---

نبذة

يجمع هذا المستودع كتابات تقنية حول ثغرات CVE المُفصح عنها حديثًا — النافذة الزمنية (1-day) بين إصدار التصحيح والاستغلال الواسع النطاق.

يحتوي كل تحليل على:

• المنتج المتأثر، والجهة المصنّعة، ونطاق الإصدارات
• فرق التصحيح وتحليل السبب الجذري
• إثبات مفهوم يُبرهن على الثغرة
• إرشادات الكشف للمدافعين
• مراجع إلى الإفصاح الأصلي

---

التحليلات

CVE	المورّد	المنتج	الفئة	الخطورة	التحليل
CVE-2026-87930	MaxSite	MaxSite CMS 0.78-109.6	حقن الكائنات / تنفيذ شيفرة عن بُعد	عالية	اقرأ
CVE-2026-97229	GitLab	GitLab CE/EE 19.2.x, 19.3.x, 19.4.x	تجاوز سعة الأعداد الصحيحة / تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-18937	WPMU DEV	Broken Link Checker < 2.4.12	تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-18480	SureCart	SureCart 4.0.0-4.6.2	تصعيد الصلاحيات / الاستيلاء على الحساب	عالية	اقرأ
CVE-2026-107645	Creative Themes	Blocksy Companion <= 2.1.58	تصعيد الصلاحيات	حرجة	اقرأ
CVE-2018-1160	Netatalk Project	Netatalk 3.1.x قبل 3.1.12 (و2.x قبل 2.2.7)	كتابة خارج الحدود	حرجة	اقرأ
CVE-2026-65008	Grav Foundation	Grav CMS 2.0.0-2.0.6	تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-19949	ServMask	All-in-One WP Migration and Backup <= 7.109	حقن SQL	عالية	اقرأ
CVE-2026-87902	Automattic / WordPress.org	WordPress core 4.7.0-7.1.1	اجتياز المسار / تضمين الملفات	عالية	اقرأ
CVE-2026-65634	Erlang/OTP Foundation	Erlang/OTP 17.0 - 29.1.0	حجب الخدمة بالتعقيد الخوارزمي	عالية	اقرأ
CVE-2026-53940	Conda (Anaconda Inc.)	Conda 26.5.0-26.5.1	اجتياز المسار	عالية	اقرأ
CVE-2026-60004	Gitea	Gitea 1.17.0-1.27.0	تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-37266	trippo	Responsive FileManager 9.14.0 وما قبله	تنفيذ شيفرة عن بُعد / اجتياز المسار / تجاوز القائمة البيضاء للامتدادات	عالية	اقرأ
CVE-2026-78159	StellarWP	The Events Calendar <= 6.17.3	خلط الأنواع / حقن الشيفرة	حرجة	اقرأ
CVE-2026-85706	GitLab B.V.	GitLab CE/EE 18.7.0-19.3.1	اجتياز المسار / قراءة ملفات عشوائية	حرجة	اقرأ
CVE-2026-78006	StellarWP	The Events Calendar 6.17.3-6.17.4	حقن كائنات PHP / تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-84647	Jenkins project / Cloudbees	Jenkins 2.579 (weekly) / 2.568.2 (LTS); Stapler 2107.v8dfcb_e8ed317	إلغاء التسلسل / خلط الأنواع	عالية	اقرأ
CVE-2026-75816	DynamiApps	Frontend Admin <= 3.29.12 (إضافة WordPress acf-frontend-form-element)	تجاوز المصادقة	حرجة	اقرأ
CVE-2026-16723	Alibaba	fastjson 1.2.68-1.2.83	حل الفئات غير الآمن / تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-83627	WPMU DEV	Hummingbird <= 3.21.0	حقن الشيفرة / تنفيذ شيفرة عن بُعد	حرجة	اقرأ
CVE-2026-59313	Spring (VMware Tanzu / Broadcom)	Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8	حقن CR/LF	حرجة	اقرأ
CVE-2026-76581	Incsub / WPMU DEV	WPMU DEV Dashboard 5.0.1	تجاوز المصادقة	حرجة	اقرأ
CVE-2025-55182	Meta / Facebook Inc.	React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0	إزالة تسلسل غير آمنة / تنفيذ تعليمات عن بُعد (RCE)	حرجة	اقرأ
CVE-2026-55634	Pimcore	Pimcore 11.5.x, 12.3.x, 2026.1.x	حقن كود PHP + حقن معرّف SQL	حرجة	اقرأ
CVE-2026-16639	Drupal Security Team	Internationalization Single Sign-On (i18n_sso) - الإصدارات < 8.x-1.8	تجاوز المصادقة	حرجة	اقرأ
CVE-2026-68525	Apache Software Foundation	Apache Tomcat 7.0.0 - 11.0.24	تجاوز التفويض	حرجة	اقرأ
CVE-2026-77998	miniOrange	miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4	تجاوز المصادقة	حرجة	اقرأ
CVE-2026-18963	Red Hat / Keycloak Project	Keycloak 26.0.0 - 26.7.1	تجاوز المصادقة	حرجة	اقرأ
CVE-2026-10053	GitLab B.V.	GitLab CE/EE 18.8 - 19.2.1	اجتياز المسار / كتابة ملفات عشوائية	عالية	اقرأ
CVE-2026-77647	SPIP	SPIP < 4.4.20	حقن كود / تنفيذ تعليمات عن بُعد (RCE)	حرجة	اقرأ
CVE-2026-19478	GitLab B.V.	GitLab CE/EE 18.2-19.2.3	تجاوز التفويض	حرجة	اقرأ