جاري تحميل كتالوج الثغرات الأمنية
معلومات التهديدات
ثغرات CVE عامة مع أدلة استغلال حالية وإشارات مخاطر وأدوات دفاعية أو بحثية مرتبطة.
RSS لعمليات الاستغلال| CVE والعنوان | الدليل / التواريخ | CVSS | EPSS | KEV | البائع / المنتج | عمليات الاستغلال | محدث |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548ثغرة SSRF قبل المصادقة في واجهة SMA1000 Appliance Work Place توجد ثغرة SSRF (تزوير الطلبات من جانب الخادم) قبل المصادقة في واجهة SMA1000 Appliance Work... | الدليل 02/09/2026منشور 01/09/2026 | 10.0مرتفعحرجة | 8.8%منخفض | KEV | SonicWallSMA1000 |
| 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 |
| 03/09/2026 |
| CVE-2026-55040ثغرة تجاوز ميزة الأمان في Microsoft SharePoint Server | الدليل 18/08/2026منشور 14/07/2026 | 9.1مرتفعحرجة | 69.5%مرتفع | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-48909إضافة Joomla - joomshaper.com - حقن كائنات PHP في إضافة SP LMS لـ Joomla < 4.1.4 | الدليل 06/07/2026منشور 20/06/2026 | 9.5مرتفعحرجة | 4.9%منخفض | — | joomshaper.netSP LMS extension for Joomla | 51 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-4480Samba: samba: تنفيذ كود عن بُعد في النظام الفرعي للطباعة عبر وصف مهمة غير مُهرَّب | الدليل 08/08/2026منشور 26/05/2026 | 9.8مرتفعحرجة | 13.9%متوسط | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-44578Next.js: تزوير الطلبات من جانب الخادم في التطبيقات التي تستخدم ترقيات WebSocket | الدليل 08/08/2026منشور 13/05/2026 | 8.6مرتفععالي | 1.9%منخفض | — | vercelnext.js | 101 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-39987marimo متأثر بثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة عبر تجاوز مصادقة WebSocket الطرفية | الدليل 23/04/2026منشور 09/04/2026 | 9.3مرتفعحرجة | 37.9%متوسط | KEV | marimo-teammarimo | 241 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/09/2026 |
|---|
| CVE-2026-39363Vite متأثر بقراءة ملفات تعسفية عبر WebSocket لخادم التطوير | الدليل 24/08/2026منشور 07/04/2026 | 8.2مرتفععالي | 2.6%منخفض | — | vitejsvite, vite-plus | 62 أدلة المستودعاتالأدلة المرصودة: 25/09/2026 | 24/08/2026 |
|---|
| CVE-2026-33453Apache Camel: حقن معلمة استعلام URI الخاصة بـ CoAP في ترويسة Exchange في camel-coap يسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة عبر حزمة واحدة | الدليل 06/08/2026منشور 27/04/2026 | 10.0مرتفعحرجة | 7.2%منخفض | — | Apache Software FoundationApache Camel | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 06/08/2026 |
|---|
| CVE-2026-27886قد يسرّب Strapi بيانات حساسة عبر التصفية العلائقية بسبب نقص تعقيم الاستعلامات | الدليل 08/08/2026منشور 14/05/2026 | 9.2مرتفعحرجة | 2.5%منخفض | — | strapistrapi | 41 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-16232تجاوز المصادقة في عملية تسجيل الدخول إلى SmartConsole باستخدام رمز التطبيق | الدليل 22/07/2026منشور 22/07/2026 | 9.3مرتفعحرجة | 78.0%مرتفع | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-15409تم تحديد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في واجهة Work Place لجهاز SMA1000. قد يتمكن مهاجم بعيد غير مصادق من جعل الجهاز يرسل طلبات إلى مواقع غير... | الدليل 14/07/2026منشور 14/07/2026 | 10.0مرتفعحرجة | 6.8%منخفض | KEV | SonicWallSMA1000 | 62 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2024-47176cups-browsed يرتبط بـ INADDR_ANY:631، ويثق في أي حزمة من أي مصدر | الدليل 08/08/2026منشور 26/09/2024 | 5.3متوسطمتوسط | 50.6%مرتفع | — | OpenPrintingcups-browsed | 183 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2021-27877ثغرة مصادقة غير سليمة في Veritas Backup Exec Agent | الدليل 07/04/2023منشور 01/03/2021 | 9.8مرتفعحرجة | 64.9%مرتفع | KEV | n/an/a | 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...الرجوع باللغة الإنجليزية | الدليل —منشور 07/05/2020 | 9.8مرتفعحرجة | 72.0%مرتفع | — | IBMData Risk Manager | 44 أدلة المستودعاتالأدلة المرصودة: 25/09/2026 | 03/11/2025 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsالرجوع باللغة الإنجليزية | الدليل —منشور 18/07/2018 | 7.5مرتفععالي | 55.6%مرتفع | — | Apache Software FoundationApache HTTP Server | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 16/09/2024 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...الرجوع باللغة الإنجليزية | الدليل —منشور 06/01/2017 | 8.1مرتفععالي | 45.7%متوسط | — | MemcachedMemcached | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 06/08/2024 |
|---|
| CVE-2026-73570ثغرة حقن أوامر نظام التشغيل في Zimbra Collaboration Suite (ZCS) | الدليل 21/08/2026منشور 13/08/2026 | 8.9مرتفععالي | 71.7%مرتفع | KEV | ZimbraCollaboration | 91 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-42167mod_sql في ProFTPD قبل الإصدار 1.3.9a يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر اسم مستخدم، في سيناريوهات حيث يوجد تسجيل لطلبات USER مع توسيع... | الدليل 25/08/2026منشور 28/04/2026 | 8.1مرتفععالي | 7.3%منخفض | — | ProFTPDProFTPD | 81 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 29/08/2026 |
|---|
| CVE-2026-23829Mailpit يعاني من ثغرة حقن في ترويسات SMTP عبر تجاوز التعبير النمطي | الدليل 25/08/2026منشور 18/01/2026 | 5.3متوسطمتوسط | 1.4%منخفض | — | axllentmailpit | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 25/08/2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devicesالرجوع باللغة الإنجليزية | الدليل —منشور 31/07/2025 | 9.3مرتفعحرجة | 1.3%منخفض | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 15/08/2025 |
|---|
| CVE-2025-25256ثغرة عدم تحييد صحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') [CWE-78] في Fortinet FortiSIEM 7.3.0 حتى 7.3.1، وFortiSIEM 7.2.0... | الدليل 28/08/2026منشور 12/08/2025 | 9.8مرتفعحرجة | 64.7%مرتفع | — | FortinetFortiSIEM | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 28/08/2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...الرجوع باللغة الإنجليزية | الدليل —منشور 29/11/2024 | 7.5مرتفععالي | 2.2%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/11/2025 |
|---|
| CVE-2024-48208pure-ftpd قبل الإصدار 1.0.52 معرض لثغرة تجاوز سعة المخزن المؤقت. توجد قراءة خارج الحدود في دالة domlsd() في ملف ls.c. | الدليل 04/08/2026منشور 24/10/2024 | 8.6مرتفععالي | 1.6%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 04/08/2026 |
|---|
| CVE-2024-23108ثغرة عدم تحييد سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في Fortinet تسمح للمهاجم بتنفيذ تعليمات برمجية أو أوامر غير مصرح... | الدليل 08/08/2026منشور 05/02/2024 | 10.0مرتفعحرجة | 80.3%مرتفع | — | FortinetFortiSIEM | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.الرجوع باللغة الإنجليزية | الدليل —منشور 22/12/2023 | 7.5مرتفععالي | 4.2%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/11/2025 |
|---|
| CVE-2023-34992تسمح ثغرة التحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في Fortinet للمهاجم بتنفيذ تعليمات برمجية أو أوامر غير... | الدليل 08/08/2026منشور 10/10/2023 | 10.0مرتفعحرجة | 81.7%مرتفع | — | FortinetFortiSIEM | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2023-22629تم اكتشاف ثغرة في TitanFTP حتى الإصدار 1.94.1205. تحتوي وظيفة move-file على ثغرة اجتياز المسار في المعامل newPath. يمكن لمهاجم مُصادَق رفع أي ملف ثم نقله إلى... | الدليل 06/04/2023منشور 14/02/2023 | 8.8مرتفععالي | 12.3%متوسط | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2022-31793في do_request في ملف request.c في muhttpd قبل الإصدار 1.1.7، يُسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية من خلال إنشاء عنوان URL يحتوي على حرف واحد قبل... | الدليل 05/08/2026منشور 04/08/2022 | 7.5مرتفععالي | 16.9%متوسط | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 05/08/2026 |
|---|
| CVE-2021-44521تنفيذ التعليمات البرمجية عن بُعد في UDFs النصية | الدليل 08/08/2026منشور 11/02/2022 | 9.1مرتفعحرجة | 57.5%مرتفع | — | Apache Software FoundationApache Cassandra | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...الرجوع باللغة الإنجليزية | الدليل —منشور 05/09/2021 | 7.5مرتفععالي | 4.3%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 04/11/2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.الرجوع باللغة الإنجليزية | الدليل —منشور 22/08/2023 | 7.5مرتفععالي | 3.2%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/10/2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...الرجوع باللغة الإنجليزية | الدليل —منشور 26/02/2020 | 7.5مرتفععالي | 6.0%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 04/08/2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.الرجوع باللغة الإنجليزية | الدليل —منشور 26/12/2020 | 7.5مرتفععالي | 4.5%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 04/08/2024 |
|---|
| CVE-2020-11981تم العثور على مشكلة في إصدارات Apache Airflow 1.10.10 وما دونها. عند استخدام CeleryExecutor، إذا تمكن المهاجم من الاتصال بالوسيط (Redis, RabbitMQ) مباشرةً،... | الدليل 14/08/2026منشور 16/07/2020 | 9.8مرتفعحرجة | 36.5%متوسط | — | Apache Software FoundationApache Airflow | 32 أدلة المستودعاتالأدلة المرصودة: 25/09/2026 | 14/08/2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.الرجوع باللغة الإنجليزية | الدليل —منشور 31/12/2019 | 7.5مرتفععالي | 4.4%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 05/08/2024 |
|---|
| CVE-2016-2004HPE Data Protector قبل الإصدار 7.03_108، والإصدارات 8.x قبل 8.15، والإصدارات 9.x قبل 9.06 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نواقل غير... | الدليل 26/05/2016منشور 21/04/2016 | 9.8مرتفعحرجة | 94.3%مرتفع | — | n/an/a | 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.الرجوع باللغة الإنجليزية | الدليل —منشور 28/01/2015 | 5.0متوسطمتوسط | 6.8%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 06/08/2024 |
|---|
| CVE-2014-1843ثغرة اجتياز الدلائل في واجهة الويب في خادم Titan FTP قبل 10.40 build 1829 تسمح للمهاجمين عن بُعد بالحصول على معلومات الخصائص لأي مجلد رئيسي عبر إجراء... | الدليل 11/02/2014منشور 29/04/2014 | 5.0متوسطمتوسط | 4.5%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2014-1842تتيح ثغرة اجتياز الدليل في واجهة الويب في خادم Titan FTP قبل الإصدار 10.40 build 1829 للمهاجمين عن بُعد سرد جميع أسماء المستخدمين عبر إجراء Go مع قيمة ..... | الدليل 11/02/2014منشور 29/04/2014 | 5.0متوسطمتوسط | 5.0%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2014-1841ثغرة اجتياز الدليل في واجهة الويب في Titan FTP Server قبل الإصدار 10.40 build 1829 تسمح للمهاجمين عن بُعد بنسخ المجلد الرئيسي لأي مستخدم عبر إجراء Move مع... | الدليل 11/02/2014منشور 29/04/2014 | 5.0متوسطمتوسط | 4.7%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...الرجوع باللغة الإنجليزية | الدليل —منشور 04/11/2011 | 3.6منخفضمنخفض | 0.6%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 06/08/2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...الرجوع باللغة الإنجليزية | الدليل —منشور 09/11/2010 | 7.1مرتفععالي | 7.6%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 07/08/2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.الرجوع باللغة الإنجليزية | الدليل —منشور 12/03/2009 | 4.3متوسطمتوسط | 3.4%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 07/08/2024 |
|---|
| CVE-2008-5281تجاوز سعة المخزن المؤقت المستند إلى الكومة في Titan FTP Server 6.05 build 550 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر أمر DELE طويل. | الدليل 04/02/2008منشور 29/11/2008 | 10.0مرتفععالي | 6.4%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2008-0702تسمح ثغرات تجاوز سعة المخزن المؤقت المستندة إلى الكومة (heap-based buffer overflows) المتعددة في Titan FTP Server 6.03 و 6.0.5.549 للمهاجمين عن بُعد بالتسبب... | الدليل 02/02/2008منشور 12/02/2008 | 9.3مرتفععالي | 7.7%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...الرجوع باللغة الإنجليزية | الدليل —منشور 04/05/2006 | 6.4متوسطمتوسط | 6.5%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 07/08/2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...الرجوع باللغة الإنجليزية | الدليل —منشور 24/03/2005 | 5.0متوسطمتوسط | 2.2%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 07/08/2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...الرجوع باللغة الإنجليزية | الدليل —منشور 24/03/2005 | 5.0متوسطمتوسط | 2.2%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 07/08/2024 |
|---|
| CVE-2004-1641تجاوز سعة المخزن المؤقت المستند إلى الكومة في Titan FTP 3.21 وإصدارات أقدم يسمح للمهاجمين عن بُعد بالتسبب في حرمان من الخدمة (تعطل) عبر أمر FTP طويل مثل (1)... | الدليل 31/08/2004منشور 20/02/2005 | 5.0متوسطمتوسط | 8.2%منخفض | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.الرجوع باللغة الإنجليزية | الدليل —منشور 13/07/2004 | 5.0متوسطمتوسط | 2.3%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2024 |
|---|