1dayexploit/1day-archiveغوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم الواحد.
تحليلات تقنية معمّقة وتحليلات السبب الجذري لثغرات CVE المُعلن عنها حديثًا.
يجمع هذا المستودع كتابات تقنية لثغرات CVE المُعلن عنها حديثًا — نافذة اليوم الواحد بين إصدار التصحيح والاستغلال الواسع النطاق.
يحتوي كل تحليل على:
| CVE | المورّد | المنتج | الفئة | الخطورة | الكتابة |
|---|---|---|---|---|---|
CVE-2026-75816 | DynamiApps | Frontend Admin <= 3.29.12 (WordPress plugin acf-frontend-form-element) | تجاوز المصادقة | حرجة | اقرأ |
CVE-2026-16723 | Alibaba | fastjson 1.2.68-1.2.83 | حل فئات غير آمن / RCE | حرجة | اقرأ |
CVE-2026-83627 | WPMU DEV | Hummingbird <= 3.21.0 | حقن كود / RCE | حرجة | اقرأ |
CVE-2026-59313 | Spring (VMware Tanzu / Broadcom) | Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8 | حقن CR/LF | حرجة | اقرأ |
CVE-2026-76581 | Incsub / WPMU DEV | WPMU DEV Dashboard 5.0.1 | تجاوز المصادقة | حرجة | اقرأ |
CVE-2025-55182 | Meta / Facebook Inc. | React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0 | إلغاء تسلسل غير آمن / RCE | حرجة | اقرأ |
CVE-2026-55634 | Pimcore | Pimcore 11.5.x, 12.3.x, 2026.1.x | حقن كود PHP + حقن معرّف SQL | حرجة | اقرأ |
CVE-2026-16639 | Drupal Security Team | Internationalization Single Sign-On (i18n_sso) - versions < 8.x-1.8 | تجاوز المصادقة | حرجة | اقرأ |
CVE-2026-68525 | Apache Software Foundation | Apache Tomcat 7.0.0 - 11.0.24 | تجاوز التفويض | حرجة | اقرأ |
CVE-2026-77998 | miniOrange | miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4 | تجاوز المصادقة | حرجة | اقرأ |
CVE-2026-18963 | Red Hat / Keycloak Project | Keycloak 26.0.0 - 26.7.1 | تجاوز المصادقة | حرجة | اقرأ |
CVE-2026-10053 | GitLab B.V. | GitLab CE/EE 18.8 - 19.2.1 | اجتياز المسار / كتابة ملفات عشوائية | عالية | اقرأ |
CVE-2026-77647 | SPIP | SPIP < 4.4.20 | حقن كود / RCE | حرجة | اقرأ |
CVE-2026-19478 | GitLab B.V. | GitLab CE/EE 18.2-19.2.3 | تجاوز التفويض | حرجة | اقرأ |
CVE-2026-55674 | Discourse Project | Discourse 3.5.0.beta2 - 2026.6.0 | XSS (تسميم ذاكرة التخزين المؤقت) | حرجة | اقرأ |
CVE-2026-75143 | FFmpeg | FFmpeg 4.4 - 9.0 | تجاوز سعة المخزن المؤقت في الكومة | حرجة | اقرأ |
CVE-2026-18051 | BoldGrid | W3 Total Cache < 2.10.5 | اجتياز المسار (كتابة ملفات عشوائية) | حرجة | اقرأ |
CVE-2026-18366 | Automast Ltd | Events Manager 7.1 - 7.4.0.1 | تصعيد الامتيازات | حرجة | اقرأ |
CVE-2026-47686 | patriksimek (vm2 project) | vm2 <= 3.11.5 | الهروب من البيئة المعزولة / RCE | حرجة | اقرأ |
CVE-2026-15571 | Keycloak | Keycloak 26.7.x, 26.6.x | تجاوز المصادقة | عالية | اقرأ |
CVE-2026-42945 | F5 / NGINX Inc | NGINX Open Source, NGINX Plus 0.6.27-1.30.0 | تجاوز سعة المخزن المؤقت في الكومة | حرجة | اقرأ |
CVE-2021-20295 | QEMU Project | QEMU 2.6.0-5.0.x; libslirp <= 4.3.0 | قراءة خارج الحدود | متوسطة | اقرأ |
CVE-2026-56654 | Gitea Project | Gitea 1.26.4 and earlier | تصعيد الامتيازات | حرجة | اقرأ |
CVE-2026-19598 | The Pods Team | Pods - Custom Content Types and Fields 3.3.0-3.3.9 | تجاوز التفويض | حرجة | اقرأ |
CVE-2026-28185 | rtCamp | Log in with Google 1.4.2 | تجاوز المصادقة | حرجة | اقرأ |
CVE-2026-34486 | Apache Software Foundation | Apache Tomcat 9.0.116, 10.1.53, 11.0.20 | تجاوز التشفير / RCE | عالية | اقرأ |
CVE-2026-3195 | QEMU Project | QEMU 8.2.0-10.2.1 | تجاوز سعة المخزن المؤقت في الكومة | عالية | اقرأ |
CVE-2025-12464 | QEMU Project | QEMU 8.1.0 - 10.1.2 (e1000 network device) | تجاوز سعة المخزن المؤقت | متوسطة | اقرأ |
CVE-2019-10349 | Jenkins Project | Jenkins Dependency Graph Viewer Plugin 0.13 | XSS مخزّن | متوسطة | اقرأ |
CVE-2026-3842 | QEMU Project | QEMU 7.1.0 - 10.2.1 | كتابة خارج الحدود | عالية | اقرأ |
CVE-2026-18391 | Automattic (WooCommerce) | WooCommerce Subscriptions < 9.1.0 | حقن كائنات PHP / RCE | حرجة | اقرأ |
CVE-2026-67282 | fabrikar.com | Fabrik 1.0.0-4.6.7 | حقن كود PHP (RCE) | حرجة | اقرأ |
