مستغلة: 178
الأحدثCVE-2026-95731 — ثغرات كلمات المرور المضمنة الثابتة دون مصادقة في واجهة سطر الأوامر لـ HPE Networking Fabric Composer تتيح وصولاً إدارياً غير مصرح به
VulnFeed.org
AREN

الثغرات المستغلة فعليًا

الثغرات المضافة إلى قائمة CISA للثغرات المستغلة خلال آخر 180 يومًا، مع طرق الإصلاح ومواعيد المعالجة.

  1. 4.3CVE-2026-118527ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
    قراءة 1 د
  2. 8.1CVE-2026-119977ثغرة حالة تنافس وقت التحقق ووقت الاستخدام (TOCTOU) في نواة WordPress WordPress CoreRCEمستغلةتحقق من التصحيحWordPress Foundation WordPress
    قراءة 1 د
  3. 7.0CVE-2026-111357ثغرة غياب المصادقة لوظيفة حرجة في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
    قراءة 1 د
  4. 8.6CVE-2026-76418ثغرة عدم التحقق من القيمة المُعادة المؤدية إلى إلغاء إسناد مؤشر معدوم في برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTDمستغلةتحقق من التصحيحCisco Secure Firewall ASA Software and Cisco Secure FTD Software
    قراءة 1 د
  5. 10.0CVE-2026-97229ثغرة فيضان الأعداد الصحيحة أو التفافها في GitLab Community Edition و Enterprise Editionمستغلةيتوفر تصحيحGitLab Community Edition and Enterprise Edition
    قراءة 1 د
  6. 2.7CVE-2026-41709ثغرة قصور في تسجيل الأحداث في Broadcom VMWare ESXمستغلةيتوفر تصحيحBroadcom VMware ESX
    قراءة 1 د
  7. 7.8CVE-2026-46300ثغرة غياب تهيئة متغير في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
    قراءة 1 د
  8. 9.2CVE-2026-111497ثغرة عدم التحقق من القيمة المُعادة في Google Brotliمستغلةيتوفر تصحيحGoogle Brotli
    قراءة 1 د
  9. 9.3CVE-2026-48356Adobe Commerce وMagento عرضة لثغرة رفع الملفات غير المقيدة ذات النوع الخطيرRCEمستغلةتحقق من التصحيحAdobe Commerce and Magento
    قراءة 1 د
  10. 9.2CVE-2026-109619ثغرة حالة الطلب الداخلي القديمة في PHPRCEمستغلةيتوفر تصحيحPHP Group PHP
    قراءة 1 د
  11. 9.2CVE-2026-109618ثغرة تلف الذاكرة في PHPRCEمستغلةيتوفر تصحيحPHP Group PHP
    قراءة 1 د
  12. 9.9CVE-2026-114625ثغرة حقن SQL في منتج Arista VeloCloud Orchestratorمستغلةيتوفر تصحيحArista VeloCloud Orchestrator
    قراءة 1 د
  13. 9.2CVE-2026-110447ثغرة حقن أوامر نظام التشغيل في Collabora Online – Built-in CODE ServerRCEمستغلةيتوفر تصحيحCollabora Collabora Online – Built-in CODE Server
    قراءة 1 د
  14. 6.7CVE-2026-110936ثغرة عنصر مسار البحث غير المتحكم فيه في Siemens Software CenterRCEمستغلةيتوفر تصحيحSiemens Software Center
    قراءة 1 د
  15. 7.8CVE-2026-106931ثغرة حقن أوامر نظام التشغيل في EG Secure Solutions SiteGuard Server Editionمستغلةتحقق من التصحيحEG Secure Solutions SiteGuard Server Edition
    قراءة 1 د
  16. 8.6CVE-2026-96656ثغرة التحكم الخارجي في اسم الملف أو مساره في منتج Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
    قراءة 1 د
  17. 4.3CVE-2026-96655ثغرة تزوير الطلبات من جانب الخادم (SSRF) في منتج Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
    قراءة 1 د
  18. 6.9CVE-2026-96654ثغرة التحييد غير السليم لمخططات URI المرمزة في صفحة ويب ضمن منتج Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
    قراءة 1 د
  19. 4.3CVE-2026-96652ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Plex Media Serverمستغلةيتوفر تصحيحPlex Media Server
    قراءة 1 د
  20. 9.3CVE-2026-102764ثغرة تجاوز المصادقة عبر انتحال الهوية في BeyondTrust Remote Supportمستغلةتحقق من التصحيحBeyondTrust Remote Support
    قراءة 1 د
  21. 5.4CVE-2025-61624ثغرة اجتياز المسار في منتجات Fortinet المتعددةمستغلةتحقق من التصحيحFortinet Multiple Products
    قراءة 1 د
  22. 9.3CVE-2026-21589ثغرة إمكانية وصول الأطراف الخارجية إلى ملفات أو مجلدات في منتجات Atlassian المتعددةمستغلةتحقق من التصحيحAtlassian Multiple Products
    قراءة 1 د
  23. 8.6CVE-2026-0322ثغرة حقن الأوامر في Palo Alto Networks PAN-OSمستغلةيتوفر تصحيحPalo Alto Networks PAN-OS
    قراءة 1 د
  24. 9.8CVE-2026-76519ثغرة اجتياز المسار النسبي في Cisco Secure Email Gatewayمستغلةتحقق من التصحيحCisco Secure Email Gateway
    قراءة 1 د
  25. 10.0CVE-2026-105134ثغرة حقن الأوامر في Ahsay AhsayCBSRCEمستغلةيتوفر تصحيحAhsay AhsayCBS
    قراءة 1 د
  26. 6.9CVE-2026-105133ثغرة مصادقة غير سليمة في Ahsay AhsayCBSمستغلةيتوفر تصحيحAhsay AhsayCBS
    قراءة 1 د
  27. 8.8CVE-2026-96951ثغرة حقن الأوامر في Microsoft Windowsمستغلةيتوفر تصحيحMicrosoft Windows
    قراءة 1 د
  28. 8.6CVE-2026-104935ثغرة تجاوز المصادقة من خلال التخفي في Ivanti Connect Secureمستغلةتحقق من التصحيحIvanti Connect Secure
    قراءة 1 د
  29. 7.2CVE-2023-22894ثغرة التخزين بالنص الصريح للمعلومات الحساسة في StrapiRCEمستغلةتحقق من التصحيحStrapi Strapi
    قراءة 1 د
  30. 9.8CVE-2021-3199ثغرة اجتياز المسار في خادم ONLYOFFICE DocsRCEمستغلةتحقق من التصحيحONLYOFFICE Docs
    قراءة 1 د
  31. 8.1CVE-2016-3081ثغرة حقن أوامر في Apache Strutsمستغلةتحقق من التصحيحApache Struts
    قراءة 1 د
  32. 7.5CVE-2015-5477ثغرة أخطاء معالجة البيانات في ISC BINDمستغلةتحقق من التصحيحISC BIND
    قراءة 1 د
  33. 10.0CVE-2015-3306ثغرة التحكم غير السليم في الوصول لـ ProFTPDمستغلةتحقق من التصحيحProFTPD ProFTPD
    قراءة 1 د
  34. 8.7CVE-2026-88779ثغرة تقييد العمليات غير السليم داخل حدود مخزن مؤقت للذاكرة في Citrix NetScalerمستغلةيتوفر تصحيحCitrix NetScaler
    قراءة 1 د
  35. 8.5CVE-2026-102490ثغرة إدارة الصلاحيات غير السليمة في منتج Zammad من شركة Zammad GmbHLPEمستغلةيتوفر تصحيحZammad GmbH Zammad
    قراءة 1 د
  36. 8.7CVE-2026-102489ثغرة تثبيت الجلسة في منتج Zammad من شركة Zammad GmbHRCEمستغلةيتوفر تصحيحZammad GmbH Zammad
    قراءة 1 د
  37. 9.8CVE-2026-104286ثغرة اجتياز المسار في Fortinet FortiMailمستغلةتحقق من التصحيحFortinet FortiMail
    قراءة 1 د
  38. 9.8CVE-2026-76504ثغرة ترميز النظام الستيني العشري في نظام Cisco Catalyst SD-WAN Managerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN Manager
    قراءة 1 د
  39. 8.8CVE-2026-86950ثغرة الكتابة خارج حدود الذاكرة في منتجات Apple المتعددةRCEمستغلةيتوفر تصحيحApple Multiple Products
    قراءة 1 د
  40. 9.5CVE-2026-88772ثغرة تقييد العمليات بشكل غير سليم ضمن حدود مخزن مؤقت للذاكرة في منتج Citrix NetScalerRCEمستغلةيتوفر تصحيحCitrix NetScaler
    قراءة 1 د
  41. 9.5CVE-2026-88771ثغرة التحقق غير السليم من المدخلات في منتج Citrix NetScalerمستغلةيتوفر تصحيحCitrix NetScaler
    قراءة 1 د
  42. 8.1CVE-2026-87902ثغرة تضمين الملفات عن بُعد في نواة WordPress CoreRCEمستغلةيتوفر تصحيحWordPress Core
    قراءة 1 د
  43. 6.9CVE-2026-67279ثغرة فرض سير العمل السلوكي بشكل غير سليم في Mikrotik RouterOSمستغلةيتوفر تصحيحMikroTik RouterOS
    قراءة 1 د
  44. 8.8CVE-2026-65660ثغرة حقن الشيفرات في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
    قراءة 1 د
  45. 9.1CVE-2026-71362ثغرة التفويض غير الصحيح في Adobe Commerce و Magentoمستغلةتحقق من التصحيحAdobe Commerce and Magento
    قراءة 1 د
  46. 10.0CVE-2026-5430ثغرة تجاوز المسار في منتجات WSO2 المتعددةRCEمستغلةيتوفر تصحيحWSO2 Multiple Products
    قراءة 1 د
  47. 9.8CVE-2026-94127ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (Heap-based Buffer Overflow) في F5 BIG-IP APMRCEمستغلةيتوفر تصحيحF5 BIG-IP APM
    قراءة 1 د
  48. 9.8CVE-2026-93616ثغرة اجتياز المسار في منتجات Check ؤoint المتعددةمستغلةتحقق من التصحيحCheck Point Multiple Products
    قراءة 1 د
  49. 10.0CVE-2026-93952ثغرة التحقق غير السليم من المدخلات في Arista VeloCloud Orchestratorمستغلةتحقق من التصحيحArista VeloCloud Orchestrator
    قراءة 1 د
  50. 9.8CVE-2026-85102ثغرة التحقق غير السليم من الشهادات في منتجات Check Point المتعددةمستغلةتحقق من التصحيحCheck Point Multiple Products
    قراءة 1 د
  51. 8.8CVE-2026-7273ثغرة فيضان المخزن المؤقت المعتمد على المكدس في محولات Zyxel GS1900 Seriesمستغلةتحقق من التصحيحZyxel GS1900 Series Switches
    قراءة 1 د
  52. 8.8CVE-2026-53266ثغرة الكتابة خارج الحدود في نواة Linuxمستغلةيتوفر تصحيحLinux Kernel
    قراءة 1 د
  53. 7.8CVE-2025-39964ثغرة حالة التنافس في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
    قراءة 1 د
  54. 9.8CVE-2025-39682ثغرة الفحص غير السليم للحالات غير العادية أو الاستثنائية في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
    قراءة 1 د
  55. 7.8CVE-2026-87886ثغرة الأذونات الافتراضية غير الصحيحة في Acronis BackupLPEمستغلةيتوفر تصحيحAcronis Backup
    قراءة 1 د
  56. 10.0CVE-2026-76460ثغرة الاستخدام غير الصحيح لواجهات برمجة التطبيقات المميزة في Cisco Identity Services Engineمستغلةتحقق من التصحيحCisco Identity Services Engine
    قراءة 1 د
  57. 8.8CVE-2026-58704ثغرة التخويل غير السليم في أجهزة Google PixelLPEمستغلةتحقق من التصحيحGoogle Pixel
    قراءة 1 د
  58. 9.8CVE-2026-76461ثغرة حقن SQL في Cisco Secure Email Gatewayمستغلةتحقق من التصحيحCisco Secure Email Gateway
    قراءة 1 د
  59. 10.0CVE-2026-85706ثغرة اجتياز المسار في GitLab Community Edition و Enterprise Editionمستغلةيتوفر تصحيحGitLab Community Edition and Enterprise Edition
    قراءة 1 د
  60. 9.9CVE-2026-84869ثغرة سوء إدارة الصلاحيات وفقدان التخويل في ConnectWise ScreenConnectمستغلةتحقق من التصحيحConnectWise ScreenConnect
    قراءة 1 د
  61. 7.5CVE-2026-42018ثغرة المصادقة غير السليمة في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
    قراءة 1 د
  62. 8.1CVE-2026-42016ثغرة تفويض غير صحيح في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
    قراءة 1 د
  63. 9.2CVE-2026-86060ثغرة التحييد غير السليم لمحددات الوسائط في الأوامر ضمن MikroTik RouterOSمستغلةيتوفر تصحيحMikroTik RouterOS
    قراءة 1 د
  64. 8.8CVE-2026-67277ثغرة غياب المصادقة للوظائف الحرجة في MikroTik RouterOSمستغلةيتوفر تصحيحMikroTik RouterOS
    قراءة 1 د
  65. 8.8CVE-2026-87491ثغرة الكتابة خارج النطاق في محرك Google Chromium V8مستغلةيتوفر تصحيحGoogle Chromium V8
    قراءة 1 د
  66. 9.3CVE-2026-19490ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Citrix NetScalerمستغلةتحقق من التصحيحCitrix NetScaler
    قراءة 1 د
  67. 10.0CVE-2026-20079ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في Cisco Firewall Management Centerمستغلةتحقق من التصحيحCisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewa…
    قراءة 1 د
  68. 7.4CVE-2025-25249ثغرة فيضان المخزن المؤقت القائم على الذاكرة الديناميكية (Heap-based Buffer Overflow) في منتجات Fortinet المتعددةمستغلةتحقق من التصحيحFortinet Multiple Products
    قراءة 1 د
  69. 7.8CVE-2026-81963ثغرة تتبع الروابط في Microsoft WindowsLPEمستغلةيتوفر تصحيحMicrosoft Windows
    قراءة 1 د
  70. 7.8CVE-2026-85880ثغرة فيضان المخزن المؤقت المستند إلى الذاكرة الديناميكية (Heap) في Microsoft Windowsمستغلةيتوفر تصحيحMicrosoft Windows
    قراءة 1 د
  71. 10.0CVE-2026-75650ثغرة التحييد غير السليم للعناصر الخاصة المستخدمة في محرك القوالب في Adobe Commerce و Magentoمستغلةتحقق من التصحيحAdobe Commerce and Magento
    قراءة 1 د
  72. 10.0CVE-2026-86218ثغرة حقن الشيفرات الثابتة في N-able N-centralRCEمستغلةيتوفر تصحيحN-able N-central
    قراءة 1 د
  73. 8.8CVE-2026-85046ثغرة خلط الأنواع في Google Chromium V8مستغلةيتوفر تصحيحGoogle Chromium V8
    قراءة 1 د
  74. 7.8CVE-2026-83549ثغرة حقن أوامر نظام التشغيل في أجهزة SonicWall SMA1000RCEمستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
    قراءة 1 د
  75. 10.0CVE-2026-83548ثغرة تزوير الطلبات من جهة الخادم في أجهزة SonicWall SMA1000مستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
    قراءة 1 د
  76. 9.8CVE-2026-82329ثغرة مصادقة غير معتمدة في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
    قراءة 1 د
  77. 9.3CVE-2026-9586ثغرة حقن SQL في منتج Sangoma SwitchvoxRCEمستغلةيتوفر تصحيحSangoma Switchvox
    قراءة 1 د
  78. 8.8CVE-2026-59822ثغرة مصادقة غير سليمة في منتج BerriAI LiteLLMمستغلةتحقق من التصحيحBerriAI LiteLLM
    قراءة 1 د
  79. 10.0CVE-2026-49869ثغرة حقن أوامر نظام التشغيل في منتج Kestra OSSRCEمستغلةتحقق من التصحيحKestra Kestra OSS
    قراءة 1 د
  80. 6.5CVE-2026-48710ثغرة تهريب طلبات/استجابات HTTP في منتج Kludex Starletteمستغلةتحقق من التصحيحKludex Starlette
    قراءة 1 د
  81. 9.4CVE-2026-82078ثغرة انعكاس غير آمنة في PaperCut NG/MFمستغلةيتوفر تصحيحPaperCut NG/MF
    قراءة 1 د
  82. 8.8CVE-2026-81578ثغرة غياب المصادقة لوظيفة حرجة في PaperCut NG/MFمستغلةيتوفر تصحيحPaperCut NG/MF
    قراءة 1 د
  83. 5.3CVE-2026-66384ثغرة تقييد المسار غير السليم لدليل مقيد في JFrog Artifactoryمستغلةيتوفر تصحيحJFrog Artifactory
    قراءة 1 د
  84. 7.8CVE-2026-53362ثغرة غير محددة في نواة لينكس (Linux Kernel)LPEمستغلةتحقق من التصحيحLinux Kernel
    قراءة 1 د
  85. 9.8CVE-2023-49105ثغرة مصادقة غير سليمة في منتج ownCloudمستغلةتحقق من التصحيحownCloud ownCloud
    قراءة 1 د
  86. 9.8CVE-2026-60004ثغرة حقن شيفرات في GiteaRCEمستغلةيتوفر تصحيحGitea Gitea
    قراءة 1 د
  87. 8.8CVE-2026-8452ثغرة تقييد العمليات غير السليمة ضمن حدود مخزن مؤقت للذاكرة في منتجي Citrix NetScaler ADC وNetScaler Gatewayمستغلةيتوفر تصحيحCitrix NetScaler ADC and NetScaler Gateway
    قراءة 1 د
  88. 7.8CVE-2022-0995ثغرة كتابة خارج حدود الذاكرة (Out-of-Bounds Write) في نواة لينكس (Linux Kernel)مستغلةتحقق من التصحيحLinux Kernel
    قراءة 1 د
  89. 8.1CVE-2021-23758ثغرة إلغاء تسلسل البيانات غير الموثوقة في منتج Ajax.NET ProfessionalRCEمستغلةتحقق من التصحيحAjax.NET Professional Ajax.NET Professional
    قراءة 1 د
  90. 8.8CVE-2019-1068ثغرة تنفيذ أوامر عن بُعد في Microsoft SQL ServerRCEمستغلةتحقق من التصحيحMicrosoft SQL Server
    قراءة 1 د
  91. 7.8CVE-2015-5287ثغرة تصعيد الصلاحيات في أداة الإبلاغ التلقائي عن الأخطاء من Red HatLPEمستغلةتحقق من التصحيحRed Hat Automatic Bug Reporting Tool
    قراءة 1 د
  92. 7.4CVE-2015-3246ثغرة حالة التنافس في Red Hat LibuserLPEمستغلةتحقق من التصحيحRed Hat Libuser
    قراءة 1 د
  93. 10.0CVE-2026-21962ثغرة التحكم غير السليم في الوصول في Oracle HTTP Server وOracle Weblogic Server Proxy Plug-inمستغلةتحقق من التصحيحOracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
    قراءة 1 د
  94. 8.9CVE-2026-73570ثغرة حقن أوامر نظام التشغيل في Zimbra Collaboration Suite (ZCS)RCEمستغلةيتوفر تصحيحSynacor Zimbra Collaboration Suite (ZCS)
    قراءة 1 د
  95. 9.0CVE-2026-72530ثغرة حقن شيفرات في TrueConf ServerRCEمستغلةيتوفر تصحيحTrueConf Server
    قراءة 1 د
  96. 9.8CVE-2026-72529ثغرة غياب المصادقة لوظيفة حرجة في TrueConf Serverمستغلةيتوفر تصحيحTrueConf Server
    قراءة 1 د
  97. 9.3CVE-2026-64849ثغرة تزوير الطلبات من جانب الخادم في MLflowمستغلةتحقق من التصحيحMLflow MLflow
    قراءة 1 د
  98. 9.8CVE-2026-65400ثغرة المصادقة غير السليمة في Apple macOSمستغلةيتوفر تصحيحApple macOS
    قراءة 1 د
  99. 9.8CVE-2026-59310ثغرة تجاوز المسار في Broadcom VMware vCenterمستغلةيتوفر تصحيحBroadcom VMware vCenter
    قراءة 1 د
  100. 9.1CVE-2026-55040ثغرة المصادقة الضعيفة في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
    قراءة 1 د
  101. 9.8CVE-2026-33824ثغرة التحرير المزدوج للذاكرة في امتدادات خدمة تبادل المفاتيح عبر الإنترنت (IKE) من MicrosoftRCEمستغلةيتوفر تصحيحMicrosoft Internet Key Exchange (IKE) Service Extensions
    قراءة 1 د
  102. 9.4CVE-2025-62593ثغرة حقن الشيفرات في Ray-Project RayRCEمستغلةتحقق من التصحيحRay-Project Ray
    قراءة 1 د
  103. 8.6CVE-2026-20349ثغرة فحص الذاكرة الديناميكية (Heap) في أجهزة Cisco Secure Firewall Adaptive Security Appliance (ASA) و Secure Firewall Threat Defense (FTD)مستغلةتحقق من التصحيحCisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat De…
    قراءة 1 د
  104. 7.0CVE-2026-68820ثغرة استخدام الذاكرة بعد تحريرها في برنامج تشغيل الوظائف الإضافية لـ WinSock في Microsoft Windowsمستغلةيتوفر تصحيحMicrosoft Windows Ancillary Function Driver for WinSock
    قراءة 1 د
  105. 10.0CVE-2026-72898ثغرة حقن SQL في Metabaseمستغلةيتوفر تصحيحMetabase Metabase
    قراءة 1 د
  106. 9.6CVE-2026-8037ثغرة حقن الأوامر في Progress LoadMasterمستغلةيتوفر تصحيحProgress LoadMaster
    قراءة 1 د
  107. 9.8CVE-2026-63077ثغرة إلغاء تسلسل البيانات غير الموثوقة في JetBrains TeamCityRCEمستغلةتحقق من التصحيحJetBrains TeamCity
    قراءة 1 د
  108. 8.2CVE-2026-18556ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في N-able N-centralمستغلةتحقق من التصحيحN-able N-central
    قراءة 1 د
  109. 9.8CVE-2026-9198ثغرة حقن الشيفرات في IBM LangflowRCEمستغلةيتوفر تصحيحIBM Langflow
    قراءة 1 د
  110. 7.5CVE-2026-34486ثغرة غياب تشفير البيانات الحساسة في Apache Tomcatمستغلةتحقق من التصحيحApache Tomcat
    قراءة 1 د
  111. 8.2CVE-2026-18577ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في N-able N-centralمستغلةتحقق من التصحيحN-able N-central
    قراءة 1 د
  112. 5.3CVE-2026-20316ثغرة استخدام كلمة مرور مشفرة مسبقاً (Hard-coded) في Cisco Secure Firewall Management Centerمستغلةتحقق من التصحيحCisco Secure Firewall Management Center (FMC)
    قراءة 1 د
  113. 10.0CVE-2026-16812ثغرة حقن أوامر نظام التشغيل في Arista VeloCloud Orchestrator On-PremRCEمستغلةيتوفر تصحيحArista VeloCloud Orchestrator
    قراءة 1 د
  114. 5.3CVE-2025-68686ثغرة كشف معلومات حساسة لجهة غير مصرح لها في Fortinet FortiOSمستغلةتحقق من التصحيحFortinet FortiOS
    قراءة 1 د
  115. 9.3CVE-2026-16232ثغرة مصادقة غير سليمة في Check Point SmartConsoleمستغلةتحقق من التصحيحCheck Point SmartConsole
    قراءة 1 د
  116. 9.8CVE-2026-50522ثغرة إلغاء التسلسل لبيانات غير موثوقة في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
    قراءة 1 د
  117. 5.9CVE-2026-60137ثغرة حقن SQL في WordPress CoreRCEمستغلةيتوفر تصحيحWordPress Core
    قراءة 1 د
  118. 9.8CVE-2026-63030ثغرة تعارض التفسير في WordPress CoreRCEمستغلةيتوفر تصحيحWordPress Core
    قراءة 1 د
  119. 8.1CVE-2021-27137ثغرة فيضان المخزن المؤقت القائم على المكدس في DD-WRTمستغلةيتوفر تصحيحDD-WRT DD-WRT
    قراءة 1 د
  120. 9.8CVE-2026-0770ثغرة تضمين وظائف من نطاق تحكم غير موثوق به في Langflowمستغلةتحقق من التصحيحLangflow Langflow
    قراءة 1 د
  121. 9.8CVE-2026-58644ثغرة إلغاء التسلسل لبيانات غير موثوقة في Microsoft SharePointمستغلةيتوفر تصحيحMicrosoft SharePoint
    قراءة 1 د
  122. 9.1CVE-2026-25089ثغرة حقن أوامر نظام التشغيل في Fortinet FortiSandboxمستغلةتحقق من التصحيحFortinet FortiSandbox
    قراءة 1 د
  123. 9.1CVE-2026-39808ثغرة حقن أوامر نظام التشغيل في Fortinet FortiSandboxمستغلةتحقق من التصحيحFortinet FortiSandbox
    قراءة 1 د
  124. 9.8CVE-2026-46817ثغرة إدارة الصلاحيات غير السليمة في Oracle E-Business Suiteمستغلةتحقق من التصحيحOracle E-Business Suite
    قراءة 1 د
  125. 7.5CVE-2023-4346ثغرة آلية قفل الحساب المقيدة بشكل مبالغ فيه في خيار المصادقة 1 لبروتوكول KNX من جمعية KNX Associationمستغلةتحقق من التصحيحKNX Association KNX Protocol Connection Authorization Option 1
    قراءة 1 د
  126. 7.2CVE-2026-15410ثغرة حقن الشيفرات في أجهزة SonicWall SMA1000RCEمستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
    قراءة 1 د
  127. 10.0CVE-2026-15409ثغرة تزوير الطلبات من جهة الخادم في أجهزة SonicWall SMA1000مستغلةتحقق من التصحيحSonicWall SMA1000 Appliances
    قراءة 1 د
  128. 5.3CVE-2026-56164ثغرة غياب المصادقة للوظائف الحرجة في Microsoft SharePoint Serverمستغلةيتوفر تصحيحMicrosoft SharePoint Server
    قراءة 1 د
  129. 7.8CVE-2026-56155ثغرة عدم كفاية تفصيل التحكم في الوصول في خدمة Microsoft Active Directory Federation Servicesمستغلةيتوفر تصحيحMicrosoft Active Directory Federation Services
    قراءة 1 د
  130. 8.1CVE-2008-4128ثغرة تزوير الطلبات عبر المواقع في Cisco IOSمستغلةتحقق من التصحيحCisco IOS
    قراءة 1 د
  131. 10.0CVE-2026-56291ثغرة رفع الملفات دون قيود لنوع ملف خطير في Balbooa FormsRCEمستغلةتحقق من التصحيحBalbooa Forms
    قراءة 1 د
  132. 10.0CVE-2026-48939ثغرة رفع الملفات دون قيود لنوع ملف خطير في iCagendaمستغلةيتوفر تصحيحiCagenda iCagenda
    قراءة 1 د
  133. 10.0CVE-2026-48282ثغرة اجتياز المسار في Adobe ColdFusionRCEمستغلةتحقق من التصحيحAdobe ColdFusion
    قراءة 1 د
  134. 10.0CVE-2026-56290ثغرة التحكم غير السليم في الوصول في Joomlack Page BuilderRCEمستغلةيتوفر تصحيحJoomlack Page Builder
    قراءة 1 د
  135. 8.4CVE-2026-55255ثغرة تجاوز المصادقة في Langflow من خلال مفتاح يتحكم فيه المستخدممستغلةتحقق من التصحيحLangflow Langflow
    قراءة 1 د
  136. 10.0CVE-2026-48908ثغرة رفع الملفات دون قيود ذات نوع خطير في JoomShaper SP Page Builderمستغلةيتوفر تصحيحJoomShaper SP Page Builder
    قراءة 1 د
  137. 8.8CVE-2026-45659ثغرة إلغاء التسلسل للبيانات غير الموثوقة في Microsoft SharePoint Serverمستغلةيتوفر تصحيحMicrosoft SharePoint Server
    قراءة 1 د
  138. 9.5CVE-2026-48558ثغرة تجاوز المصادقة في SimpleHelpمستغلةيتوفر تصحيحSimpleHelp SimpleHelp
    قراءة 1 د
  139. 9.3CVE-2026-12569ثغرة التحقق غير السليم من المدخلات في PTC Windchill و FlexPLMمستغلةتحقق من التصحيحPTC Windchill and FlexPLM
    قراءة 1 د
  140. 8.6CVE-2026-20230ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Cisco Unified Communications Managerمستغلةتحقق من التصحيحCisco Unified Communications Manager
    قراءة 1 د
  141. 10.0CVE-2026-34910ثغرة التحقق غير السليم من المدخلات في Ubiquiti UniFi OSمستغلةيتوفر تصحيحUbiquiti UniFi OS
    قراءة 1 د
  142. 10.0CVE-2026-34909ثغرة اجتياز المسار في Ubiquiti UniFi OSمستغلةيتوفر تصحيحUbiquiti UniFi OS
    قراءة 1 د
  143. 10.0CVE-2026-34908ثغرة التحكم غير السليم في الوصول في Ubiquiti UniFi OSمستغلةيتوفر تصحيحUbiquiti UniFi OS
    قراءة 1 د
  144. 9.8CVE-2025-67038ثغرة حقن الشيفرات في Lantronix EDS5000RCEمستغلةيتوفر تصحيحLantronix EDS5000
    قراءة 1 د
  145. 9.8CVE-2026-20253ثغرة غياب المصادقة لتنفيذ وظيفة حرجة في Splunk Enterpriseمستغلةيتوفر تصحيحSplunk Enterprise
    قراءة 1 د
  146. 10.0CVE-2026-48907ثغرة التحكم غير السليم في الوصول لمحرر محتوى Widget Factory Joomlaمستغلةتحقق من التصحيحWidget Factory Joomla Content Editor
    قراءة 1 د
  147. 6.5CVE-2026-20262ثغرة اجتياز الدليل أو المسار في Cisco Catalyst SD-WAN Managerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN Manager
    قراءة 1 د
  148. 8.5CVE-2026-54420ثغرة تتبع الروابط الرمزية لنظام UNIX (Symlink) في ملحق LiteSpeed cPanelمستغلةيتوفر تصحيحLiteSpeed cPanel Plugin
    قراءة 1 د
  149. 9.8CVE-2026-35273ثغرة غياب المصادقة لتنفيذ وظيفة حرجة في Oracle PeopleSoft Enterprise PeopleToolsمستغلةتحقق من التصحيحOracle PeopleSoft Enterprise PeopleTools
    قراءة 1 د
  150. 10.0CVE-2026-10520ثغرة حقن أوامر نظام التشغيل في Ivanti SentryRCEمستغلةتحقق من التصحيحIvanti Sentry
    قراءة 1 د
  151. 8.8CVE-2026-11645ثغرة قراءة وكتابة خارج حدود الذاكرة في Google Chromium V8مستغلةيتوفر تصحيحGoogle Chromium V8
    قراءة 1 د
  152. 5.8CVE-2026-7473ثغرة المقارنة غير الكاملة مع عوامل مفقودة في Arista Extensible Operating Systemمستغلةتحقق من التصحيحArista Extensible Operating System
    قراءة 1 د
  153. 7.8CVE-2026-20245ثغرة الترميز أو التهرب غير السليم للمخرجات في Cisco Catalyst SD-WAN Managerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN Manager
    قراءة 1 د
  154. 9.3CVE-2026-50751ثغرة المصادقة غير السلية في Check Point Security Gatewayمستغلةتحقق من التصحيحCheck Point Security Gateway
    قراءة 1 د
  155. 8.7CVE-2026-42271ثغرة حقن أوامر في BerriAI LiteLLMمستغلةتحقق من التصحيحBerriAI LiteLLM
    قراءة 1 د
  156. 7.5CVE-2026-28318ثغرة استهلاك الموارد غير المتحكم فيه في SolarWinds Serv-Uمستغلةتحقق من التصحيحSolarWinds Serv-U
    قراءة 1 د
  157. 9.3CVE-2026-45247ثغرة إلغاء تسلسل البيانات غير الموثوقة في Mirasvit Full Page Cache WarmerRCEمستغلةيتوفر تصحيحMirasvit Mirasvit Full Page Cache Warmer
    قراءة 1 د
  158. 8.4CVE-2025-48595ثغرة فيضان العدد الصحيح في إطار عمل AndroidLPEمستغلةتحقق من التصحيحAndroid Framework
    قراءة 1 د
  159. 7.8CVE-2022-0492ثغرة مصادقة غير سليمة في نواة LinuxLPEمستغلةتحقق من التصحيحLinux Kernel
    قراءة 1 د
  160. 7.5CVE-2024-21182ثغرة غير محددة في Oracle WebLogic Serverمستغلةتحقق من التصحيحOracle WebLogic Server
    قراءة 1 د
  161. 7.8CVE-2026-0257ثغرة تجاوز المصادقة في Palo Alto Networks PAN-OSمستغلةيتوفر تصحيحPalo Alto Networks PAN-OS
    قراءة 1 د
  162. 9.3CVE-2026-48027ثغرة شيفرة خبيثة مضمنة في Nx Consoleمستغلةتحقق من التصحيحNx Nx Console
    قراءة 1 د
  163. 9.8CVE-2026-8398ثغرة شيفرة خبيثة مضمنة في Daemon Tools Liteمستغلةتحقق من التصحيحDaemon Daemon Tools Lite
    قراءة 1 د
  164. 9.6CVE-2026-45321ثغرة غير محددة في TanStackمستغلةتحقق من التصحيحTanStack TanStack
    قراءة 1 د
  165. 10.0CVE-2026-48172ثغرة تصعيد الصلاحيات في إضافة LiteSpeed cPanelمستغلةيتوفر تصحيحLiteSpeed cPanel Plugin
    قراءة 1 د
  166. 9.8CVE-2026-9082ثغرة الحقن في قواعد البيانات لـ Drupal CoreRCEمستغلةيتوفر تصحيحDrupal Core
    قراءة 1 د
  167. 6.7CVE-2026-34926ثغرة اجتياز الدليل في Trend Micro Apex One (On-Premise)مستغلةيتوفر تصحيحTrend Micro Apex One
    قراءة 1 د
  168. 9.4CVE-2025-34291ثغرة خطأ التحقق من المنشأ في Langflowمستغلةتحقق من التصحيحLangflow Langflow
    قراءة 1 د
  169. 7.8CVE-2026-41091ثغرة تتبع الروابط في Microsoft Defenderمستغلةيتوفر تصحيحMicrosoft Defender
    قراءة 1 د
  170. 4.0CVE-2026-45498ثغرة حجب الخدمة في Microsoft Defenderمستغلةيتوفر تصحيحMicrosoft Defender
    قراءة 1 د
  171. 8.8CVE-2010-0806ثغرة استخدام الذاكرة بعد تحريرها في Microsoft Internet Explorerمستغلةتحقق من التصحيحMicrosoft Internet Explorer
    قراءة 1 د
  172. 8.8CVE-2010-0249ثغرة استخدام الذاكرة بعد تحريرها في Microsoft Internet Explorerمستغلةتحقق من التصحيحMicrosoft Internet Explorer
    قراءة 1 د
  173. 8.8CVE-2009-3459ثغرة فيضان المخزن المؤقت القائم على الذاكرة المخصصة (Heap) في Adobe Acrobat و Readerمستغلةتحقق من التصحيحAdobe Acrobat and Reader
    قراءة 1 د
  174. 8.8CVE-2009-1537ثغرة الكتابة الفوقية لبايتات NULL في Microsoft DirectXمستغلةتحقق من التصحيحMicrosoft DirectX
    قراءة 1 د
  175. 9.8CVE-2008-4250ثغرة فيضان المخزن المؤقت في Microsoft Windowsمستغلةتحقق من التصحيحMicrosoft Windows
    قراءة 1 د
  176. 8.1CVE-2026-42897ثغرة البرمجة النصية عبر المواقع في Microsoft Exchange Serverمستغلةيتوفر تصحيحMicrosoft Microsoft
    قراءة 1 د
  177. 10.0CVE-2026-20182ثغرة تجاوز المصادقة في Cisco Catalyst SD-WAN Controllerمستغلةتحقق من التصحيحCisco Catalyst SD-WAN
    قراءة 1 د
  178. 9.3CVE-2026-42208ثغرة الحقن في قواعد البيانات في BerriAI LiteLLMمستغلةتحقق من التصحيحBerriAI LiteLLM
    قراءة 1 د
Esc