جاري تحميل كتالوج الثغرات الأمنية
معلومات التهديدات
ثغرات CVE عامة مع أدلة استغلال حالية وإشارات مخاطر وأدوات دفاعية أو بحثية مرتبطة.
RSS لعمليات الاستغلال| CVE والعنوان | الدليل / التواريخ | CVSS | EPSS | KEV | البائع / المنتج | عمليات الاستغلال | محدث |
|---|---|---|---|---|---|---|---|
| CVE-2026-9848WP Ticket <= 6.0.4 - حقن SQL غير مصادق عليه عبر معلمة البحث 's' في ووردبريس | الدليل 10/08/2026منشور 13/06/2026 | 7.5مرتفععالي | 0.7%منخفض | — | emarket-designCustomer Support Ticket System & Helpdesk | 21 أدلة المستودعات |
| 10/08/2026 |
| CVE-2026-97359HFS2 2.4.0 RCE via Multipart Upload Filename Template Injectionالرجوع باللغة الإنجليزية | الدليل —منشور 24/09/2026 | 10.0مرتفعحرجة | 1.4%منخفض | — | rejettohfs2 | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 29/09/2026 |
|---|
| CVE-2026-93485ووردبريس الأساسي <= 7.1 - ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بدون مصادقة | الدليل 22/09/2026منشور 18/09/2026 | 7.1مرتفععالي | 0.4%منخفض | — | AutomatticWordPress | 31 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 22/09/2026 |
|---|
| CVE-2026-16959Media Library Assistant < 3.40 - Author+ SQL Injection via mla_search_connectorالرجوع باللغة الإنجليزية | الدليل —منشور 21/08/2026 | 6.8متوسطمتوسط | 0.4%منخفض | — | UnknownMedia Library Assistant | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 21/08/2026 |
|---|
| CVE-2026-116006YunaiV/zhijiantianya ruoyi-vue-pro SMS Code Verification AuthController.java improper authenticationالرجوع باللغة الإنجليزية | الدليل —منشور 25/10/2026 | 5.5متوسطمتوسط | 0.4%منخفض | — | YunaiV, zhijiantianyaruoyi-vue-pro | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 25/10/2026 |
|---|
| CVE-2026-11565Advanced File Manager < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_uiالرجوع باللغة الإنجليزية | الدليل —منشور 19/08/2026 | 8.5مرتفععالي | 0.3%منخفض | — | UnknownAdvanced File Manager | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 19/08/2026 |
|---|
| CVE-2026-10525NEX-Forms < 9.2.3 - Unauthenticated Stored XSS via Form Submissionالرجوع باللغة الإنجليزية | الدليل —منشور 17/07/2026 | 6.1متوسطمتوسط | 0.3%منخفض | — | UnknownNEX-Forms | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 17/07/2026 |
|---|
| CVE-2024-56829Huang Yaoshi Pharmaceutical Management Software through 16.0 allows arbitrary file upload via a .asp filename in the fileName element of the UploadFile...الرجوع باللغة الإنجليزية | الدليل —منشور 02/01/2025 | 10.0مرتفعحرجة | 0.6%منخفض | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 06/01/2025 |
|---|
| CVE-2019-5544ثغرة تجاوز سعة المخزن المؤقت المستندة إلى الكومة في VMware ESXi و Horizon DaaS OpenSLP | الدليل 03/11/2021منشور 06/12/2019 | 9.8مرتفعحرجة | 98.1%مرتفع | KEV | n/aESXi and Horizon DaaS | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-9062Agile Store Locator < 1.6.9 - Admin+ Arbitrary File Read via Path Traversalالرجوع باللغة الإنجليزية | الدليل —منشور 13/06/2026 | 3.4منخفضمنخفض | 0.2%منخفض | — | UnknownStore Locator WordPress | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 15/06/2026 |
|---|
| CVE-2026-59707LocalAI - Server-Side Request Forgery via POST /models/applyالرجوع باللغة الإنجليزية | الدليل —منشور 07/07/2026 | 9.2مرتفعحرجة | 0.5%منخفض | — | LocalAILocalAI | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 24/09/2026 |
|---|
| CVE-2026-17540Bit File Manager < 6.9.1 - Subscriber+ Arbitrary File Read and Deletion via Connector Command Request-Source Mismatchالرجوع باللغة الإنجليزية | الدليل —منشور 10/08/2026 | 8.8مرتفععالي | 0.4%منخفض | — | UnknownFile Manager | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 11/08/2026 |
|---|
| CVE-2026-116067Paisa before 0.7.8 Path Traversal via Editor and Sheet APIالرجوع باللغة الإنجليزية | الدليل —منشور 25/10/2026 | 8.8مرتفععالي | —غير متاح | — | ananthakumaranpaisa | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 25/10/2026 |
|---|
| CVE-2026-102878mcp-chrome-bridge through 1.0.31 CORS Origin Bypassالرجوع باللغة الإنجليزية | الدليل —منشور 29/09/2026 | 8.6مرتفععالي | 0.2%منخفض | — | hangwinmcp-chrome-bridge | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 29/09/2026 |
|---|
| CVE-2026-102782Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0الرجوع باللغة الإنجليزية | الدليل —منشور 07/10/2026 | 9.3مرتفعحرجة | 0.3%منخفض | — | ordasoft.comOrdaSoft Simple Membership extension for Joomla | 11 أدلة المستودعاتالأدلة المرصودة: 26/10/2026 | 08/10/2026 |
|---|
| CVE-2024-32735CyberPower PowerPanel Enterprise Missing Authenticationالرجوع باللغة الإنجليزية | الدليل —منشور 09/05/2024 | 9.8مرتفعحرجة | 6.8%منخفض | — | CyberPowerCyberPower PowerPanel Enterprise | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/08/2024 |
|---|
| CVE-2022-25487Atom CMS v2.0 تم اكتشاف احتوائه على ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) عبر /admin/uploads.php. | الدليل 28/08/2026منشور 15/03/2022 | 9.8مرتفعحرجة | 53.8%مرتفع | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 28/08/2026 |
|---|
| CVE-2021-37415ثغرة تجاوز المصادقة في Zoho ManageEngine ServiceDesk | الدليل 01/12/2021منشور 01/09/2021 | 9.8مرتفعحرجة | 99.8%مرتفع | KEV | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2021-3110The store system in PrestaShop 1.7.7.0 allows time-based boolean SQL injection via the module=productcomments controller=CommentGrade id_products[] parameter.الرجوع باللغة الإنجليزية | الدليل —منشور 20/01/2021 | 9.8مرتفعحرجة | 18.7%متوسط | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/08/2024 |
|---|
| CVE-2020-26248Blind SQL injection during the CommentGrade processالرجوع باللغة الإنجليزية | الدليل —منشور 03/12/2020 | 8.2مرتفععالي | 12.4%متوسط | — | PrestaShopproductcomments | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 04/08/2024 |
|---|
| CVE-2026-83548ثغرة SSRF قبل المصادقة في واجهة SMA1000 Appliance Work Place توجد ثغرة SSRF (تزوير الطلبات من جانب الخادم) قبل المصادقة في واجهة SMA1000 Appliance Work... | الدليل 02/09/2026منشور 01/09/2026 | 10.0مرتفعحرجة | 8.0%منخفض | KEV | SonicWallSMA1000 | 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/09/2026 |
|---|
| CVE-2026-55040ثغرة تجاوز ميزة الأمان في Microsoft SharePoint Server | الدليل 18/08/2026منشور 14/07/2026 | 9.1مرتفعحرجة | 69.5%مرتفع | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-48909إضافة Joomla - joomshaper.com - حقن كائنات PHP في إضافة SP LMS لـ Joomla < 4.1.4 | الدليل 06/07/2026منشور 20/06/2026 | 9.5مرتفعحرجة | 4.9%منخفض | — | joomshaper.netSP LMS extension for Joomla | 51 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-48908إضافة جوملا - joomshaper.com - تنفيذ تعليمات برمجية عن بُعد في إضافة SP Pagebuilder لجوملا < 6.6.2 | الدليل 07/07/2026منشور 20/06/2026 | 10.0مرتفعحرجة | 88.5%مرتفع | KEV | joomshaper.netSP Page Builder extension for Joomla | 131 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-4480Samba: samba: تنفيذ كود عن بُعد في النظام الفرعي للطباعة عبر وصف مهمة غير مُهرَّب | الدليل 08/08/2026منشور 26/05/2026 | 9.8مرتفعحرجة | 13.9%متوسط | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-44578Next.js: تزوير الطلبات من جانب الخادم في التطبيقات التي تستخدم ترقيات WebSocket | الدليل 08/08/2026منشور 13/05/2026 | 8.6مرتفععالي | 35.5%متوسط | — | vercelnext.js | 101 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-39987marimo متأثر بثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة عبر تجاوز مصادقة WebSocket الطرفية | الدليل 23/04/2026منشور 09/04/2026 | 9.3مرتفعحرجة | 99.6%مرتفع | KEV | marimo-teammarimo | 241 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 03/09/2026 |
|---|
| CVE-2026-39363Vite متأثر بقراءة ملفات تعسفية عبر WebSocket لخادم التطوير | الدليل 24/08/2026منشور 07/04/2026 | 8.2مرتفععالي | 3.4%منخفض | — | vitejsvite, vite-plus | 62 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 24/08/2026 |
|---|
| CVE-2026-33453Apache Camel: حقن معلمة استعلام URI الخاصة بـ CoAP في ترويسة Exchange في camel-coap يسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة عبر حزمة واحدة | الدليل 06/08/2026منشور 27/04/2026 | 10.0مرتفعحرجة | 9.2%منخفض | — | Apache Software FoundationApache Camel | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 06/08/2026 |
|---|
| CVE-2026-27886قد يسرّب Strapi بيانات حساسة عبر التصفية العلائقية بسبب نقص تعقيم الاستعلامات | الدليل 08/08/2026منشور 14/05/2026 | 9.2مرتفعحرجة | 1.9%منخفض | — | strapistrapi | 41 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2026-1731ثغرة تنفيذ التعليمات البرمجية عن بُعد في BeyondTrust Remote Support (RS) و Privileged Remote Access (PRA) | الدليل 13/02/2026منشور 06/02/2026 | 9.9مرتفعحرجة | 93.1%مرتفع | KEV | BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA) | 62 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-16232تجاوز المصادقة في عملية تسجيل الدخول إلى SmartConsole باستخدام رمز التطبيق | الدليل 22/07/2026منشور 22/07/2026 | 9.3مرتفعحرجة | 3.5%منخفض | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-15409ثغرة تزوير الطلبات من جانب الخادم في أجهزة SonicWall SMA1000 | الدليل 14/07/2026منشور 14/07/2026 | 10.0مرتفعحرجة | 6.8%منخفض | KEV | SonicWallSMA1000 | 62 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2026-0257PAN-OS: ثغرات تجاوز المصادقة في GlobalProtect | الدليل 29/05/2026منشور 13/05/2026 | 7.8مرتفععالي | 95.0%مرتفع | KEV | Palo Alto NetworksCloud NGFW, PAN-OS, Prisma Access | 81 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2024-47176cups-browsed يرتبط بـ INADDR_ANY:631، ويثق في أي حزمة من أي مصدر | الدليل 08/08/2026منشور 26/09/2024 | 5.3متوسطمتوسط | 50.6%مرتفع | — | OpenPrintingcups-browsed | 183 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2023-48795يسمح بروتوكول نقل SSH مع بعض امتدادات OpenSSH، الموجودة في OpenSSH قبل الإصدار 9.6 ومنتجات أخرى، للمهاجمين عن بُعد بتجاوز فحوصات السلامة بحيث يتم حذف بعض... | الدليل 08/08/2026منشور 18/12/2023 | 5.9متوسطمتوسط | 93.5%مرتفع | — | n/an/a | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2023-45249ثغرة كلمة مرور افتراضية غير آمنة في Acronis Cyber Infrastructure (ACI) | الدليل 29/07/2024منشور 24/07/2024 | 9.8مرتفعحرجة | 53.3%مرتفع | KEV | AcronisAcronis Cyber Infrastructure | 22 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2023-34039يحتوي Aria Operations for Networks على ثغرة تجاوز المصادقة (Authentication Bypass) ناتجة عن عدم توليد مفاتيح تشفير فريدة. يمكن لجهة خبيثة لديها وصول إلى... | الدليل 08/08/2026منشور 29/08/2023 | 9.8مرتفعحرجة | 67.2%مرتفع | — | n/aAria Operations for Networks | 72 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...الرجوع باللغة الإنجليزية | الدليل —منشور 27/07/2021 | 7.5مرتفععالي | 64.9%مرتفع | — | n/an/a | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 04/08/2024 |
|---|
| CVE-2021-27877ثغرة مصادقة غير سليمة في Veritas Backup Exec Agent | الدليل 07/04/2023منشور 01/03/2021 | 9.8مرتفعحرجة | 64.9%مرتفع | KEV | n/an/a | 42 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2020-7247ثغرة تنفيذ التعليمات البرمجية عن بُعد في OpenSMTPD | الدليل 30/01/2020منشور 29/01/2020 | 9.8مرتفعحرجة | 99.0%مرتفع | KEV | n/an/a | 183 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...الرجوع باللغة الإنجليزية | الدليل —منشور 07/05/2020 | 9.8مرتفعحرجة | 72.0%مرتفع | — | IBMData Risk Manager | 44 أدلة المستودعاتالأدلة المرصودة: 25/09/2026 | 03/11/2025 |
|---|
| CVE-2020-2883ثغرة غير محددة في Oracle WebLogic Server | الدليل 07/01/2025منشور 15/04/2020 | 9.8مرتفعحرجة | 94.6%مرتفع | KEV | Oracle CorporationWebLogic Server | 132 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2020-14644ثغرة تنفيذ التعليمات البرمجية عن بُعد في Oracle WebLogic Server | الدليل 18/09/2024منشور 15/07/2020 | 9.8مرتفعحرجة | 94.5%مرتفع | KEV | Oracle CorporationWebLogic Server | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2019-9193في PostgreSQL من الإصدار 9.3 حتى 11.2، تتيح وظيفة "COPY TO/FROM PROGRAM" للمستخدمين الأعلى صلاحية (superusers) والمستخدمين في مجموعة... | الدليل 08/05/2019منشور 01/04/2019 | 9.0مرتفععالي | 91.7%مرتفع | — | n/an/a | 123 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2019-6443تم اكتشاف ثغرة في NTPsec قبل الإصدار 1.1.3. بسبب خطأ برمجي في ctl_getitem، توجد قراءة خارج حدود المخزن المؤقت المستند إلى المكدس (stack-based buffer... | الدليل 16/01/2019منشور 16/01/2019 | 9.1مرتفعحرجة | 66.9%مرتفع | — | n/an/a | 21 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsالرجوع باللغة الإنجليزية | الدليل —منشور 18/07/2018 | 7.5مرتفععالي | 55.6%مرتفع | — | Apache Software FoundationApache HTTP Server | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 16/09/2024 |
|---|
| CVE-2018-0171ثغرة تنفيذ التعليمات البرمجية عن بُعد في ميزة Smart Install في برامج Cisco IOS وIOS XE | الدليل 29/03/2018منشور 28/03/2018 | 9.8مرتفعحرجة | 99.5%مرتفع | KEV | n/aCisco IOS and IOS XE | 31 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 02/09/2026 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...الرجوع باللغة الإنجليزية | الدليل —منشور 06/01/2017 | 8.1مرتفععالي | 45.7%متوسط | — | MemcachedMemcached | 11 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 06/08/2024 |
|---|
| CVE-2012-2122يسمح الملف sql/password.c في Oracle MySQL الإصدارات 5.1.x قبل 5.1.63، و5.5.x قبل 5.5.24، و5.6.x قبل 5.6.6، وفي MariaDB الإصدارات 5.1.x قبل 5.1.62، و5.2.x... | الدليل 12/06/2012منشور 26/06/2012 | 5.1متوسطمتوسط | 96.5%مرتفع | — | n/an/a | 73 أدلة المستودعاتالأدلة المرصودة: 26/09/2026 | 08/08/2026 |
|---|