 1 د - 8.3CVE-2026-114727يقوم Roundcube Webmail قبل الإصدارين 1.6.20 و 1.7.x قبل 1.7.5 تمرير محتوى يحتمل ألا يكون آمنًا إلى ImageMagick عند تغيير حجم الصور.يتوفر تصحيحRoundcube Webmail
قراءة 1 د - 10.0CVE-2026-110264فيضان العدد الصحيح أو الالتفاف في GitLabيتوفر تصحيحGitLab GitLab
قراءة 1 د - 8.1CVE-2026-51954مشكلة في Webasyst Framework الإصدار 4.0.3 وما قبله تسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية عبر عنوان URL مصمم للمصادقة عبر OAuth مع redirect_uri عشوائيتحقق من التصحيحUnknown product
قراءة 1 د - 7.5CVE-2026-76290ثغرة عالية الخطورة في Splunk Splunkيتوفر تصحيحSplunk Splunk
قراءة 1 د - 7.5CVE-2026-76288في إصدارات Splunk Enterprise الأقل من 10.4.4 و10.2.8 و10.0.11 و9.4.16، يمكن لمستخدم دون مصادقة إرسال طلب واحد مصمم خصيصًا إلى نقطة نهاية مسجل بيانات JavaScript لـ Splunk Webيتوفر تصحيحSplunk Splunk
قراءة 1 د - 9.8CVE-2026-76528فشل آلية الحماية في Splunk SOARيتوفر تصحيحSplunk Splunk SOAR
قراءة 1 د - 9.8CVE-2026-76407تحكم غير سليم في الوصول في Splunk SOARيتوفر تصحيحSplunk Splunk SOAR
قراءة 1 د - 7.5CVE-2026-76306ثغرة عالية الخطورة في Splunk Splunk SOARيتوفر تصحيحSplunk Splunk SOAR
قراءة 1 د - 7.5CVE-2026-114136إطار عمل Django REST: تطبيق JSONParser لترميز مسار الطلب المُسمّى من قبل المهاجمتحقق من التصحيحencode django-rest-framework
قراءة 1 د - 7.5CVE-2026-114123خادم D365 F&O MCP: النشر الرسمي بنقرة واحدة على Azure يأتي مع تعطيل المصادقة افتراضيًا، مما يكشف شيفرة X++ المصدرية الخاصة عبر الإنترنت العامسحابةتحقق من التصحيحdynamics365ninja d365fo-mcp-server
قراءة 2 د - 8.1CVE-2026-114053ثغرة في vLLM من الإصدار 0.7.3 قبل 0.31.0 تقوم بتمرير mm_processor_kwargs.code_revision المقدم في الطلب إلى Transformers AutoProcessor.from_pretrainedRCEيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114055تحتوي vLLM من الإصدار 0.7.3 قبل 0.31.0 على ثغرة استهلاك غير مسيطر عليه للموارد تسمح للعملاء عن بُعد بالتحكم في معلمات معالج الوسائط المتعددةيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114050تستخدِم vLLM قبل الإصدار 0.31.0 معرّفاً فريداً للوسائط المتعددة (uuid) مقدماً من العميل حرفياً كمعرف لذاكرة التخزين المؤقت دون التحقق من التوافق عند الوصول إليها، مما يسمح بتعطل المحرك.يتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114051تتخلى vLLM قبل الإصدار 0.31.0 عن التحقق من min_tokens <= max_tokens لطلبات /inference/v1/generate مع قيمة max_tokens فارغة، بحيث يموت خيط إدخال EngineCore لاحقاًيتوفر تصحيحVllm Vllm
قراءة 1 د - 7.5CVE-2026-114052تحتوي vLLM بعد الإصدار 0.24.0 وقبل 0.31.0 على ثغرة استنفاد الذاكرة في خدمة نموذج MOSS-Audio التي تخزن مؤقتاً معالجاً لكل قيمة مميزة لـ mm_processor_kwargs يتحكم بها الطلبيتوفر تصحيحVllm Vllm
قراءة 1 د - 8.8CVE-2026-91668ثغرة في منتج Oracle Data Integrator التابع لـ Oracle Fusion Middleware (المكون: Dictionary Repository).تحقق من التصحيحOracle Data Integrator
قراءة 1 د - 9.8CVE-2026-91495ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: Content Server).تحقق من التصحيحOracle Webcenter Content
قراءة 1 د - 7.5CVE-2026-91504ثغرة في منتج Oracle WebCenter Content التابع لـ Oracle Fusion Middleware (المكون: Content Portal Suite).تحقق من التصحيحOracle Webcenter Content
قراءة 1 د - 7.8CVE-2026-91459ثغرة في منتج Oracle Outside In Technology التابع لـ Oracle Fusion Middleware (المكون: Outside In Image Export SDK).تحقق من التصحيحOracle Outside In Technology
قراءة 1 د - 7.8CVE-2026-91460ثغرة في منتج Oracle Outside In Technology التابع لـ Oracle Fusion Middleware (المكون: Outside In Image Export SDK).تحقق من التصحيحOracle Outside In Technology
قراءة 1 د - 8.8CVE-2026-91407ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: REST WebServices).تحقق من التصحيحOracle Identity Manager
قراءة 1 د - 9.8CVE-2026-91408ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: End User Self Service).تحقق من التصحيحOracle Identity Manager
قراءة 1 د - 7.8CVE-2026-91315ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Installation Security).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.1CVE-2026-91313ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.8CVE-2026-91314ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91303ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.8CVE-2026-91304ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 9.1CVE-2026-91305ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.8CVE-2026-91306ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.5CVE-2026-91307ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.5CVE-2026-91308ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: أمان التثبيت).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91310ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Installation SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.8CVE-2026-91311ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Installation Security).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91295ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91296ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 10.0CVE-2026-91299ثغرة حرجة في Oracle Jd Edwards Enterpriseone Orchestratorتحقق من التصحيحOracle Jd Edwards Enterpriseone Orchestrator
قراءة 1 د - 7.4CVE-2026-91288ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Interoperability SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.2CVE-2026-91286ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.1CVE-2026-91287ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.1CVE-2026-91269ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91270ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.1CVE-2026-91271ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 7.4CVE-2026-91272ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Interoperability SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.6CVE-2026-91273ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Object and Env Tech SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 9.1CVE-2026-91265ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Enterprise Infrastructure SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.4CVE-2026-91266ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.6CVE-2026-91267ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Interoperability SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91268ثغرة في منتج JD Edwards EnterpriseOne Tools من Oracle JD Edwards (المكون: Web Runtime SEC).تحقق من التصحيحOracle Jd Edwards Enterpriseone Tools
قراءة 1 د - 8.8CVE-2026-91259ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: OIM Legacy UI).تحقق من التصحيحOracle Identity Manager
قراءة 1 د - 7.5CVE-2026-87363ثغرة في منتج Oracle Payroll التابع لـ Oracle E-Business Suite (المكون: Internal Operations).تحقق من التصحيحOracle Payroll
قراءة 1 د - 7.8CVE-2026-87356ثغرة في منتج Applications Platform Engineering من Oracle E-Business Suite (المكون: Valid Session).تحقق من التصحيحOracle Corporation Applications Platform Engineering
قراءة 1 د - 8.7CVE-2026-87346ثغرة في منتج Oracle HTTP Server التابع لـ Oracle Fusion Middleware (المكون: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server).تحقق من التصحيحOracle Corporation Oracle HTTP Server
قراءة 1 د - 8.8CVE-2026-83402ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: OIM Legacy UI).تحقق من التصحيحOracle Identity Manager
قراءة 1 د - 8.8CVE-2026-83403ثغرة في منتج Oracle Identity Manager من Oracle Fusion Middleware (المكون: OIM Legacy UI).تحقق من التصحيحOracle Identity Manager
قراءة 1 د - 8.8CVE-2026-113343فشل في المصادقة ضمن Sandbox في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العارض باحتمال...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113344التحقق غير السليم من الحالة في Performance ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم محلي بقراءة الذاكرة عبر برنامج محلي.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113335حالة سباق في Extensions ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمت لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاوز سي...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113336استخدام الذاكرة بعد تحريرها في Compositing ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشو...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113337استخدام الذاكرة بعد تحريرها في Scroll ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد باحتمال تنفيذ شيفرة ع...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113339استخدام الذاكرة بعد تحريرها في SVG ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد باحتمال تنفيذ شيفرة عشو...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113342تصعيد الصلاحيات في Network ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاو...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113327قصور في المصادقة ضمن Chromecast في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد قام باختراق عملية العارض ب...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113328كشف غير سليم للموارد في Privacy ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بتجاوز سياسة مصدر الويب عب...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113330فشل في المصادقة ضمن CustomTabs في متصفح Google Chrome على نظام Android للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم محلي بالحصول على بيانات عابرة للمصادر عبر...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113331تناقض ملحوظ في Controls في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية للحصول على معلومات...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113332مورد غير مهيأ في GPU في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض بقراءة الذاكرة...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113334فيضان المخزن المؤقت في ANGLE في متصفح Google Chrome على نظام Windows للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية خارج نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113317استخدام الذاكرة بعد تحريرها في Accessibility في متصفح Google Chrome على نظام Mac للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض تـيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113318استخدام الذاكرة بعد تحريرها في ServiceWorker في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية خارج نطاق الحماية عبر...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113319غياب المصادقة في Accessibility في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض بـ...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113320تحريف واجهة المستخدم في Navigation في متصفح Google Chrome على نظام iOS للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بانتحال...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113321غياب المصادقة في Extensions في متصفح Google Chrome للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد بالحصول على بيانات عابرة للمصادر عبر إضافة Chromeيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113323تحريف واجهة المستخدم في Chrome for iOS في متصفح Google Chrome على نظام iOS للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد بانتحال عناصر واجهة المستخدم عبر...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113324مورد غير متهيئة في وحدة معالجة الرسومات GPU في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمحت لمهاجم عن بُعد اخترق عملية العارض بقراءة الذاكرةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113308تطبيق غير مناسب في النواة Core في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العارض واستغل الهندسة الاجتماعية بانتحال عناصر واجهة المستخدميتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113311حالة تسابق في ServiceWorker في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمحت لمهاجم عن بُعد بتجاوز آلية عزل المواقع عبر صفحة HTML مصممة خصيصًا.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113312سوء تمثيل واجهة المستخدم في ميزة الإعباء التلقائي Autofill في متصفح Google Chrome على نظام Mac للإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد بانتحال عناصر واجهة المستخدم عبر صفحةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113313تفويض غير صحيح في أدوات المطورين DevTools في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاوز سياسة مصدر الويبيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113314تناقض ملحوظ في الوسائط Media في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد باحتمالية تسريب بيانات عابرة للمصادر عبر صفحةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113315مورد غير متهيئة في ANGLE في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمحت لمهاجم عن بُعد اخترق عملية العارض بقراءة الذاكيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113316استخدام الذاكرة بعد تحريرها في Views في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد باحتمالية تنفيذ شيفرة عشوائية خارج نطاق الحماية عبيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113299تفويض غير صحيح في WebProtect في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد بتجاوز قيود الوصول للنظام عبر صيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113300تناقض ملحوظ في النماذج Forms في متصفح Google Chrome الإصدارات السابقة لـ 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتسريب معلومات حساسةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113301ثغرة النائب المرتبك في WebAppInstalls في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمحت لمهاجم عن بُعد بتجاوز قيود الوصول إلى النظام عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113302نقص المصادقة في Extensions في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بالحصول على بيانات عابرة للمصادر عبر إضافة Chrome مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113303استخدام الذاكرة بعد تحريرها في WebRTC في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل صندوق الحماية عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113305استخدام الذاكرة بعد تحريرها في Privacy في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض باحتمالية تنفيذ شيفرة عشوائية خارج صندوق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113306التحقق غير السليم من المدخلات في Network في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاوز سياسة مصدر الويب إلى صفحة ذات صلاحياتيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113307سوء تمثيل واجهة المستخدم في Extensions في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بانتحال عناصر واجهة المستخدم عبر إضافة Chrome مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113290نقص المصادقة في Input في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض بتجاوز عزل الموقع عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113291سوء تمثيل واجهة المستخدم في FullScreen في متصفح Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بانتحال عناصر واجهة المستخدم عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113292سوء تمثيل واجهة المستخدم في Omnibox في متصفح Google Chrome على نظام Android قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بانتحال شريط العناوين عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113293كتابة خارج الحدود في ANGLE في متصفح Google Chrome على نظام Windows قبل الإصدار 156.0.8078.47 سمحت لمهاجم عن بُعد بتنفيذ شيفرة عشوائية خارج صندوق الحماية عبر صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113294أذونات غير صحيحة في Loader ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمحت لمهاجم عن بُعد بتجاوز سياسة مصدر الويب عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113298تحريف واجهة المستخدم في Transactions Platform ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض (renderer process) بالحصول على معلومات حساسة عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113281نقص في الأذونات ضمن SiteIsolation في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض بتجاوز سياسة مصدر الويب عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113282حالة تباين (Race condition) في Views ضمن Google Chrome على نظام Mac قبل الإصدار 156.0.8078.47 سمحت لمهاجم عن بُعد اخترق عملية العرض واستغل الهندسة الاجتماعية بانتحال عناصر واجهة المستخدم عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113283إدارة صلاحيات غير سليمة في CredentialProvider ضمن Google Chrome على نظام Windows قبل الإصدار 156.0.8078.47 سمحت لمهاجم محلي بتنفيذ شيفرة عشوائية خارج نطاق الحماية (sandbox) عبر الوصول الفعلي.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113284استخدام الذاكرة بعد تحريرها (Use after free) في XML ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحماية عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113285مورد غير تهيئة في ANGLE ضمن Google Chrome على نظام Windows قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بقراءة الذاكرة خارج نطاق الحماية عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113286نقص في الأذونات ضمن Google Lens في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العرض واستغل الهندسة الاجتماعية لتسريب معلومات حساسة عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113287أذونات غير صحيحة في Prompts ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمحت لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاوز قيود الوصول إلى النظام عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113288تسريب معلومات في Core ضمن Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية لتسريب معلومات حساسة عبر صفحة HTML مصممة.يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113289فشل في المصادقة ضمن PerformanceAPIs في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد بالحصول على بيانات عبر مصادر مختلفة (cross-origin) باستخدام صفحة HTML مصممة خصيصًايتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113272فشل في المصادقة ضمن Extensions في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد تمكن من اختراق عملية العارض (renderer process) واستغلال الهندسة الاجتماعية...يتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113273فيضان المخزن المؤقت ضمن ANGLE في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية خارج نطاق الحماية (sandbox) محتملةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113274التبريد عبر المواقع (Cross-site scripting) ضمن ReadingMode في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد بانتحال عناصر واجهة المستخدميتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113275غياب المصادقة ضمن API في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاوز قيود الوصول للنظاميتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113276غياب المصادقة ضمن Passwords في متصفح Google Chrome على نظام Android للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بالحصول على معلومات حساسةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113278سوء تمثيل واجهة المستخدم ضمن Extensions في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بانتحال عناصر واجهة المستخدميتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113279استخدام الذاكرة بعد تحريرها (Use after free) ضمن Accessibility في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113280استخدام الذاكرة بعد تحريرها (Use after free) ضمن Paint في متصفح Google Chrome للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل نطاق الحمايةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113264التحقق غير السليم من المدخلات في الإضافات Extensions في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية محتملة بداخلهيتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113263غياب المصادقة ضمن Core في متصفح Google Chrome على نظام Android للإصدارات الأقدم من 156.0.8078.47 يسمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بالحصول على بيانات عبر مصادر مختلفةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113265غياب التفويض في BFCache في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العارض بتجاوز عزل المواقعيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113266قراءة خارج الحدود في ANGLE في Google Chrome على Android قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بقراءة الذاكرةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113267مورد غير مُهيا في Video في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بقراءة الذاكرةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113268تسريب معلومات في Navigation في Google Chrome على iOS قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتسريب معلوماتيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113269غياب التفويض في BrowserTag في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العارض بتجاوز قيود الوصوليتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113270غياب التفويض في Internals في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العارض بتجاوز عزل المواقعيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113254تفويض غير صحيح في DevTools في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتسريب بيانات عبر المصادر المشتركةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113255استخدام الذاكرة بعد تحريرها في CustomTabs في Google Chrome على Android قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائيةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113256إدارة امتيازات غير صالحة في Permissions في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد يستغل الهندسة الاجتماعية بتجاوز قيود الوصوليتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113257استخدام الذاكرة بعد تحريرها في Media في Google Chrome قبل الإصدار 156.0.8078.47 سمح لمهاجم عن بُعد اخترق عملية العارض واستغل الهندسة الاجتماعية بتنفيذ شيفرة عشوائيةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113258ثغرة استخدام الذاكرة بعد تحريرها في مكون Chromoting في متصفح Google Chrome قبل الإصدار 156.0.8078.47 تسمح لمهاجم عن بُعد اخترق عملية العارض بتنفيذ شيفرة عشوائيةيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113259قصور في المصادقة ضمن مكون Frames في متصفح Google Chrome قبل الإصدار 156.0.8078.47 يسمح لمهاجم عن بُعد بتجاوز قيود الوصول إلى النظام للوصول إلى صفحة ذات صلاحياتيتوفر تصحيحGoogle Chrome
قراءة 1 د - 8.8CVE-2026-113260التحقق غير السليم من الحالة في مكون Core في متصفح Google Chrome قبل الإصدار 156.0.8078.47 يسمح لمهاجم عن بُعد يغتنم الهندسة الاجتماعية بانتحال عناصر واجهة المستخدميتوفر تصحيحGoogle Chrome
قراءة 1 د - 9.6CVE-2026-113261التحقق غير السليم من المدخلات في مكون WebAppInstalls في متصفح Google Chrome قبل الإصدار 156.0.8078.47 يسمح لمهاجم عن بُعد يغتنم الهندسة الاجتماعية بالتجاوزيتوفر تصحيحGoogle Chrome
قراءة 1 د - 6.7CVE-2026-110936ثغرة عنصر مسار البحث غير المتحكم فيه في Siemens Software CenterRCEمستغلةيتوفر تصحيحSiemens Software Center
قراءة 1 د - 7.8CVE-2026-106931ثغرة حقن أوامر نظام التشغيل في EG Secure Solutions SiteGuard Server Editionمستغلةتحقق من التصحيحEG Secure Solutions SiteGuard Server Edition
قراءة 1 د - 8.6CVE-2026-96656ثغرة التحكم الخارجي في اسم الملف أو مساره في منتج Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
قراءة 1 د - 4.3CVE-2026-96655ثغرة تزوير الطلبات من جانب الخادم (SSRF) في منتج Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
قراءة 1 د - 6.9CVE-2026-96654ثغرة التحييد غير السليم لمخططات URI المرمزة في صفحة ويب ضمن منتج Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
قراءة 1 د - 4.3CVE-2026-96652ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
قراءة 1 د - 9.3CVE-2026-102764ثغرة تجاوز المصادقة عبر انتحال الهوية في BeyondTrust Remote Supportمستغلةتحقق من التصحيحBeyondTrust Remote Support
قراءة 1 د - 5.4CVE-2025-61624ثغرة اجتياز المسار في منتجات Fortinet المتعددةمستغلةتحقق من التصحيحFortinet Multiple Products
قراءة 1 د - 9.3CVE-2026-21589ثغرة إمكانية وصول الأطراف الخارجية إلى ملفات أو مجلدات في منتجات Atlassian المتعددةمستغلةتحقق من التصحيحAtlassian Multiple Products
قراءة 1 د - 8.6CVE-2026-0322ثغرة حقن الأوامر في Palo Alto Networks PAN-OSمستغلةيتوفر تصحيحPalo Alto Networks PAN-OS
قراءة 1 د - 9.8CVE-2026-76519ثغرة اجتياز المسار النسبي في Cisco Secure Email Gatewayمستغلةتحقق من التصحيحCisco Secure Email Gateway
قراءة 1 د - 10.0CVE-2026-105134ثغرة حقن الأوامر في Ahsay AhsayCBSRCEمستغلةيتوفر تصحيحAhsay AhsayCBS
قراءة 1 د - 6.9CVE-2026-105133ثغرة مصادقة غير سليمة في Ahsay AhsayCBSمستغلةيتوفر تصحيحAhsay AhsayCBS
قراءة 1 د - 8.8CVE-2026-96951ثغرة حقن الأوامر في Microsoft Windowsمستغلةيتوفر تصحيحMicrosoft Windows
قراءة 1 د - 8.6CVE-2026-104935ثغرة تجاوز المصادقة من خلال التخفي في Ivanti Connect Secureمستغلةتحقق من التصحيحIvanti Connect Secure
قراءة 1 د - 7.2CVE-2023-22894ثغرة التخزين بالنص الصريح للمعلومات الحساسة في StrapiRCEمستغلةتحقق من التصحيحStrapi Strapi
قراءة 1 د - 9.8CVE-2021-3199ثغرة اجتياز المسار في خادم ONLYOFFICE DocsRCEمستغلةتحقق من التصحيحONLYOFFICE Docs
قراءة 1 د - 8.1CVE-2016-3081ثغرة حقن أوامر في Apache Strutsمستغلةتحقق من التصحيحApache Struts
قراءة 1 د - 7.5CVE-2015-5477ثغرة أخطاء معالجة البيانات في ISC BINDمستغلةيتوفر تصحيحISC BIND
قراءة 1 د - 10.0CVE-2015-3306ثغرة التحكم غير السليم في الوصول لـ ProFTPDمستغلةتحقق من التصحيحProFTPD ProFTPD
قراءة 1 د - 8.7CVE-2026-88779ثغرة تقييد العمليات غير السليم داخل حدود مخزن مؤقت للذاكرة في Citrix NetScalerمستغلةيتوفر تصحيحCitrix NetScaler
قراءة 1 د - 8.5CVE-2026-102490ثغرة إدارة الصلاحيات غير السليمة في منتج Zammad من شركة Zammad GmbHLPEمستغلةيتوفر تصحيحZammad GmbH Zammad
قراءة 1 د - 8.7CVE-2026-102489ثغرة تثبيت الجلسة في منتج Zammad من شركة Zammad GmbHRCEمستغلةيتوفر تصحيحZammad GmbH Zammad
قراءة 1 د - 9.8CVE-2026-104286ثغرة اجتياز المسار في Fortinet FortiMailمستغلةتحقق من التصحيحFortinet FortiMail
قراءة 1 د - 9.8CVE-2026-76504ثغرة ترميز النظام الستيني العشري في نظام Cisco Catalyst SD-WAN Managerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN Manager
قراءة 1 د - 8.8CVE-2026-86950ثغرة الكتابة خارج حدود الذاكرة في منتجات Apple المتعددةRCEمستغلةيتوفر تصحيحApple Multiple Products
قراءة 1 د - 9.5CVE-2026-88772ثغرة تقييد العمليات بشكل غير سليم ضمن حدود مخزن مؤقت للذاكرة في منتج Citrix NetScalerRCEمستغلةيتوفر تصحيحCitrix NetScaler
قراءة 1 د - 9.5CVE-2026-88771ثغرة التحقق غير السليم من المدخلات في منتج Citrix NetScalerمستغلةيتوفر تصحيحCitrix NetScaler
قراءة 1 د - 8.1CVE-2026-87902ثغرة تضمين الملفات عن بُعد في نواة WordPress CoreRCEمستغلةيتوفر تصحيحWordPress Core
قراءة 1 د - 6.9CVE-2026-67279ثغرة فرض سير العمل السلوكي بشكل غير سليم في Mikrotik RouterOSمستغلةيتوفر تصحيحMikroTik RouterOS
قراءة 1 د - 8.8CVE-2026-65660ثغرة حقن الشيفرات في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
قراءة 1 د - 9.1CVE-2026-71362ثغرة التفويض غير الصحيح في Adobe Commerce و Magentoمستغلةتحقق من التصحيحAdobe Commerce and Magento
قراءة 1 د - 10.0CVE-2026-5430ثغرة تجاوز المسار في منتجات WSO2 المتعددةRCEمستغلةيتوفر تصحيحWSO2 Multiple Products
قراءة 1 د - 9.8CVE-2026-94127ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (Heap-based Buffer Overflow) في F5 BIG-IP APMRCEمستغلةيتوفر تصحيحF5 BIG-IP APM
قراءة 1 د - 9.8CVE-2026-93616ثغرة اجتياز المسار في منتجات Check ؤoint المتعددةمستغلةتحقق من التصحيحCheck Point Multiple Products
قراءة 1 د - 10.0CVE-2026-93952ثغرة التحقق غير السليم من المدخلات في Arista VeloCloud Orchestratorمستغلةتحقق من التصحيحArista VeloCloud Orchestrator
قراءة 1 د - 9.8CVE-2026-85102ثغرة التحقق غير السليم من الشهادات في منتجات Check Point المتعددةمستغلةتحقق من التصحيحCheck Point Multiple Products
قراءة 1 د - 8.8CVE-2026-7273ثغرة فيضان المخزن المؤقت المعتمد على المكدس في محولات Zyxel GS1900 Seriesمستغلةتحقق من التصحيحZyxel GS1900 Series Switches
قراءة 1 د - 8.8CVE-2026-53266ثغرة الكتابة خارج الحدود في نواة Linuxمستغلةيتوفر تصحيحLinux Kernel
قراءة 1 د - 7.8CVE-2025-39964ثغرة حالة التنافس في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 9.8CVE-2025-39682ثغرة الفحص غير السليم للحالات غير العادية أو الاستثنائية في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 7.8CVE-2026-87886ثغرة الأذونات الافتراضية غير الصحيحة في Acronis BackupLPEمستغلةيتوفر تصحيحAcronis Backup
قراءة 1 د - 10.0CVE-2026-76460ثغرة الاستخدام غير الصحيح لواجهات برمجة التطبيقات المميزة في Cisco Identity Services Engineمستغلةتحقق من التصحيحCisco Identity Services Engine
قراءة 1 د - 8.8CVE-2026-58704ثغرة التخويل غير السليم في أجهزة Google PixelLPEمستغلةتحقق من التصحيحGoogle Pixel
قراءة 1 د - 9.8CVE-2026-76461ثغرة حقن SQL في Cisco Secure Email Gatewayمستغلةتحقق من التصحيحCisco Secure Email Gateway
قراءة 1 د - 10.0CVE-2026-85706ثغرة اجتياز المسار في GitLab Community Edition و Enterprise Editionمستغلةيتوفر تصحيحGitLab Community Edition and Enterprise Edition
قراءة 1 د - 9.9CVE-2026-84869ثغرة سوء إدارة الصلاحيات وفقدان التخويل في ConnectWise ScreenConnectمستغلةتحقق من التصحيحConnectWise ScreenConnect
قراءة 1 د - 7.5CVE-2026-42018ثغرة المصادقة غير السليمة في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
قراءة 1 د - 8.1CVE-2026-42016ثغرة تفويض غير صحيح في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
قراءة 1 د - 9.2CVE-2026-86060ثغرة التحييد غير السليم لمحددات الوسائط في الأوامر ضمن MikroTik RouterOSمستغلةيتوفر تصحيحMikroTik RouterOS
قراءة 1 د - 8.8CVE-2026-67277ثغرة غياب المصادقة للوظائف الحرجة في MikroTik RouterOSمستغلةيتوفر تصحيحMikroTik RouterOS
قراءة 1 د - 8.8CVE-2026-87491ثغرة الكتابة خارج النطاق في محرك Google Chromium V8مستغلةيتوفر تصحيحGoogle Chromium V8
قراءة 1 د - 9.3CVE-2026-19490ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Citrix NetScalerمستغلةتحقق من التصحيحCitrix NetScaler
قراءة 1 د - 10.0CVE-2026-20079ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Cisco Firewall Management Centerمستغلةتحقق من التصحيحCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewa…
قراءة 1 د - 7.4CVE-2025-25249ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (Heap-based Buffer Overflow) في منتجات Fortinet المتعددةمستغلةتحقق من التصحيحFortinet Multiple Products
قراءة 1 د - 7.8CVE-2026-81963ثغرة تتبع الروابط في Microsoft WindowsLPEمستغلةيتوفر تصحيحMicrosoft Windows
قراءة 1 د - 7.8CVE-2026-85880ثغرة فيضان المخزن المؤقت المستند إلى الذاكرة الديناميكية (Heap) في Microsoft Windowsمستغلةيتوفر تصحيحMicrosoft Windows
قراءة 1 د - 10.0CVE-2026-75650ثغرة التحييد غير السليم للعناصر الخاصة المستخدمة في محرك القوالب في Adobe Commerce و Magentoمستغلةتحقق من التصحيحAdobe Commerce and Magento
قراءة 1 د - 10.0CVE-2026-86218ثغرة حقن الشيفرات الثابتة في N-able N-centralRCEمستغلةيتوفر تصحيحN-able N-central
قراءة 1 د - 8.8CVE-2026-85046ثغرة خلط الأنواع في Google Chromium V8مستغلةيتوفر تصحيحGoogle Chromium V8
قراءة 1 د - 7.8CVE-2026-83549ثغرة حقن أوامر نظام التشغيل في أجهزة SonicWall SMA1000RCEمستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
قراءة 1 د - 10.0CVE-2026-83548ثغرة تزوير الطلبات من جهة الخادم في أجهزة SonicWall SMA1000مستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
قراءة 1 د - 9.8CVE-2026-82329ثغرة مصادقة غير معتمدة في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
قراءة 1 د - 9.3CVE-2026-9586ثغرة حقن SQL في منتج Sangoma SwitchvoxRCEمستغلةيتوفر تصحيحSangoma Switchvox
قراءة 1 د - 8.8CVE-2026-59822ثغرة مصادقة غير سليمة في منتج BerriAI LiteLLMمستغلةتحقق من التصحيحBerriAI LiteLLM
قراءة 1 د - 10.0CVE-2026-49869ثغرة حقن أوامر نظام التشغيل في منتج Kestra OSSRCEمستغلةتحقق من التصحيحKestra Kestra OSS
قراءة 1 د - 6.5CVE-2026-48710ثغرة تهريب طلبات/استجابات HTTP في منتج Kludex Starletteمستغلةتحقق من التصحيحKludex Starlette
قراءة 1 د - 9.4CVE-2026-82078ثغرة انعكاس غير آمنة في PaperCut NG/MFمستغلةيتوفر تصحيحPaperCut NG/MF
قراءة 1 د - 8.8CVE-2026-81578ثغرة غياب المصادقة لوظيفة حرجة في PaperCut NG/MFمستغلةيتوفر تصحيحPaperCut NG/MF
قراءة 1 د - 5.3CVE-2026-66384ثغرة تقييد المسار غير السليم لدليل مقيد في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
قراءة 1 د - 7.8CVE-2026-53362ثغرة غير محددة في نواة لينكس (Linux Kernel)LPEمستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 9.8CVE-2023-49105ثغرة مصادقة غير سليمة في منتج ownCloudمستغلةتحقق من التصحيحownCloud ownCloud
قراءة 1 د - 9.8CVE-2026-60004ثغرة حقن شيفرات في GiteaRCEمستغلةيتوفر تصحيحGitea Gitea
قراءة 1 د - 8.8CVE-2026-8452ثغرة تقييد العمليات غير السليمة ضمن حدود مخزن مؤقت للذاكرة في منتجي Citrix NetScaler ADC وNetScaler Gatewayمستغلةيتوفر تصحيحCitrix NetScaler ADC and NetScaler Gateway
قراءة 1 د - 7.8CVE-2022-0995ثغرة كتابة خارج حدود الذاكرة (Out-of-Bounds Write) في نواة لينكس (Linux Kernel)مستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 8.1CVE-2021-23758ثغرة إلغاء تسلسل البيانات غير الموثوقة في منتج Ajax.NET ProfessionalRCEمستغلةتحقق من التصحيحAjax.NET Professional Ajax.NET Professional
قراءة 1 د - 8.8CVE-2019-1068ثغرة تنفيذ أوامر عن بُعد في Microsoft SQL ServerRCEمستغلةتحقق من التصحيحMicrosoft SQL Server
قراءة 1 د - 7.8CVE-2015-5287ثغرة تصعيد الصلاحيات في أداة الإبلاغ التلقائي عن الأخطاء من Red HatLPEمستغلةتحقق من التصحيحRed Hat Automatic Bug Reporting Tool
قراءة 1 د - 7.4CVE-2015-3246ثغرة حالة التنافس في Red Hat LibuserLPEمستغلةتحقق من التصحيحRed Hat Libuser
قراءة 1 د - 10.0CVE-2026-21962ثغرة التحكم غير السليم في الوصول في Oracle HTTP Server وOracle Weblogic Server Proxy Plug-inمستغلةتحقق من التصحيحOracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
قراءة 1 د - 8.9CVE-2026-73570ثغرة حقن أوامر نظام التشغيل في Zimbra Collaboration Suite (ZCS)RCEمستغلةيتوفر تصحيحSynacor Zimbra Collaboration Suite (ZCS)
قراءة 1 د - 9.0CVE-2026-72530ثغرة حقن شيفرات في TrueConf ServerRCEمستغلةيتوفر تصحيحTrueConf Server
قراءة 1 د - 9.8CVE-2026-72529ثغرة غياب المصادقة لوظيفة حرجة في TrueConf Serverمستغلةيتوفر تصحيحTrueConf Server
قراءة 1 د - 9.3CVE-2026-64849ثغرة تزوير الطلبات من جانب الخادم في MLflowمستغلةتحقق من التصحيحMLflow MLflow
قراءة 1 د - 9.8CVE-2026-65400ثغرة المصادقة غير السليمة في Apple macOSمستغلةيتوفر تصحيحApple macOS
قراءة 1 د - 9.8CVE-2026-59310ثغرة تجاوز المسار في Broadcom VMware vCenterمستغلةيتوفر تصحيحBroadcom VMware vCenter
قراءة 1 د - 9.1CVE-2026-55040ثغرة المصادقة الضعيفة في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
قراءة 1 د - 9.8CVE-2026-33824ثغرة التحرير المزدوج للذاكرة في امتدادات خدمة تبادل المفاتيح عبر الإنترنت (IKE) من MicrosoftRCEمستغلةيتوفر تصحيحMicrosoft Internet Key Exchange (IKE) Service Extensions
قراءة 1 د - 9.4CVE-2025-62593ثغرة حقن الشيفرات في Ray-Project RayRCEمستغلةتحقق من التصحيحRay-Project Ray
قراءة 1 د - 8.6CVE-2026-20349ثغرة فحص الذاكرة الديناميكية (Heap) في أجهزة Cisco Secure Firewall Adaptive Security Appliance (ASA) و Secure Firewall Threat Defense (FTD)مستغلةتحقق من التصحيحCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat De…
قراءة 1 د - 7.0CVE-2026-68820ثغرة استخدام الذاكرة بعد تحريرها في برنامج تشغيل الوظائف الإضافية لـ WinSock في Microsoft Windowsمستغلةيتوفر تصحيحMicrosoft Windows Ancillary Function Driver for WinSock
قراءة 1 د - 10.0CVE-2026-72898ثغرة حقن SQL في Metabaseمستغلةيتوفر تصحيحMetabase Metabase
قراءة 1 د - 9.6CVE-2026-8037ثغرة حقن الأوامر في Progress LoadMasterمستغلةيتوفر تصحيحProgress LoadMaster
قراءة 1 د - 9.8CVE-2026-63077ثغرة إلغاء تسلسل البيانات غير الموثوقة في JetBrains TeamCityRCEمستغلةتحقق من التصحيحJetBrains TeamCity
قراءة 1 د - 8.2CVE-2026-18556ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في N-able N-centralمستغلةتحقق من التصحيحN-able N-central
قراءة 1 د - 9.8CVE-2026-9198ثغرة حقن الشيفرات في IBM LangflowRCEمستغلةيتوفر تصحيحIBM Langflow
قراءة 1 د - 7.5CVE-2026-34486ثغرة غياب تشفير البيانات الحساسة في Apache Tomcatمستغلةتحقق من التصحيحApache Tomcat
قراءة 1 د - 8.2CVE-2026-18577ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في N-able N-centralمستغلةتحقق من التصحيحN-able N-central
قراءة 1 د - 5.3CVE-2026-20316ثغرة استخدام كلمة مرور مشفرة مسبقاً (Hard-coded) في Cisco Secure Firewall Management Centerمستغلةتحقق من التصحيحCisco Secure Firewall Management Center (FMC)
قراءة 1 د - 10.0CVE-2026-16812ثغرة حقن أوامر نظام التشغيل في Arista VeloCloud Orchestrator On-PremRCEمستغلةيتوفر تصحيحArista VeloCloud Orchestrator
قراءة 1 د - 5.3CVE-2025-68686ثغرة كشف معلومات حساسة لجهة غير مصرح لها في Fortinet FortiOSمستغلةتحقق من التصحيحFortinet FortiOS
قراءة 1 د - 9.3CVE-2026-16232ثغرة مصادقة غير سليمة في Check Point SmartConsoleمستغلةتحقق من التصحيحCheck Point SmartConsole
قراءة 1 د - 9.8CVE-2026-50522ثغرة إلغاء التسلسل لبيانات غير موثوقة في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
قراءة 1 د - 5.9CVE-2026-60137ثغرة حقن SQL في WordPress CoreRCEمستغلةيتوفر تصحيحWordPress Core
قراءة 1 د - 9.8CVE-2026-63030ثغرة تعارض التفسير في WordPress CoreRCEمستغلةيتوفر تصحيحWordPress Core
قراءة 1 د - 8.1CVE-2021-27137ثغرة فيضان المخزن المؤقت القائم على المكدس في DD-WRTمستغلةيتوفر تصحيحDD-WRT DD-WRT
قراءة 1 د - 9.8CVE-2026-0770ثغرة تضمين وظائف من نطاق تحكم غير موثوق به في Langflowمستغلةتحقق من التصحيحLangflow Langflow
قراءة 1 د - 9.8CVE-2026-58644ثغرة إلغاء التسلسل لبيانات غير موثوقة في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
قراءة 1 د - 9.1CVE-2026-25089ثغرة حقن أوامر نظام التشغيل في Fortinet FortiSandboxمستغلةتحقق من التصحيحFortinet FortiSandbox
قراءة 1 د - 9.1CVE-2026-39808ثغرة حقن أوامر نظام التشغيل في Fortinet FortiSandboxمستغلةتحقق من التصحيحFortinet FortiSandbox
قراءة 1 د - 9.8CVE-2026-46817ثغرة إدارة الصلاحيات غير السليمة في Oracle E-Business Suiteمستغلةتحقق من التصحيحOracle E-Business Suite
قراءة 1 د - 7.5CVE-2023-4346ثغرة آلية قفل الحساب المقيدة بشكل مبالغ فيه في خيار المصادقة 1 لبروتوكول KNX من جمعية KNX Associationمستغلةتحقق من التصحيحKNX Association KNX Protocol Connection Authorization Option 1
قراءة 1 د - 7.2CVE-2026-15410ثغرة حقن الشيفرات في أجهزة SonicWall SMA1000RCEمستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
قراءة 1 د - 10.0CVE-2026-15409ثغرة تزوير الطلبات من جهة الخادم في أجهزة SonicWall SMA1000مستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
قراءة 1 د - 5.3CVE-2026-56164ثغرة غياب المصادقة للوظائف الحرجة في Microsoft SharePoint Serverمستغلةيتوفر تصحيحMicrosoft SharePoint Server
قراءة 1 د - 7.8CVE-2026-56155ثغرة عدم كفاية تفصيل التحكم في الوصول في خدمة Microsoft Active Directory Federation Servicesمستغلةيتوفر تصحيحMicrosoft Active Directory Federation Services
قراءة 1 د - 8.1CVE-2008-4128ثغرة تزوير الطلبات عبر المواقع في Cisco IOSمستغلةتحقق من التصحيحCisco IOS
قراءة 1 د - 10.0CVE-2026-56291ثغرة رفع الملفات دون قيود لنوع ملف خطير في Balbooa FormsRCEمستغلةتحقق من التصحيحBalbooa Forms
قراءة 1 د - 10.0CVE-2026-48939ثغرة رفع الملفات دون قيود لنوع ملف خطير في iCagendaمستغلةيتوفر تصحيحiCagenda iCagenda
قراءة 1 د - 10.0CVE-2026-48282ثغرة اجتياز المسار في Adobe ColdFusionRCEمستغلةتحقق من التصحيحAdobe ColdFusion
قراءة 1 د - 10.0CVE-2026-56290ثغرة التحكم غير السليم في الوصول في Joomlack Page BuilderRCEمستغلةيتوفر تصحيحJoomlack Page Builder
قراءة 1 د - 8.4CVE-2026-55255ثغرة تجاوز المصادقة في Langflow من خلال مفتاح يتحكم فيه المستخدممستغلةتحقق من التصحيحLangflow Langflow
قراءة 1 د - 10.0CVE-2026-48908ثغرة رفع الملفات دون قيود ذات نوع خطير في JoomShaper SP Page Builderمستغلةيتوفر تصحيحJoomShaper SP Page Builder
قراءة 1 د - 8.8CVE-2026-45659ثغرة إلغاء التسلسل للبيانات غير الموثوقة في Microsoft SharePoint Serverمستغلةيتوفر تصحيحMicrosoft SharePoint Server
قراءة 1 د - 9.5CVE-2026-48558ثغرة تجاوز المصادقة في SimpleHelpمستغلةيتوفر تصحيحSimpleHelp SimpleHelp
قراءة 1 د - 9.3CVE-2026-12569ثغرة التحقق غير السليم من المدخلات في PTC Windchill و FlexPLMمستغلةتحقق من التصحيحPTC Windchill and FlexPLM
قراءة 1 د - 8.6CVE-2026-20230ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Cisco Unified Communications Managerمستغلةتحقق من التصحيحCisco Unified Communications Manager
قراءة 1 د - 10.0CVE-2026-34910ثغرة التحقق غير السليم من المدخلات في Ubiquiti UniFi OSمستغلةيتوفر تصحيحUbiquiti UniFi OS
قراءة 1 د - 10.0CVE-2026-34909ثغرة اجتياز المسار في Ubiquiti UniFi OSمستغلةيتوفر تصحيحUbiquiti UniFi OS
قراءة 1 د - 10.0CVE-2026-34908ثغرة التحكم غير السليم في الوصول في Ubiquiti UniFi OSمستغلةيتوفر تصحيحUbiquiti UniFi OS
قراءة 1 د - 9.8CVE-2025-67038ثغرة حقن الشيفرات في Lantronix EDS5000RCEمستغلةيتوفر تصحيحLantronix EDS5000
قراءة 1 د - 9.8CVE-2026-20253ثغرة غياب المصادقة لتنفيذ وظيفة حرجة في Splunk Enterpriseمستغلةيتوفر تصحيحSplunk Enterprise
قراءة 1 د - 10.0CVE-2026-48907ثغرة التحكم غير السليم في الوصول لمحرر محتوى Widget Factory Joomlaمستغلةتحقق من التصحيحWidget Factory Joomla Content Editor
قراءة 1 د - 6.5CVE-2026-20262ثغرة اجتياز الدليل أو المسار في Cisco Catalyst SD-WAN Managerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN Manager
قراءة 1 د - 8.5CVE-2026-54420ثغرة تتبع الروابط الرمزية لنظام UNIX (Symlink) في ملحق LiteSpeed cPanelمستغلةيتوفر تصحيحLiteSpeed cPanel Plugin
قراءة 1 د - 9.8CVE-2026-35273ثغرة غياب المصادقة لتنفيذ وظيفة حرجة في Oracle PeopleSoft Enterprise PeopleToolsمستغلةتحقق من التصحيحOracle PeopleSoft Enterprise PeopleTools
قراءة 1 د - 10.0CVE-2026-10520ثغرة حقن أوامر نظام التشغيل في Ivanti SentryRCEمستغلةتحقق من التصحيحIvanti Sentry
قراءة 1 د - 8.8CVE-2026-11645ثغرة قراءة وكتابة خارج حدود الذاكرة في Google Chromium V8مستغلةيتوفر تصحيحGoogle Chromium V8
قراءة 1 د - 5.8CVE-2026-7473ثغرة المقارنة غير الكاملة مع عوامل مفقودة في Arista Extensible Operating Systemمستغلةتحقق من التصحيحArista Extensible Operating System
قراءة 1 د - 7.8CVE-2026-20245ثغرة الترميز أو التهرب غير السليم للمخرجات في Cisco Catalyst SD-WAN Managerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN Manager
قراءة 1 د - 9.3CVE-2026-50751ثغرة المصادقة غير السلية في Check Point Security Gatewayمستغلةتحقق من التصحيحCheck Point Security Gateway
قراءة 1 د - 8.7CVE-2026-42271ثغرة حقن أوامر في BerriAI LiteLLMمستغلةتحقق من التصحيحBerriAI LiteLLM
قراءة 1 د - 7.5CVE-2026-28318ثغرة استهلاك الموارد غير المتحكم فيه في SolarWinds Serv-Uمستغلةتحقق من التصحيحSolarWinds Serv-U
قراءة 1 د - 9.3CVE-2026-45247ثغرة إلغاء تسلسل البيانات غير الموثوقة في Mirasvit Full Page Cache WarmerRCEمستغلةيتوفر تصحيحMirasvit Mirasvit Full Page Cache Warmer
قراءة 1 د - 8.4CVE-2025-48595ثغرة فيضان العدد الصحيح في إطار عمل AndroidLPEمستغلةتحقق من التصحيحAndroid Framework
قراءة 1 د - 7.8CVE-2022-0492ثغرة مصادقة غير سليمة في نواة LinuxLPEمستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 7.5CVE-2024-21182ثغرة غير محددة في Oracle WebLogic Serverمستغلةتحقق من التصحيحOracle WebLogic Server
قراءة 1 د - 7.8CVE-2026-0257ثغرة تجاوز المصادقة في Palo Alto Networks PAN-OSمستغلةيتوفر تصحيحPalo Alto Networks PAN-OS
قراءة 1 د - 9.3CVE-2026-48027ثغرة شيفرة خبيثة مضمنة في Nx Consoleمستغلةتحقق من التصحيحNx Nx Console
قراءة 1 د - 9.8CVE-2026-8398ثغرة شيفرة خبيثة مضمنة في Daemon Tools Liteمستغلةتحقق من التصحيحDaemon Daemon Tools Lite
قراءة 1 د - 9.6CVE-2026-45321ثغرة غير محددة في TanStackمستغلةتحقق من التصحيحTanStack TanStack
قراءة 1 د - 10.0CVE-2026-48172ثغرة تصعيد الصلاحيات في إضافة LiteSpeed cPanelمستغلةيتوفر تصحيحLiteSpeed cPanel Plugin
قراءة 1 د - 9.8CVE-2026-9082ثغرة الحقن في قواعد البيانات لـ Drupal CoreRCEمستغلةيتوفر تصحيحDrupal Core
قراءة 1 د - 6.7CVE-2026-34926ثغرة اجتياز الدليل في Trend Micro Apex One (On-Premise)مستغلةيتوفر تصحيحTrend Micro Apex One
قراءة 1 د - 9.4CVE-2025-34291ثغرة خطأ التحقق من المنشأ في Langflowمستغلةتحقق من التصحيحLangflow Langflow
قراءة 1 د - 7.8CVE-2026-41091ثغرة تتبع الروابط في Microsoft Defenderمستغلةيتوفر تصحيحMicrosoft Defender
قراءة 1 د - 4.0CVE-2026-45498ثغرة حجب الخدمة في Microsoft Defenderمستغلةيتوفر تصحيحMicrosoft Defender
قراءة 1 د - 8.8CVE-2010-0806ثغرة استخدام الذاكرة بعد تحريرها في Microsoft Internet Explorerمستغلةتحقق من التصحيحMicrosoft Internet Explorer
قراءة 1 د - 8.8CVE-2010-0249ثغرة استخدام الذاكرة بعد تحريرها في Microsoft Internet Explorerمستغلةتحقق من التصحيحMicrosoft Internet Explorer
قراءة 1 د - 8.8CVE-2009-3459ثغرة فيضان المخزن المؤقت القائم على الذاكرة المخصصة (Heap) في Adobe Acrobat و Readerمستغلةتحقق من التصحيحAdobe Acrobat and Reader
قراءة 1 د - 8.8CVE-2009-1537ثغرة الكتابة الفوقية لبايتات NULL في Microsoft DirectXمستغلةتحقق من التصحيحMicrosoft DirectX
قراءة 1 د - 9.8CVE-2008-4250ثغرة فيضان المخزن المؤقت في Microsoft Windowsمستغلةتحقق من التصحيحMicrosoft Windows
قراءة 1 د - 8.1CVE-2026-42897ثغرة البرمجة النصية عبر المواقع في Microsoft Exchange Serverمستغلةيتوفر تصحيحMicrosoft Microsoft
قراءة 1 د - 10.0CVE-2026-20182ثغرة تجاوز المصادقة في Cisco Catalyst SD-WAN Controllerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN
قراءة 1 د - 9.3CVE-2026-42208ثغرة الحقن في قواعد البيانات في BerriAI LiteLLMمستغلةتحقق من التصحيحBerriAI LiteLLM
قراءة 1 د