مواعيد المعالجة في قائمة CISA KEV
المواعيد القادمة والمنتهية حديثًا للثغرات المدرجة في قائمة CISA للثغرات المستغلة.
هذه المواعيد ملزمة للوكالات الفيدرالية الأمريكية. أما لغيرها فهي مؤشر مفيد على الأولوية وليست التزامًا قانونيًا.
- CVE-2026-110936ثغرة عنصر مسار البحث غير المتحكم فيه في Siemens Software Center
- CVE-2026-96655ثغرة تزوير الطلبات من جانب الخادم (SSRF) في منتج Plex Media Server
- CVE-2026-96652ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Plex Media Server
- CVE-2026-119977ثغرة حالة تنافس وقت التحقق ووقت الاستخدام (TOCTOU) في نواة WordPress WordPress Core
- CVE-2026-111497ثغرة عدم التحقق من القيمة المُعادة في Google Brotli
- CVE-2026-48356Adobe Commerce وMagento عرضة لثغرة رفع الملفات غير المقيدة ذات النوع الخطير
- CVE-2026-41709ثغرة قصور في تسجيل الأحداث في Broadcom VMWare ESX
- CVE-2026-118527ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secure
- CVE-2026-111357ثغرة غياب المصادقة لوظيفة حرجة في Ivanti Connect Secure
- CVE-2026-97229ثغرة فيضان الأعداد الصحيحة أو التفافها في GitLab Community Edition و Enterprise Edition
- CVE-2026-76418ثغرة عدم التحقق من القيمة المُعادة المؤدية إلى إلغاء إسناد مؤشر معدوم في برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD
- CVE-2026-46300ثغرة غياب تهيئة متغير في نواة Linux
- CVE-2026-109618ثغرة تلف الذاكرة في PHP
- CVE-2026-109619ثغرة حالة الطلب الداخلي القديمة في PHP
- CVE-2026-110447ثغرة حقن أوامر نظام التشغيل في Collabora Online – Built-in CODE Server
- CVE-2026-114625ثغرة حقن SQL في منتج Arista VeloCloud Orchestrator
- CVE-2026-96654ثغرة التحييد غير السليم لمخططات URI المرمزة في صفحة ويب ضمن منتج Plex Media Server
- CVE-2026-96656ثغرة التحكم الخارجي في اسم الملف أو مساره في منتج Plex Media Server
- CVE-2026-106931ثغرة حقن أوامر نظام التشغيل في EG Secure Solutions SiteGuard Server Edition
- CVE-2025-61624ثغرة اجتياز المسار في منتجات Fortinet المتعددة
- CVE-2026-102764ثغرة تجاوز المصادقة عبر انتحال الهوية في BeyondTrust Remote Support
- CVE-2026-21589ثغرة إمكانية وصول الأطراف الخارجية إلى ملفات أو مجلدات في منتجات Atlassian المتعددة
- CVE-2026-105133ثغرة مصادقة غير سليمة في Ahsay AhsayCBS
- CVE-2026-105134ثغرة حقن الأوامر في Ahsay AhsayCBS
- CVE-2026-76519ثغرة اجتياز المسار النسبي في Cisco Secure Email Gateway
- CVE-2026-0322ثغرة حقن الأوامر في Palo Alto Networks PAN-OS
- CVE-2026-104935ثغرة تجاوز المصادقة من خلال التخفي في Ivanti Connect Secure
- CVE-2026-96951ثغرة حقن الأوامر في Microsoft Windows
- CVE-2026-86950ثغرة الكتابة خارج حدود الذاكرة في منتجات Apple المتعددة
- CVE-2015-3306ثغرة التحكم غير السليم في الوصول لـ ProFTPD
- CVE-2015-5477ثغرة أخطاء معالجة البيانات في ISC BIND
- CVE-2016-3081ثغرة حقن أوامر في Apache Struts
- CVE-2021-3199ثغرة اجتياز المسار في خادم ONLYOFFICE Docs
- CVE-2023-22894ثغرة التخزين بالنص الصريح للمعلومات الحساسة في Strapi
- CVE-2026-88779ثغرة تقييد العمليات غير السليم داخل حدود مخزن مؤقت للذاكرة في Citrix NetScaler
- CVE-2026-102489ثغرة تثبيت الجلسة في منتج Zammad من شركة Zammad GmbH
- CVE-2026-102490ثغرة إدارة الصلاحيات غير السليمة في منتج Zammad من شركة Zammad GmbH
- CVE-2026-104286ثغرة اجتياز المسار في Fortinet FortiMail