ملخص الثغرات للأسبوع 2026-W44
10 ثغرة أُضيفت إلى CISA KEV و127 ثغرة حرجة جديدة، من 2026-10-26 إلى 2026-11-01.
- 10.0CVE-2026-97229ثغرة فيضان الأعداد الصحيحة أو التفافها في GitLab Community Edition و Enterprise Editionمستغلةيتوفر تصحيحGitLab Community Edition and Enterprise Edition
قراءة 1 د - 9.3CVE-2026-48356Adobe Commerce وMagento عرضة لثغرة رفع الملفات غير المقيدة ذات النوع الخطيرRCEمستغلةتحقق من التصحيحAdobe Commerce and Magento
قراءة 1 د - 9.2CVE-2026-111497ثغرة عدم التحقق من القيمة المُعادة في Google Brotliمستغلةيتوفر تصحيحGoogle Brotli
قراءة 1 د - 9.2CVE-2026-109619ثغرة حالة الطلب الداخلي القديمة في PHPRCEمستغلةيتوفر تصحيحPHP Group PHP
قراءة 1 د - 9.2CVE-2026-109618ثغرة تلف الذاكرة في PHPRCEمستغلةيتوفر تصحيحPHP Group PHP
قراءة 1 د - 8.6CVE-2026-76418ثغرة عدم التحقق من القيمة المُعادة المؤدية إلى إلغاء إسناد مؤشر معدوم في برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTDمستغلةتحقق من التصحيحCisco Secure Firewall ASA Software and Cisco Secure FTD Software
قراءة 1 د - 7.8CVE-2026-46300ثغرة غياب تهيئة متغير في نواة Linuxمستغلةتحقق من التصحيحLinux Kernel
قراءة 1 د - 7.0CVE-2026-111357ثغرة غياب المصادقة لوظيفة حرجة في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
قراءة 1 د - 4.3CVE-2026-118527ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ في Ivanti Connect Secureمستغلةيتوفر تصحيحIvanti Connect Secure
قراءة 1 د - 2.7CVE-2026-41709ثغرة قصور في تسجيل الأحداث في Broadcom VMWare ESXمستغلةيتوفر تصحيحBroadcom VMware ESX
قراءة 1 د
- 9.1CVE-2026-120229حقن أوامر نظام التشغيل في sub_416B50 في ioos لـ WAVLINK WN553X1-Bتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.1CVE-2026-116505حقن أوامر في udhcpd.leases لمعلومات الجهاز في TOTOLINK A950RGتحقق من التصحيحTOTOLINK A950RG
قراءة 1 د - 9.8CVE-2026-116485تجاوز المصادقة في danmu_api قبل الإصدار 1.21.7 عبر الرمز المميز الافتراضي في نقاط نهاية البيئةيتوفر تصحيحhuangxd- danmu_api
قراءة 1 د - 9.9CVE-2026-120227حقن أوامر نظام التشغيل في دالة del_staticrule ضمن ملف static_route_setting.sh في الخلفية البرمجية لـ ioos Web في جهاز WAVLINK WN701AEتحقق من التصحيحWAVLINK WN701AE
قراءة 1 د - 9.4CVE-2026-120230حقن أوامر نظام التشغيل في del_vlan_group في ioos Web Backend لـ WAVLINK WN701AERCEتحقق من التصحيحWAVLINK WN701AE
قراءة 1 د - 10.0CVE-2026-120195ثغرة حقن أوامر نظام التشغيل في معالج الإعداد الأولي WAVLINK WL-WN579A3-A عبر adm.cgi و set_wzdgwMeshتحقق من التصحيحWAVLINK WL-WN579A3-A
قراءة 1 د - 10.0CVE-2026-120198ثغرة حقن الأوامر في WAVLINK WL-WN530BE1-A عبر protocol.csp و con_check_read_finishتحقق من التصحيحWAVLINK WL-WN530BE1-A
قراءة 1 د - 9.9CVE-2026-116506حقن الأوامر في جدار الحماية لجهاز TOTOLINK A950RG عبر ملف firewall.so والدالة apmib_setتحقق من التصحيحTOTOLINK A950RG
قراءة 1 د - 9.9CVE-2026-120240ثغرة حقن أوامر نظام التشغيل في دالة sub_41A748 ضمن مجموعة WireGuard CLI لموجهات WAVLINK WN553X1-Bتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.9CVE-2026-120197ثغرة حقن أوامر نظام التشغيل في WAVLINK WL-WN530HG4B عبر wapi.cgi و port_forwardتحقق من التصحيحWAVLINK WL-WN530HG4B
قراءة 1 د - 9.4CVE-2026-120239حقن أوامر نظام التشغيل في sub_419DA8 في /bin/ioos ضمن WireGuard CLI Handler في WAVLINK WN553X1-BRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.4CVE-2026-120238حقن أوامر نظام التشغيل في WAVLINK WN553X1-B عبر sub_4162A8 في ioos لمكوّن ovpn_fileRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.4CVE-2026-120231حقن أوامر نظام التشغيل عبر sub_416568 في ioos لمكوّن OpenVPN CLI في WAVLINK WN553X1-BRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 9.4CVE-2026-120196ثغرة حقن أوامر نظام التشغيل في ملف wapi.cgi الخاص بخاصية port_forward في جهاز WAVLINK WN579X3-DRCEتحقق من التصحيحWAVLINK WN579X3-D
قراءة 1 د - 9.4CVE-2026-120228ثغرة حقن أوامر نظام التشغيل في خدمة ioos ضمن الملف sub_416D88 في منتج WAVLINK WN553X1-B ioos ServiceRCEتحقق من التصحيحWAVLINK WN553X1-B
قراءة 1 د - 10.0CVE-2026-120189فيضان المخزن المؤقت المستند إلى المكدس في اسم ملف رفع TFTP في D-Link DIR-505 عبر tftpd mp_upload_fileتحقق من التصحيحD-Link DIR-505
قراءة 1 د - 9.1CVE-2026-112352Sunhillo SureLine قبل 9.1.5 يحتوي على ثغرة تجاوز المصادقة تتيح لمهاجم عن بُعد دون مصادقة انتحال شخصية أي مستخدميتوفر تصحيحSunhillo Sureline
قراءة 1 د - 9.9CVE-2026-104353Adobe Campaign Classic (ACC) | تحييد غير مناسب للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أمر نظام التشغيل') (CWE-78)RCEتحقق من التصحيحAdobe Adobe Campaign Classic
قراءة 1 د - 9.8CVE-2026-119706تنفيذ أوامر عن بُعد دون مصادقة في LMDeploy من النسخة 0.9.0 حتى 0.18.0 عبر إلغاء تسلسل كائنات Pickle في نقطة النهاية /update_weightsRCEيتوفر تصحيحInternLM lmdeploy
قراءة 1 د - 9.8CVE-2026-112346تنفيذ أوامر عن بُعد دون مصادقة على خادم وكيل بيئة الاختبار في OpenHands Software Agent SDK أقل من الإصدار 1.52.0RCEيتوفر تصحيحOpenHands OpenHands Software Agent SDK
قراءة 1 د - 9.9CVE-2026-115893Wasmtime: يمكن لخلفية Cranelift على aarch64 الانتقال إلى هدف غير صحيح عند تعليمة `br_table` في Wasm الكبيرةيتوفر تصحيحwasmtime
قراءة 1 د - 9.9CVE-2026-107328قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحييد غير السليم للشيفرة في eval/exec.RCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.9CVE-2026-107329قد تسمح IBM Langflow OSS من النسخة 1.0.0 حتى النسخة 1.12.4 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بسبب التحكم غير السليم في توليد الشيفرةRCEيتوفر تصحيحLangflow Langflow
قراءة 1 د - 9.1CVE-2026-51863يحتوي DB-GPT v0.7.5 و v0.8.0 على ثغرة اجتياز الدليل في use_example_file عبر (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129).تحقق من التصحيحUnknown product
قراءة 1 د - 9.1CVE-2026-103882Acadlix LMS <= 1.1.9 - حذف ملفات عشوائية دون مصادقة عبر وسيط 'delete_file_data.file_path'RCEتحقق من التصحيحacadlix Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress
قراءة 1 د
- مكتب التحقيقات الفيدرالي ينسب سرقة ملايين العملات الرقمية لكوريا الشماليةSecurity Affairs
- إعادة بناء خادم GitLab لنظام Alpine Linux إثر هجوم محتملBleepingComputer
- برمجية خبيثة على منصة Polymarket تتسبب في نقل 2.7 مليون دولارThe Hacker News
- مكتب التحقيقات الفيدرالي يربط مجموعة هاكرز باختراق منصة BinanceThe Hacker News
- اختراق منصة Northflank يؤدي إلى إساءة استخدام مفاتيح الذكاء الاصطناعيBleepingComputer
- استغلال ثغرة حرجة في نظام Drupal Commerce CoreSecurity Affairs
- مجموعة خبيثة مدعومة من الصين تستخدم ذكاء اصطناعي لاختراق أهداف حساسةCyberScoop
- شركة الأزياء Resolve تعرضت لسرقة بيانات بطاقات الدفع من قبل مخترقينThe Record
- سرقة 6.3 مليارات دولار من Binance في هجوم يُنسب لكوريا الشماليةSecurity Affairs
- قراصنة صينيون يستخدمون أداة ARTEX المعتمدة على الذكاء الاصطناعيThe Hacker News
- فلوريدا تحذر من تسرب أرقام الضمان الاجتماعي لـ 4.9 ملايين شخصThe Record
- إقرار بالذنب في قضية مساعدة عمال عن بُعد من كوريا الشماليةCyberScoop
- تقارير عن اختراقات وثغرات أمنية متعددة تشمل أنظمة سحابيةSecurityWeek
- السجن لقرصان إلكتروني سوري شارك في استهداف جهات غربيةThe Record
- شركة Binance تربط سرقة عملات مشفرة باختراق حاسوب محمولBleepingComputer
- محللون يربطون بين اختراق Binance ومجموعة هجمات مرتبطة بكوريا الشماليةSecurityWeek
- منصة Polymarket توقف التداول مؤقتاً إثر اختراق سكربت وسرقة أموالBleepingComputer
- أرشيف موظفي DHS المسرب يواجه تحديات للبقاء عبر الإنترنتCyberScoop
- الكشف عن تعرض أرقام ضمان اجتماعي ومعرفات في خرق FrontlineDataBreaches.net
- مجموعة مرتبطة بالصين تستغل ثغرة في VMware ESXThe Hacker News
- استغلال ثغرات PHP2Shell في واجهات Palo Alto NetworksThe Hacker News
- باحثون يكشفون عن شبكة متخفية ومؤقتة تابعة لمجموعة Volt TyphoonCyberScoop
- قراصنة يستهدفون ثغرة حرجة في Oracle E-Business SuiteThe Hacker News
- إضافة ثغرات Adobe Commerce وBrotli إلى قائمة الاستغلال المعروفةThe Hacker News
- حملة برمجيات خبيثة واسعة تعتمد على محادثات منصات خارجيةDark Reading
- شركة Keystone تدمر آلاف المحافظ بعد سرقة مفتاح التحققThe Hacker News