CVEالمعلومات

2026

CVEالوصفارسالالاعتدالإدخال
CVE-2026-115738ثغرة حقن SQL في امتدادات DLP المحلية (on-prem) الإصدار 11.13.1 وما قبله تتيح لمهاجم عن بُعد ومصا ...05/11/202605/11/2026431487
CVE-2026-123096anacrolix/torrent through 1.61.0 contains a memory exhaustion vulnerability in the tracker/http ...05/11/202605/11/2026431485
CVE-2026-123095mpv 0.29.0 before 0.42.0 contains a playlist injection vulnerability in the bundled ytdl_hook sc ...05/11/202605/11/2026431494
CVE-2026-123094تحتوي Huginn قبل الإصدار 2026.11.05 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting ...05/11/202605/11/2026431496
CVE-2026-122330Blosc c-blosc2 before 3.5.0 contains a divide-by-zero vulnerability in blosc2_schunk_get_slice_b ...05/11/202605/11/2026431492
CVE-2026-122329يحتوي SDL_mixer الإصدارات من 3.1.2 حتى 3.2.4 على ثغرة تجاوز لسعة المخزن المؤقت (Buffer Overflow) ...05/11/202605/11/2026431484
CVE-2026-122328يحتوي SDL_mixer الإصدارات من 3.1.2 حتى 3.2.4 على ثغرة تجاوز في المخزن المؤقت القائم على المكدس ( ...05/11/202605/11/2026431486
CVE-2026-122327تحتوي Meelo حتى الإصدار 3.13.1 على ثغرة نقص في التفويض (Missing Authorization) تتيح للمستخدمين ا ...05/11/202605/11/2026431493
CVE-2026-122326Chevereto before 4.5.8 contains an authorization bypass vulnerability in the get-album-contents ...05/11/202605/11/2026431497
CVE-2026-122325يحتوي fossasia eventyay-exhibition حتى الإصدار f68888e على ثغرة تجاوز التفويض في واجهة برمجة الت ...05/11/202605/11/2026431490
CVE-2026-122324SplitPro through 2.1.6 contains an authorization bypass vulnerability that allows authenticated ...05/11/202605/11/2026431491
CVE-2026-122317SplitPro through 2.1.6 contains an authorization bypass vulnerability that allows authenticated ...05/11/202605/11/2026431488
CVE-2026-115739Hard-coded Cryptographic Key vulnerability exists in the DLP on-prem extensions version 11.13.1 ...05/11/202605/11/2026431495
CVE-2026-107891تحتوي مكتبة musl libc قبل الإصدار 1.2.7، عند استخدام تعبير منتظم غير موثوق به مع دالة `regcomp`، ...05/11/202605/11/2026431489
CVE-2026-119744يحتوي Cendio ThinLinc على ثغرة في المصادقة غير الصحيحة (improper authentication vulnerability) ف ...05/11/202605/11/2026431483
CVE-2026-82894Improper Authorization in ContentWorker in Apache OFBiz 24.09 before 24.09.08 on all platforms a ...05/11/202605/11/2026431466
CVE-2026-81828Server-Side Request Forgery in SurveyWrapper in Apache OFBiz 24.09 before 24.09.08 on all platfo ...05/11/202605/11/2026431472
CVE-2026-81816XML External Entity (XXE) Injection in ContentWorker in Apache OFBiz 24.09 before 24.09.08 on al ...05/11/202605/11/2026431481
CVE-2026-81815ثغرة حقن SQL في خدمة performFind العامة لمحرك الكيانات (entity engine) في Apache OFBiz الإصدار 2 ...05/11/202605/11/2026431463
CVE-2026-81808Missing Authorization in ProductSearchEvents in Apache OFBiz 24.09 before 24.09.08 on all platfo ...05/11/202605/11/2026431465
CVE-2026-81744Incorrect Authorization in ContentPermissionServices in Apache OFBiz 24.09 before 24.09.08 on al ...05/11/202605/11/2026431464
CVE-2026-81734Missing Authorization in ProductEvents in Apache OFBiz 24.09 before 24.09.08 on all platforms al ...05/11/202605/11/2026431471
CVE-2026-76152Path traversal and missing authorization check in the imageCrop and imageRotate services in Apac ...05/11/202605/11/2026431473
CVE-2026-76150Path traversal and missing authorization check in the replaceImageToExistImage service in Apache ...05/11/202605/11/2026431469
CVE-2026-74841In multitenant deployments, ContextFilter and LoginWorker built a per-tenant delegator name from ...05/11/202605/11/2026431477
CVE-2026-73580Missing authorization check in the getHRChild service in Apache OFBiz through 24.09.07 on all pl ...05/11/202605/11/2026431467
CVE-2026-73578Missing authorization enforcement in RequestHandler.renderView in Apache OFBiz 24.09 before 24.0 ...05/11/202605/11/2026431468
CVE-2026-73577Authorization غير صحيحة في RequestHandler داخل Apache OFBiz الإصدار 24.09 قبل 24.09.08 على جميع ...05/11/202605/11/2026431479
CVE-2026-71901ثغرة التحكم غير السليم في معرّفات الموارد ('حقن الموارد') في Apache OFBiz. يمكن لمستخدم مُصادَق ...05/11/202605/11/2026431470
CVE-2026-68524An unauthenticated attacker can exploit temporary-file handling, access an open file descriptor, ...05/11/202605/11/2026431475
CVE-2026-66903Authenticated Path Traversal in Catalog Image Management allows writing image files outside the ...05/11/202605/11/2026431474
CVE-2026-123032A security flaw has been discovered in OpenBMB Internet of Agents up to 9d78e88e47160eb42ee1ee85 ...05/11/202605/11/2026431401
CVE-2026-106715تتعامل NewsBreak لنظام أندرويد الإصدار 26.21.0 مع عناوين البيانات: text/html؛ على أنها موثوقة في ...05/11/202605/11/2026431478
CVE-2026-106714لا تقوم Chewy for Android الإصدار 26.23.0 بالتحقق بشكل كافٍ من المضيف (host) لعمق الرابط (deep l ...05/11/202605/11/2026431476
CVE-2026-106713تتيح ثغرة في تطبيق FreeReels لنظام أندرويد الإصدار 2.3.11 لمهاجم عن بُعد الحصول على معلومات حساس ...05/11/202605/11/2026431482
CVE-2026-106716تحمّل تطبيق ReelShort لنظام أندرويد الإصدار 3.8.55 عنوان URL للنشاط (activityUrl) الذي يتحكم فيه ...05/11/202605/11/2026431480
CVE-2026-84183Authorization غير صحيحة في الدالة البسيطة `updateLayout` الموجودة في الملف `applications/content ...05/11/202605/11/2026431462
CVE-2026-83542ثغرة عدم التحكم السليم في توليد الكود ('حقن الكود') (Code Injection) في Apache OFBiz الإصدار 24. ...05/11/202605/11/2026431456
CVE-2026-83538Missing Authorization in Apache OFBiz 24.09 before 24.09.08 on all platforms allows a remote una ...05/11/202605/11/2026431459
CVE-2026-82960ضعف التحكم غير السليم في توليد الكود ('حقن الكود') في ModelFormField ضمن إضافة cms لـ Apache OFB ...05/11/202605/11/2026431457
CVE-2026-82916يُتيح نقص التفويض (Missing Authorization) في XmlDsDump داخل Apache OFBiz الإصدار 24.09 قبل النسخ ...05/11/202605/11/2026431458
CVE-2026-82912إجراء غير صحيح لتحييد العناصر الخاصة المستخدمة في عبارة لغة التعبير ('حقن لغة التعبير') في Email ...05/11/202605/11/2026431455
CVE-2026-82910Improper Neutralization of Special Elements Used in a Template Engine ('Server-Side Template Inj ...05/11/202605/11/2026431453
CVE-2026-82907يتيح ثغرة تجاوز المصادقة عن طريق إعادة اللعب (Capture-replay) في ExternalLoginKeysManager ضمن Ap ...05/11/202605/11/2026431460
CVE-2026-82904Uncontrolled Resource Consumption in ServiceMultiEventHandler in Apache OFBiz 24.09 before 24.09 ...05/11/202605/11/2026431454
CVE-2026-82902Server-Side Request Forgery in ViewDataFile in Apache OFBiz 24.09 before 24.09.08 on all platfor ...05/11/202605/11/2026431461
CVE-2026-123028تم تحديد ثغرة في itsourcecode Online Book Store الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /ad ...05/11/202605/11/2026431400
CVE-2026-97356تتيح ثغرة التحكم الخارجي في اسم الملف أو المسار (External Control of File Name or Path) الموجودة ...05/11/202605/11/2026431448
CVE-2026-97355تتيح ثغرة استخدام كلمة مرور ثابتة (Hard-coded Password) في مكون AdminServer ضمن Apache OFBiz الإ ...05/11/202605/11/2026431449
CVE-2026-92887قيمة افتراضية غير صحيحة في مُحلل تعريفات .rest.xml لإطار عمل واجهة برمجة التطبيقات REST (ModelAp ...05/11/202605/11/2026431444
CVE-2026-123024A vulnerability has been found in agentscope-ai AgentScope up to 2.0.11. This impacts the functi ...05/11/202605/11/2026431397
CVE-2026-105325نقص في التحقق من عمليات ACCOUNTING_UPDATE / ACCOUNTING_CREATE في وحدة المحاسبة، مما يسمح للمستخد ...05/11/202605/11/2026431451
CVE-2026-100228نقص في التحقق من صحة المدخلات (Improper Input Validation) في خدمة إرجاع الطلبات (Order Returns) ...05/11/202605/11/2026431447
CVE-2026-100168Direct Request ('Forced Browsing') في مكون Content Manager في Apache OFBiz 24.09.07 على جميع الم ...05/11/202605/11/2026431445
CVE-2026-76563ثغرة في تعادل وسوم HTML المتعلقة بالبرمجيات النصية (XSS أساسي) في خدمات Fileorbis Informatics Se ...05/11/202605/11/2026431452
CVE-2026-85627ضعف في التعادل غير السليم للعناصر الخاصة المستخدمة في محرك القوالب (حقن قالب من جانب الخادم) في ...05/11/202605/11/2026431450
CVE-2026-84728تصريح غير صحيح في Apache OFBiz الإصدارات السابقة لـ 24.09.08 من الإصدار 24.09 على جميع المنصات، ...05/11/202605/11/2026431446
CVE-2026-123023A flaw has been found in agentscope-ai AgentScope up to 2.0.8. This affects the function check_p ...05/11/202605/11/2026431396
CVE-2026-114277ثغرة تجاوز المصادقة بسبب بيانات مفترض أنها غير قابلة للتغيير في Apache OFBiz. تقوم التكامل الاخت ...05/11/202605/11/2026431440
CVE-2026-114272ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في مكون عرض المحتوى في Apache OFBiz الإصدار ...05/11/202605/11/2026431434
CVE-2026-114271ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في خدمات قائمة التسوق في Apache OFBiz الإصدا ...05/11/202605/11/2026431432
CVE-2026-114235Direct Request ('Forced Browsing') في مكون الطلب (Order) داخل Apache OFBiz 24.09 قبل الإصدار 24. ...05/11/202605/11/2026431431
CVE-2026-114233تعيين غير صحيح للصلاحيات في مدير الطلبات (Order Manager) داخل Apache OFBiz 24.09 قبل الإصدار 24. ...05/11/202605/11/2026431442
CVE-2026-114229نقص في التعقيم السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في عارض صور الكتا ...05/11/202605/11/2026431439
CVE-2026-109928Incorrect Implementation of Authentication Algorithm in the password-reset and login JWT validat ...05/11/202605/11/2026431436
CVE-2026-109856Direct Request ('Forced Browsing') to Financial Account services in Apache OFBiz 24.09 before 24 ...05/11/202605/11/2026431433
CVE-2026-109837Authorization Bypass Through User-Controlled Key in Order Returns in Apache OFBiz 24.09 before 2 ...05/11/202605/11/2026431438
CVE-2026-109129ثغرة تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في مكون مدير الطلبات (Order Manager) في Apac ...05/11/202605/11/2026431435
CVE-2026-105461يؤدي نقص التحقق من الأمر ORDERMGR_UPDATE في وحدة ordermgr إلى السماح للمستخدمين الذين يمتلكون فق ...05/11/202605/11/2026431441
CVE-2026-105330يُتيح استخدام مفتاح تشفير ثابت (Hard-coded Cryptographic Key) في مصادقة رموز JWT داخل Apache OFB ...05/11/202605/11/2026431437
CVE-2026-123059في مخططات Helm الخاصة بـ Eclipse BaSyx الإصدار 2.2.0 من المخطط `aas-basyx-v2-full`، تقوم عمليات ...05/11/202605/11/2026431429
CVE-2026-123022A vulnerability was detected in agentscope-ai AgentScope up to 2.0.11. The impacted element is t ...05/11/202605/11/2026431395
CVE-2026-105321ثغرة في التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') في خدمات الاتصالات وا ...05/11/202605/11/2026431427
CVE-2026-104720ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل محظور ('Path Traversal') في خدمات الاتصالات وال ...05/11/202605/11/2026431428
CVE-2026-117691تم العثور على ثغرة في تنفيذ ربط HTTP-Redirect لـ SAML في Keycloak. تحدث المشكلة لأن الخادم يعالج ...05/11/202605/11/2026431426
CVE-2026-107912A flaw was found in the management interface of the Quarkus framework, specifically within the q ...05/11/202605/11/2026431430
CVE-2026-123119لا يقوم مكون HttpClient في Symfony، وتحديداً فئة NoPrivateNetworkHttpClient، بتثبيت (pinning) عن ...05/11/202605/11/2026431425
CVE-2026-123020تم اكتشاف ثغرة أمنية في eosphoros-ai DB-GPT حتى الإصدار 0.8.1. العنصر المتأثر هو الدالة FileBase ...05/11/202605/11/2026431394
CVE-2026-103866ثغرة عدم التفسير المتسق لطلبات HTTP (تسميم طلب/استجابة HTTP) في محرك Apache Sling. يقبل مُحلل ال ...05/11/202605/11/2026431422
CVE-2026-103864تعطيل غير صحيح لمحايد الإخراج في السجلات الخاصة بـ Apache Sling Engine. تؤثر هذه المشكلة على Apa ...05/11/202605/11/2026431424
CVE-2026-103863ثغرة في تعامُل غير صحيح مع تطهير المدخلات أثناء توليد صفحات الويب (هجوم البرمجة عبر المواقع 'cro ...05/11/202605/11/2026431423
CVE-2026-95652ثغرة التنفيذ بصلاحيات غير ضرورية في معهد أبحاث تقنيات البرمجيات التابع لـ TÜBİTAK BİLGEM، وتحديد ...05/11/202605/11/2026431421
CVE-2026-123047في إصدارات Eclipse BaSyx Helm Charts من 3.0.0-rc.1 إلى 3.12.1 الخاصة بالحاوية `basyx`، تقوم عملي ...05/11/202605/11/2026431420
CVE-2026-96677ثغرة عدم التعطيل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في Apache Junea ...05/11/202605/11/2026431417
CVE-2026-73117ثغرة عدم التعقيم الصحيح لتسلسلات CRLF في رؤوس HTTP ('HTTP Response Splitting') في Apache Juneau. ...05/11/202605/11/2026431413
CVE-2026-73116ثغرة حماية غير كافية للبيانات الاعتمادية في Apache Juneau. يتبع عميل REST (RestClient) الخاص بـ ...05/11/202605/11/2026431418
CVE-2026-73101ثغرة توليد رسالة خطأ تحتوي على معلومات حساسة في Apache Juneau. يرسل خادم REST فئة الاستثناء الدا ...05/11/202605/11/2026431414
CVE-2026-73100ثغرة إدراج معلومات حساسة في ملف السجل (Log File) في Apache Juneau. يسجل مرسِل استدعاءات الخادم R ...05/11/202605/11/2026431419
CVE-2026-73099ثغرة تزوير الطلبات عبر المواقع (CSRF) في Apache Juneau. يقبل خادم REST معلمة استعلام "content" ت ...05/11/202605/11/2026431416
CVE-2026-121489Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ...05/11/202605/11/2026431415
CVE-2026-123019A weakness has been identified in eosphoros-ai DB-GPT up to 0.8.2. Impacted is the function exec ...05/11/202605/11/2026431393
CVE-2026-73098ثغرة التحكم غير السليم في الشفرة التي يتم تحميلها ديناميكياً (Improper control of dynamically-lo ...05/11/202605/11/2026431412
CVE-2026-73095ثغرة تخصيص الموارد دون حدود أو تقييد (Throttling) في Apache Juneau. يقوم مُحلل MessagePack، الذي ...05/11/202605/11/2026431411
CVE-2026-123018تم اكتشاف ثغرة أمنية في eosphoros-ai DB-GPT حتى الإصدار 0.8.2. تؤثر هذه المشكلة على دالة execute ...05/11/202605/11/2026431392
CVE-2026-123036تم العثور على خلل في ansible-core. عند فشل مهمة مُعلَّمة بـ `no_log: true`، يتم حجب نتيجة المهمة ...05/11/202605/11/2026431410
CVE-2026-118869توجد ثغرة حقن أوامر نظام التشغيل في SHIRASAGI، مما قد يسمح لمهاجم مُصادق عليه بتنفيذ أوامر نظام ...05/11/202605/11/2026431409
CVE-2026-117679توجد ثغرة في البرمجة عبر المواقع (Cross-Site Scripting) في منتج SHIRASAGI، مما قد يسمح لمهاجم مُ ...05/11/202605/11/2026431408
CVE-2026-109408يؤدي برنامج vault-java-driver، وهو عميل جافا لـ HashiCorp Vault، إلى تعطيل التحقق من شهادات TLS ...05/11/202605/11/2026431407
CVE-2026-107776لا يقوم إضافة Dokan لـ WordPress قبل الإصدار 5.3.3 بمواءمة المبلغ المُقرّح في دفتر السحب العكسي ...05/11/202605/11/2026431404
CVE-2026-100109The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability ...05/11/202605/11/2026431405
CVE-2026-112072يحتوي مكتبة vault-java-driver، وهي عميل جافا لـ HashiCorp Vault، على مُحلل JSON مرفق (vendored m ...05/11/202605/11/2026431406
CVE-2026-76844يحل webpack-dev-middleware طلبًا لملف محلي في دالة getFilenameFromUrl من خلال اختبار مسار الطلب ...05/11/202605/11/2026394673
CVE-2026-123033يتيح تجاوز المصادقة في فحص مصدر نبضات الحفاظ على الاتصال (HA heartbeat) داخل middlewared في True ...05/11/202605/11/2026431403
CVE-2026-123029تعالج نسخة Wowza Streaming Engine قبل الإصدار 4.12.2 الكيانات الخارجية لـ XML، مما يسمح للمهاجمي ...05/11/202605/11/2026431402
CVE-2026-123025تم اكتشاف ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في وحدة التحقق من DNS الخاصة بـ Goo ...05/11/202605/11/2026431399
CVE-2026-123017في GodotSteam من الإصدار 4.17 حتى 4.23.2، يتم الاعتماد على قيمة peer تساوي 1 للاعتقاد بأن اللاعب ...05/11/202605/11/2026431398
CVE-2026-91049لا يقوم ملحق WordPress EWWW Image Optimizer قبل الإصدار 8.9.1 بتنقية وتقييد قيمة بشكل صحيح ضمن م ...05/11/202605/11/2026431386
CVE-2026-90967لا يتحقق المكون الإضافي Essential Real Estate لـ WordPress قبل الإصدار 5.3.5 من ملكية الفاتورة ق ...05/11/202605/11/2026431384
CVE-2026-90966لا يتحقق المكون الإضافي Essential Real Estate لـ WordPress، قبل الإصدار 5.3.5، في أحد إجراءاته ع ...05/11/202605/11/2026431385
CVE-2026-90965لا يقوم الإضافة "Essential Real Estate" لـ ووردبريس (WordPress) قبل الإصدار 5.3.5 بإجراء فحص لحا ...05/11/202605/11/2026431382
CVE-2026-90964لا يقيد الإضافة "Essential Real Estate" لـ WordPress، قبل الإصدار 5.3.5، مستلم أحد إجراءات البري ...05/11/202605/11/2026431380
CVE-2026-90963The Essential Real Estate WordPress plugin before 5.3.5 does not perform any authorization or pu ...05/11/202605/11/2026431381
CVE-2026-88814لا يقوم إضافة YITH WooCommerce Gift Cards لـ WordPress قبل الإصدار 4.38.1 بقفل أو تحديث رصيد بطا ...05/11/202605/11/2026431367
CVE-2026-87856يقتصر تطبيق قيود محتوى العضوية في إضافة WordPress "Subscriptions for WooCommerce" قبل الإصدار 2. ...05/11/202605/11/2026431372
CVE-2026-86795لا يحتوي إضافة ووردبريس Community Events قبل الإصدار 1.6.0 على فحوصات تفويض (authorisation) أو ن ...05/11/202605/11/2026431383
CVE-2026-86442لا يتحقق ملحق WordPress WP Event Manager قبل الإصدار 3.4.2 من ملكية أو نوع المنشور لمعرّف منشور ...05/11/202605/11/2026431379
CVE-2026-85570The Tutor LMS WordPress plugin before 4.2.0 does not prevent the correct answers to quiz questio ...05/11/202605/11/2026431369
CVE-2026-85351لا يقوم إضافة WordPress FV Flowplayer Video Player قبل الإصدار 7.5.56.7212 بالتحقق من صحة عنوان ...05/11/202605/11/2026431391
CVE-2026-85347لا يقوم إضافة FV Flowplayer Video Player لـ WordPress قبل الإصدار 7.5.56.7212 بتنقية (sanitize) ...05/11/202605/11/2026431376
CVE-2026-85346لا يقوم إضافة WordPress FV Flowplayer Video Player قبل الإصدار 7.5.56.7212 بإجراء عمليات التحقق ...05/11/202605/11/2026431387
CVE-2026-19256The All In One Login WordPress plugin before 2.5.0 does not adequately restrict the number of at ...05/11/202605/11/2026431371
CVE-2026-16304لا يقوم إضافة WordPress WP Event Manager قبل الإصدار 3.4.2 بالتحقق بشكل صحيح من ملكية أو نوع معر ...05/11/202605/11/2026431370
CVE-2026-109150لا يقوم إضافة WP PageNavi Style لـ WordPress حتى الإصدار 1.4 بتنظيف (sanitise) وإخفاء بعض إعدادا ...05/11/202605/11/2026431390
CVE-2026-107787لا يحتوي إضافة ووردبريس "CatFolders" قبل الإصدار 2.5.7 على فحوصات تفويض (authorisation checks) ف ...05/11/202605/11/2026431378
CVE-2026-107786لا يقوم إضافة CatFolders لـ ووردبريس قبل الإصدار 2.5.7 بتنظيف وإسقاط بشكل صحيح إعداد ترتيب يتحكم ...05/11/202605/11/2026431375
CVE-2026-107775لا يتحقق إضافة ووردبريس Dokan: AI Powered WooCommerce Multivendor Marketplace Solution قبل الإصد ...05/11/202605/11/2026431368
CVE-2026-107774لا يستخدم إضافة ووردبريس Dokan: AI Powered WooCommerce Multivendor Marketplace Solution الإصدار ...05/11/202605/11/2026431365
CVE-2026-107773لا يقوم إضافة ووردبريس Dokan: AI Powered WooCommerce Multivendor Marketplace Solution قبل الإصدا ...05/11/202605/11/2026431366
CVE-2026-105971لا يقيد إضافة ووردبريس Car Dealer (Dealership) ومبيعات المركبات حتى الإصدار 4.73 إجراء AJAX الخا ...05/11/202605/11/2026431373
CVE-2026-105259لا يقوم إضافة Easy Social Icons لـ ووردبريس قبل الإصدار 4.0.3 بتنظيف ملفات SVG، والتي يضيفها إلى ...05/11/202605/11/2026431388
CVE-2026-100144لا يقوم إضافة ووردبريس IVPAY payments حتى الإصدار 1.0.8 بتنقية قيمة مستلمة من استدعاء الدفع الخا ...05/11/202605/11/2026431374
CVE-2026-123014تحتوي إصدارات iTerm2 السابقة لـ 3.7.7beta2 على ثغرة حقن وسائط (argument injection) في معالج عناو ...05/11/202605/11/2026431364
CVE-2026-93389يحتوي إضافة LiteSpeed Cache لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى بيانات حساسة لل ...05/11/202605/11/2026431358
CVE-2026-120553تحتوي إضافة WooCommerce Customer Reviews لـ WordPress على ثغرة تخزين عبر موقعي (Stored Cross-Sit ...05/11/202605/11/2026431362
CVE-2026-120533يحتوي إضافة Redux Framework لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر معلمة the ...05/11/202605/11/2026431360
CVE-2026-118193يحتوي مكون WordPress "GiveWP – Donation Plugin and Fundraising Platform" على ثغرة تصعيد امتياز ( ...05/11/202605/11/2026431359
CVE-2026-116617يحتوي إضافة "The Motors – Car Dealership & Classified Listings Plugin" لـ WordPress على ثغرة حذف ...05/11/202605/11/2026431357
CVE-2026-104812يحتوي إضافة Redux Framework لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر مفتاح مصف ...05/11/202605/11/2026431361
CVE-2026-123012في Gogs 0.14.3، تسمح طبقة تفويض Git Smart HTTP في internal/route/repo/http.go بإجراء عملية دفع ( ...05/11/202605/11/2026431363
CVE-2026-123011لا يتحقق STMicroelectronics st-mems-android-linux-sensors-hal قبل الإصدار 7bdf334 من تجاوز عدد ا ...05/11/202605/11/2026431356
CVE-2026-123010يعتمد @twilio-labs/netlify-okta-auth حتى الإصدار 1.0.2 على مطالبة iss غير مُتحقَّص منها. يؤثر هذ ...05/11/202605/11/2026431355
CVE-2026-122191تم تحديد ثغرة في نظام حجز الخطوط الجوية itsourcecode Airline Reservation System الإصدار 1.0. تؤث ...05/11/202605/11/2026431165
CVE-2026-122236تم العثور على ثغرة في OpenHands حتى الإصدار 1.24.0. يؤثر هذا الأمر على دالة غير معروفة ضمن مكون ...05/11/202605/11/2026431199
CVE-2026-122190تم العثور على ثغرة في نظام طلب الطعام عبر الإنترنت من SourceCodester الإصدار 1.0. العنصر المتأثر ...05/11/202605/11/2026431164
CVE-2026-122189تم العثور على ثغرة في OpenPPL ppl.nn حتى الإصدار bb84dc9952809b3a5a0036858a3d9f68af1c83d5. العنص ...05/11/202605/11/2026431163
CVE-2026-48179في طبقة IMS الخاصة لـ Exynos، يؤدي المعالجة غير السليمة لحمل SDP إلى حدوث حالة رفض الخدمة. ...05/11/202605/11/2026431352
CVE-2026-48176ثغرة في تلف الذاكرة ناتجة عن التحقق غير السليم من الرسائل ...05/11/202605/11/2026431351
CVE-2026-35495في مجموعة البروتوكولات IMS، يؤدي التعامل غير السليم مع حزم SIP إلى ثغرة في التحكم الخاطئ بالوصول ...05/11/202605/11/2026431349
CVE-2026-33972في طبقة IMS الخاصة لـ Exynos، يحدث وصول خارج الحدود بسبب التحقق غير السليم من البيانات. ...05/11/202605/11/2026431350
CVE-2026-33971في مكون LTE RRC، يؤدي المعالجة غير السليمة للرسائل قبل المصادقة إلى حدوث انقطاع في البيانات (dat ...05/11/202605/11/2026431354
CVE-2026-33969في إجراء فك تشفير رسالة طلب المصادقة لـ NAS، يؤدي نقص فحص الحد الأدنى إلى حدوث حلقة لا نهائية، م ...05/11/202605/11/2026431348
CVE-2026-33958يؤدي معالجة رسالة إعادة التكوين الخاصة بـ RRC غير الصحيحة إلى حدوث وصول خارج النطاق (Out-Of-Boun ...05/11/202605/11/2026431346
CVE-2026-122992في G4KLX DStarGateway وF4FXL DStarGateway قبل الإصدار 7b75de6، تحتوي الدالة dstarCallsignToAPRS ...05/11/202605/11/2026431345
CVE-2026-122160تم اكتشاف ثغرة أمنية في myshell-ai AIlice حتى الإصدار 0.4.0. تؤثر هذه الثغرة على دالة LoadModel_ ...05/11/202605/11/2026431160
CVE-2026-69068نقص في التحقق من طول البيانات في مُحمّل برنامج تشغيل GNSS قد يؤدي إلى تلف ذاكرة النواة. ...05/11/202605/11/2026431323
CVE-2026-69066فساد في الذاكرة بسبب التحقق غير السليم من حجز معرّف الجهاز الافتراضي (VMID) في برنامج تشغيل وحدة ...05/11/202605/11/2026431344
CVE-2026-69050وصول إلى الذاكرة خارج الحدود في برنامج تشغيل الجهاز بسبب تتبع غير صحيح لحالة الموارد. ...05/11/202605/11/2026431324
CVE-2026-69044في برنامج تشغيل وحدة معالجة الرسومات من سامسونج، يمكن أن يؤدي التعامل غير السليم مع عدادات الإحا ...05/11/202605/11/2026431347
CVE-2026-69043في برنامج تشغيل وحدة معالجة الرسومات من نوع Samsung Exynos، يمكن أن يؤدي عدم التزامن الصحيح أثنا ...05/11/202605/11/2026431342
CVE-2026-69025في برنامج تشغيل NPU الخاص بـ Exynos، يمكن أن يؤدي التحقق غير السليم من مدخلات المستخدم في معالج ...05/11/202605/11/2026431339
CVE-2026-69006عدم التحقق الكافي من حقول الطول في مُحمّل برنامج تشغيل GNSS يمكن أن يؤدي إلى تلف ذاكرة النواة. ...05/11/202605/11/2026431322
CVE-2026-69005ثغرة تجاوز عدد صحيح في معالجة معاملات برنامج تشغيل وحدة المعالجة العصبية بسبب عدم وجود تحقق كافٍ ...05/11/202605/11/2026431340
CVE-2026-69002Authorization غير صحيحة في خدمات إطار عمل سامسونج بسبب عدم وجود فحوصات للأذونات ...05/11/202605/11/2026431338
CVE-2026-68994ثغرة مزدوجة في تحرير الذاكرة (double free) في برنامج تشغيل وحدة معالجة الذكاء الاصطناعي (NPU) بس ...05/11/202605/11/2026431337
CVE-2026-68993ثغرة مزدوجة في تحرير الذاكرة (double free) في برنامج تشغيل وحدة معالجة الذكاء الاصطناعي (NPU) بس ...05/11/202605/11/2026431336
CVE-2026-68991في مكتبة واجهة برمجة التطبيقات (HAL) الخاصة بـ Samsung Exynos ENN NeuralNetworks، يمكن أن يؤدي ا ...05/11/202605/11/2026431341
CVE-2026-68990في إضافة DRM الخاصة بـ Samsung Exynos H-Arx، يمكن أن يؤدي التحقق غير السليم من المدخلات أثناء عم ...05/11/202605/11/2026431320
CVE-2026-68985في برنامج تشغيل وحدة المعالجة العصبية (NPU) الخاصة بشركة سامسونج إكسينوس، يمكن أن يؤدي التحقق غي ...05/11/202605/11/2026431335
CVE-2026-68984في برنامج تشغيل نواة Samsung Exynos NPU، يسمح تجاوز الأعداد الصحيحة (integer overflow) لتطبيق غي ...05/11/202605/11/2026431321
CVE-2026-48186الاستخدام غير السليم للرسائل قبل تفعيل أمان AS يمكن أن يسبب سلوكًا غير متوقع. ...05/11/202605/11/2026431332
CVE-2026-48183يسمح التعامل غير السليم مع الأذونات أثناء عمليات التخزين المؤقت بتطبيقات غير موثوقة بإنشاء تعيين ...05/11/202605/11/2026431325
CVE-2026-48178وصول خارج الحدود في PPC بسبب حالة سباق (race condition) في الوصول إلى المتغير العالمي ...05/11/202605/11/2026431333
CVE-2026-48175معالجة رسالة RRC غير صالحة تؤدي إلى قراءة خارج الحدود، مما يتسبب في حالة من إنكار الخدمة. ...05/11/202605/11/2026431331
CVE-2026-48174في مكون NR RRC، يؤدي المعالجة غير السليمة للرسائل قبل المصادقة إلى حدوث خطأ في البيانات (data ab ...05/11/202605/11/2026431329
CVE-2026-48173في معالج رسائل NAS، يؤدي التحقق غير السليم من حقل الطول في رسالة NAS إلى تلف الذاكرة. ...05/11/202605/11/2026431330
CVE-2026-35494في طبقة الإشارات الأساسية، يمكن أن يؤدي تلف الذاكرة أثناء معالجة حزم NAS إلى حدوث حالة من إنكار ...05/11/202605/11/2026431334
CVE-2026-33965قد يرسل المهاجم رسالة IMS خبيثة إلى الجهاز المستهدف، مما قد يؤدي إلى كشف المعلومات من خلال تدفق ...05/11/202605/11/2026431328
CVE-2026-122188تم العثور على ثغرة في DeepGraphLearning KnowledgeGraphEmbedding حتى الإصدار 2e440e0f9c687314d5ff ...05/11/202605/11/2026431162
CVE-2026-118027تسميم الإطار في مكون التخطيط. تم إصلاح هذا الثغرة في Firefox ESR 115.44. ...05/11/202605/11/2026427394
CVE-2026-122159تم تحديد نقطة ضعف في Edge0-AI Audio8_TTS حتى الإصدار 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6. ي ...05/11/202605/11/2026431159
CVE-2026-122323يحتوي Kyverno، بدءاً من الإصدار 1.11.0 وحتى قبل الإصدار 1.19.2، على ثغرة عدم حدود في عملية فك ال ...05/11/202605/11/2026431316
CVE-2026-122322يحتوي Kyverno، بدءاً من الإصدار 1.11.0 وحتى قبل الإصدار 1.19.2، على ثغرة عدم حدود في عملية فك ال ...05/11/202605/11/2026431318
CVE-2026-122321تحتوي kyverno 1.18.0 قبل الإصدار 1.19.2 على ثغرة لتجاوز التحقق من التوقيع في verifyImages، لأن ن ...05/11/202605/11/2026431312
CVE-2026-122320تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح لمؤ ...05/11/202605/11/2026431303
CVE-2026-122319تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تسبب حجب الخدمة (Denial-of-Service) في مشغلي `In` و `N ...05/11/202605/11/2026431298
CVE-2026-122318تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة لتجاوز المصادقة في دالة matchCertificateData، تتسبب في ...05/11/202605/11/2026431301
CVE-2026-122316يحتوي Kyverno، بدءًا من الإصدار 1.17.0 وحتى قبل الإصدار 1.19.2، على ثغرة نقص في التفويض (missing ...05/11/202605/11/2026431311
CVE-2026-122315تحتوي Kyverno قبل الإصدار 1.19.2 على تأكيد نوع غير مُتحقق منه (unchecked type assertion) في دالة ...05/11/202605/11/2026431317
CVE-2026-122314تحتوي Kyverno قبل الإصدار 1.19.2 على تأكيد نوع غير مُتحقق منه (unchecked type assertion) في محرك ...05/11/202605/11/2026431302
CVE-2026-122313تحتوي Kyverno، بدءًا من الإصدار 1.17.0 وحتى قبل 1.19.2، على ثغرة تصعيد امتيازات تتيح للمستأجرين ...05/11/202605/11/2026431300
CVE-2026-122312يحتوي Kyverno، بدءاً من الإصدار 1.19.1 وحتى قبل 1.19.2، على ثغرة لتجاوز عزل المساحات (namespace ...05/11/202605/11/2026431309
CVE-2026-122311في Kyverno، بدءاً من الإصدار 1.16.0 وحتى قبل 1.19.2، يفشل النظام في التحقق من صحة مقاطع المسار ( ...05/11/202605/11/2026431308
CVE-2026-122310في Kyverno، بدءًا من الإصدار 1.19.1 وحتى قبل 1.19.2، يتم التحقق من صحة `urlPath` الخاص بـ `conte ...05/11/202605/11/2026431307
CVE-2026-122309تحتوي kyverno قبل الإصدار 1.19.2 على ثغرة تسبب حجب الخدمة (Denial of Service)، تتيح لمؤلفي السيا ...05/11/202605/11/2026431310
CVE-2026-122308تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة لتجاوز التفويض (Authorization Bypass) في معالج الإنشاء ...05/11/202605/11/2026431315
CVE-2026-122307تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة لتجاوز السياسات (policy bypass) في وحدة تحكم admission ...05/11/202605/11/2026431353
CVE-2026-122306تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح لمؤلفي السياس ...05/11/202605/11/2026431299
CVE-2026-122305تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تسبب حجب الخدمة (Denial of Service) في دالة `substitut ...05/11/202605/11/2026431306
CVE-2026-122304تحتوي Kyverno، بدءاً من الإصدار 1.17.0 وحتى قبل الإصدار 1.19.2، على ثغرة تجاوز التفويض (authoriz ...05/11/202605/11/2026431313
CVE-2026-122303يحتوي Kyverno، بدءاً من الإصدار 1.17.0 وحتى قبل الإصدار 1.19.2، على ثغرة تجاوز التفويض (authoriz ...05/11/202605/11/2026431304
CVE-2026-122302تحتوي Kyverno قبل الإصدار 1.19.2 على ثغرة تصعيد امتيازات تتيح لمديري المساحات (namespaces) إنشاء ...05/11/202605/11/2026431305
CVE-2026-122301يعود Parse Server قبل الإصدار 8.6.114 و9.0.0 قبل 9.10.6-alpha.6 بقيم الحقول في استجابات إنشاء ال ...05/11/202605/11/2026431314
CVE-2026-122157تم تحديد ثغرة في Purocean Yank Note الإصدار 3.93.0. تتأثر من هذه الثغرة دالة checkPermission الم ...05/11/202605/11/2026431157
CVE-2026-122158تم اكتشاف ثغرة أمنية في InvoiceShelf حتى الإصدارين 2.4.3/3.0.0-alpha.3. تتأثر بهذه المشكلة الدال ...05/11/202605/11/2026431158
CVE-2026-122154تم العثور على ثغرة في purocean Yank Note الإصدار 3.93.0. يؤثر هذا الأمر على دالة `config.getAll` ...05/11/202605/11/2026431155
CVE-2026-122151تم اكتشاف ثغرة أمنية في Presenton حتى الإصدار 0.9.11-beta. تتأثر دالة JSON.parse الموجودة في الم ...05/11/202605/11/2026431151
CVE-2026-122144تم اكتشاف ثغرة أمنية في nliautaud pico-content-editor حتى الإصدار 02d5ad6c820c5050c542ab9505819b ...05/11/202605/11/2026431149
CVE-2026-109849توجد مشكلة في تعيين الصلاحيات بشكل غير صحيح (Incorrect privilege assignment issue) في Hinemos. إ ...05/11/202605/11/2026431296
CVE-2026-122146تم تحديد نقطة ضعف في 101arrowz fflate حتى الإصدار 0.8.3. تؤثر هذه المشكلة على دالة unzipSync الم ...05/11/202605/11/2026431150
CVE-2026-122052تم العثور على ثغرة في liblaspy حتى الإصدار 2.7.0. تتأثر بعض الوظائف غير المعروفة لملف laspy/lasr ...05/11/202605/11/2026431136
CVE-2026-122051تم العثور على ثغرة في Edimax BR-6208AC الإصدار 1.32. تتأثر وظيفة غير معروفة من الملف /goform/mp ...05/11/202605/11/2026431135
CVE-2026-122050تم العثور على ثغرة في نظام Campcodes Complete Sales and Inventory System with Credit Management ...05/11/202605/11/2026431128
CVE-2026-122049A flaw has been found in Campcodes Bitcoin Wallet System 1.0. This affects the function random_i ...05/11/202605/11/2026431126
CVE-2026-122299تحتوي Dulwich قبل الإصدار 1.2.20 على ثغرة في معالجة كائنات الالتزام (commit objects)، حيث يقوم م ...05/11/202605/11/2026431294
CVE-2026-102337Webmin هو أداة إدارة أنظمة تعتمد على الويب للخوادم الشبيهة بـ Unix. قبل الإصدار 2.652، يمكن للمس ...05/11/202605/11/2026431295
CVE-2026-122048تم تحديد ثغرة في نظام مصفوفة نتائج مباريات الاجتماع الرياضي الإقليمي التابع لـ Campcodes Divisio ...05/11/202605/11/2026431121
CVE-2026-117666تتيح ثغرة التحقق غير السليم من الشهادة مع عدم تطابق المضيف (Host Mismatch) في وحدة `ssl_verify_f ...05/11/202605/11/2026429397
CVE-2026-62365Wazuh هو منصة أمان مفتوحة المصدر توفر حماية موحدة لـ XDR و SIEM لأجهزة الطرفية وأحمال العمل السح ...05/11/202605/11/2026431292
CVE-2026-122047تم اكتشاف ثغرة أمنية في نظام إدارة القروض الكامل المتقدم (Campcodes Complete Advance Loan Manage ...05/11/202605/11/2026431115
CVE-2026-97702تتيح منصة Open edX تأليف وتقديم التعلم عبر الإنترنت على أي نطاق من الحجم. بدءاً من إصدار Ulmo وح ...05/11/202605/11/2026431293
CVE-2026-77372توفر VeraCrypt تشفيرًا للأقراص يعتمد على أمان قوي مستمد من TrueCrypt. قبل الإصدار 1.26.30، كانت ...05/11/202605/11/2026431291
CVE-2026-62662Pocket ID هو مزوّد خدمات OIDC يسمح للمستخدمين بالمصادقة مع الخدمات باستخدام مفاتيح المرور (passk ...04/11/202604/11/2026431286
CVE-2026-53631GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.83 حتى 10.0.2 ...04/11/202604/11/2026431287
CVE-2026-47678GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 9.4.0 حتى ...04/11/202604/11/2026431290
CVE-2026-108387radare2 هو إطار عمل وأدوات سطر أوامر للهندسة العكسية تشبه أنظمة UNIX. قبل الإصدار 6.2.2، يمكن لب ...04/11/202604/11/2026431289
CVE-2026-122038تم تحديد ثغرة في krupalshah EmployeeRecruitmentSystem حتى الإصدار 922ff6d208278282e7c8e36d70d9ae ...04/11/202604/11/2026431103
CVE-2026-115770Pocket ID هو مزوّد خدمات OpenID Connect (OIDC) يسمح للمستخدمين بالمصادقة مع الخدمات باستخدام مفا ...04/11/202604/11/2026431288
CVE-2026-86041ezBookkeeping هو تطبيق مفتوح المصدر ومُستضاف ذاتياً لإدارة الشؤون المالية الشخصية. من الإصدار 0. ...04/11/202604/11/2026431283
CVE-2026-76892tsParticles هي مكتبة TypeScript لإنشاء رسوم متحركة للجسيمات قابلة للتخصيص بشكل كبير. قبل الإصدار ...04/11/202604/11/2026431285
CVE-2026-76826tsParticles هي مكتبة TypeScript لإنشاء رسوم متحركة للجسيمات قابلة للتخصيص بشكل كبير. من الإصدار ...04/11/202604/11/2026431280
CVE-2026-54381تحتوي واجهة برمجة التطبيقات السحابية (API) الخاصة بـ VitaFit قبل الإصدار المحدد في 30 أكتوبر 202 ...04/11/202604/11/2026431279
CVE-2026-122028تم العثور على ثغرة في NST Labs Tech Nstbrowser الإصدار 1.21.0. تتأثر من هذه الثغرة وظيفة غير معر ...04/11/202604/11/2026431091
CVE-2026-57152GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 0.85 حتى 1 ...04/11/202604/11/2026431284
CVE-2026-54384تحتوي واجهة برمجة التطبيقات (API) السحابية لـ VitaFit قبل الإصدار 2026-10-30 على ثغرة تجاوز المص ...04/11/202604/11/2026431277
CVE-2026-54383تحتوي واجهة برمجة التطبيقات السحابية VitaFit قبل الإصدار 2026-10-30 على ثغرة تعرض البيانات بشكل ...04/11/202604/11/2026431282
CVE-2026-54382تحتوي واجهة برمجة التطبيقات السحابية VitaFit قبل الإصدار 2026-10-30 على ثغرة في التحكم غير الصحي ...04/11/202604/11/2026431278
CVE-2026-52848GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.0 حتى ...04/11/202604/11/2026431281
CVE-2026-54374تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة مرتبطة ببيانات ا ...04/11/202604/11/2026431274
CVE-2026-54373تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة تتعلق بحركة المر ...04/11/202604/11/2026431275
CVE-2026-54372تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة في التحقق من شها ...04/11/202604/11/2026431270
CVE-2026-54375تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة في إدارة الجلسات ...04/11/202604/11/2026431268
CVE-2026-102280Sandboxie-Plus هو برنامج عزل قائم على الصندوق الرملي (sandbox) مفتوح المصدر لنظام Windows. قبل ا ...04/11/202604/11/2026431266
CVE-2026-76893tsParticles هي مكتبة TypeScript لإنشاء رسوم متحركة للجسيمات قابلة للتخصيص بشكل كبير. قبل الإصدار ...04/11/202604/11/2026431276
CVE-2026-63655tsParticles هي مكتبة TypeScript لإنشاء رسوم متحركة للجسيمات قابلة للتخصيص بشكل كبير. قبل الإصدار ...04/11/202604/11/2026431267
CVE-2026-54380تحتوي واجهة برمجة التطبيقات (API) السحابية الخاصة بـ VitaFit قبل الإصدار 2026-10-30 على ثغرة برم ...04/11/202604/11/2026431273
CVE-2026-54378تحتوي واجهة برمجة التطبيقات السحابية VitaFit قبل الإصدار 2026-10-30 على ثغرة في التحكم بالوصول ا ...04/11/202604/11/2026431272
CVE-2026-54377تحتوي واجهة برمجة التطبيقات (API) السحابية الخاصة بـ VitaFit قبل الإصدار 2026-10-30 على ثغرة مرج ...04/11/202604/11/2026431269
CVE-2026-54376تحتوي تطبيق VitaFit لنظام أندرويد (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة في مخطط URI المخ ...04/11/202604/11/2026431271
CVE-2026-122020تم اكتشاف ثغرة أمنية في NST Labs Tech Nstbrowser حتى الإصدار 1.2.1. العنصر المتأثر هو الدالة sto ...04/11/202604/11/2026431086
CVE-2026-58128Alan: Health Insurance for Android (com.alanmobile) الإصدار 1.450.0 يحتوي على ثغرة عبور المسار ( ...04/11/202604/11/2026431264
CVE-2026-54379This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.04/11/202604/11/2026
 
CVE-2026-122016تم تحديد ثغرة في RuoYi-Vue الإصدار 3.9.2 وما قبله (yangzongzhuan). تؤثر هذه المشكلة على دالة Sys ...04/11/202604/11/2026431084
CVE-2026-121749مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431257
CVE-2026-121747مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431260
CVE-2026-121746مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431254
CVE-2026-103002GPUStack هو مدير عناقيد GPU مفتوح المصدر لتوفير نماذج الذكاء الاصطناعي وتخصيص مثيلات GPU. من الإ ...04/11/202604/11/2026431253
CVE-2026-55368h2o هو خادم HTTP يدعم بروتوكولات HTTP/1.x وHTTP/2 وHTTP/3. قبل الإصدار 48b7ae12107fd2b118e4641da ...04/11/202604/11/2026431259
CVE-2026-55367h2o هو خادم HTTP يدعم بروتوكولات HTTP/1.x وHTTP/2 وHTTP/3. قبل الإصدار 4212ce114506a073505fd389d ...04/11/202604/11/2026431258
CVE-2026-115473Mongoose هو خادم ويب مدمج ومكتبة شبكات. قبل الإصدار 7.22، كانت الدالة mg_path_is_sane في src/uti ...04/11/202604/11/2026431255
CVE-2026-57567Readest هو قارئ كتب إلكترونية حديث وغني بالميزات، مصمم للوصول السلس عبر المنصات المختلفة ولتجربة ...04/11/202604/11/2026431263
CVE-2026-57566Readest هو قارئ كتب إلكترونية حديث وغني بالميزات، مصمم للوصول السلس عبر المنصات المختلفة ولتجربة ...04/11/202604/11/2026431262
CVE-2026-57565Readest هو قارئ كتب إلكترونية حديث وغني بالميزات، مصمم للوصول السلس عبر المنصات المختلفة ولتجربة ...04/11/202604/11/2026431265
CVE-2026-57562Readest هو قارئ كتب إلكترونية حديث وغني بالميزات، مصمم للوصول السلس عبر المنصات المختلفة ولتجربة ...04/11/202604/11/2026431261
CVE-2026-122266العزل غير السليم للموارد المشتركة في aws-network-policy-agent ضمن Amazon EKS Network Policy Agen ...04/11/202604/11/2026431256
CVE-2026-122019تم تحديد ثغرة في 6amTech 6valley الإصدار 16.0. تتأثر دالة existingAccountCheck الموجودة في الملف ...04/11/202604/11/2026431085
CVE-2026-102894GPUStack هو مدير مجموعات وحدات معالجة الرسومات (GPU) مفتوح المصدر لتوفير نماذج الذكاء الاصطناعي ...04/11/202604/11/2026431252
CVE-2026-121751مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431250
CVE-2026-121750مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431249
CVE-2026-121748مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431251
CVE-2026-121745مدير إصدارات Node (nvm) هو دالة shell متوافقة مع POSIX لإدارة إصدارات متعددة من node.js. في الإص ...04/11/202604/11/2026431248
CVE-2026-97693Yuxi هي منصة لتطوير وكلاء قواعد المعرفة الذكية والرسوم البيانية للمعرفة القائمة على نماذج كبيرة. ...04/11/202604/11/2026431246
CVE-2026-122015تم العثور على ثغرة في NPC-Worldwide npcpy حتى الإصدار 2.1.27. تؤثر هذه الثغرة على الدالة get_mlx ...04/11/202604/11/2026431083
CVE-2026-102895GPUStack هو مدير مجموعات وحدات معالجة الرسومات (GPU) مفتوح المصدر لتوفير نماذج الذكاء الاصطناعي ...04/11/202604/11/2026431241
CVE-2026-82418يمكن أن تتيح IBM Watson Speech Services Cartridge الإصدارات من 4.0.0 حتى 5.4.0 لمهاجم عن بُعد تن ...04/11/202604/11/2026431243
CVE-2026-19319يمكن أن تتيح IBM Watson Speech Services Cartridge الإصدارات من 4.0.0 إلى 5.4.0 لمهاجم عن بُعد ال ...04/11/202604/11/2026431242
CVE-2026-17493يمكن أن تتيح IBM Watson Speech Services Cartridge الإصدارات من 4.0.0 إلى 5.4.0 لمهاجم عن بُعد ال ...04/11/202604/11/2026431240
CVE-2026-16725يمكن أن يتيح IBM Watson Speech Services Cartridge الإصدارات من 4.0.0 إلى 5.4.0 لمهاجم عن بُعد وم ...04/11/202604/11/2026431245
CVE-2026-122235يحتوي Jan من الإصدار 0.8.5 وحتى قبل الإصدار 0.8.8 على ثغرة تجاوز حارس مساحة العمل (workspace gua ...04/11/202604/11/2026431244
CVE-2026-122234تحتوي الإصدارات السابقة من jsondiffpatch 0.7.7 على ثغرة برمجية عبر المواقع (XSS) تتيح للمهاجمين ...04/11/202604/11/2026431247
CVE-2026-122233تحتوي FrankenPHP قبل الإصدار 1.13.4 على ثغرة كشف معلومات في وضع العامل (worker mode) تفشل في مسح ...04/11/202604/11/2026431239
CVE-2026-122014تم العثور على ثغرة في NPC-Worldwide npcpy حتى الإصدار 2.1.27. تؤثر هذه الثغرة على دالة load_sft_ ...04/11/202604/11/2026431082
CVE-2026-116376يمكن أن يسمح IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 لمهاجم عن بُعد ومصادق عل ...04/11/202604/11/2026431235
CVE-2026-110283IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 قد تتيح لمهاجم عن بُعد ومصادق عليه ال ...04/11/202604/11/2026431229
CVE-2026-110282يمكن أن يسمح IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 لمهاجم عن بُعد ومصادق عل ...04/11/202604/11/2026431236
CVE-2026-110281تحتوي IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 على خلل في التحقق من شهادات TLS ...04/11/202604/11/2026431231
CVE-2026-108910يمكن أن يسمح IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 لمهاجم عن بُعد ومصادق عل ...04/11/202604/11/2026431232
CVE-2026-108838إتاحة IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 قد تتيح لمهاجم محلي التسبب في ح ...04/11/202604/11/2026431237
CVE-2026-108767إتاحة IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 لمهاجم عن بُعد وموثّق لإجراء ان ...04/11/202604/11/2026431233
CVE-2026-108588IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 قد تتيح لمهاجم عن بُعد ومصادق عليه تج ...04/11/202604/11/2026431228
CVE-2026-108536IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 قد تتيح لمهاجم عن بُعد ومصادق عليه تج ...04/11/202604/11/2026431230
CVE-2026-105991يمكن أن يسمح IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 لمهاجم عن بُعد ومصادق عل ...04/11/202604/11/2026431238
CVE-2026-105702يمكن أن يسمح IBM Db2 Genius Hub الإصدارات 1.1.2، و1.1.3، و1.1.4، و1.1.5 لمهاجم عن بُعد ومصادق عل ...04/11/202604/11/2026431234
CVE-2026-122013تم اكتشاف ثغرة في Comfast CF-WR632AX الإصدار 2.6.0.1. تتأثر من هذه الثغرة وظيفة غير معروفة للملف ...04/11/202604/11/2026431080
CVE-2026-115758SumatraPDF هو قارئ متعدد الصيغات لنظام Windows. في الإصدار 3.6.1 والإصدارات الأقدم، تمرر دالة Ht ...04/11/202604/11/2026431226
CVE-2026-104203Traccar هو نظام تتبع GPS مفتوح المصدر. من الإصدار 5.1 حتى 6.15.0، تقوم خرائط Guice لـ MediaFilte ...04/11/202604/11/2026431224
CVE-2026-97373draw.io هو تطبيق للرسم التخطيطي والسبورة البيضاء قابل للتخصيص. قبل الإصدار 30.3.8، يحتوي نقطة ال ...04/11/202604/11/2026431225
CVE-2026-115762draw.io هو تطبيق لتخطيط المخططات ولوحات الكتابة البيضاء قابل للتخصيص. قبل الإصدار 31.1.5، يحتوي ...04/11/202604/11/2026431227
CVE-2026-14252تخزن IBM MQ الإصدارات من 9.2.0.0 حتى 9.2.0.44 (LTS)، ومن 9.3.0.0 حتى 9.3.0.42 (LTS)، ومن 9.4.0.0 ...04/11/202604/11/2026431207
CVE-2026-13292IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 (LTS)، ومن 9.3.0.0 حتى 9.3.0.42 (LTS)، ومن 9.4.0.0 حتى 9. ...04/11/202604/11/2026431198
CVE-2026-13289تُعد منتجات IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 LTS، ومن 9.3.0.0 حتى 9.3.0.42 LTS، ومن 9.4.0. ...04/11/202604/11/2026431202
CVE-2026-13284تُعد منتجات IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 LTS، ومن 9.3.0.0 حتى 9.3.0.42 LTS، ومن 9.4.0. ...04/11/202604/11/2026431203
CVE-2026-13271IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 LTS، ومن 9.3.0.0 حتى 9.3.0.42 LTS، ومن 9.4.0.0 حتى 9.4.0. ...04/11/202604/11/2026431196
CVE-2026-12550IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 (LTS)، ومن 9.3.0.0 حتى 9.3.0.42 (LTS)، ومن 9.4.0.0 حتى 9. ...04/11/202604/11/2026431197
CVE-2026-12538IBM MQ من الإصدار 9.4.0.0 إلى 9.4.0.26، ومن 9.4.1.0 إلى 9.4.5.3، وكذلك من 10.0.0.1 إلى 10.0.0.5 ...04/11/202604/11/2026431200
CVE-2026-12356IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 (LTS)، ومن 9.3.0.0 حتى 9.3.0.42 (LTS)، ومن 9.4.0.0 حتى 9. ...04/11/202604/11/2026431195
CVE-2026-11724IBM MQ 9.2.0.0 حتى 9.2.0.44 LTS، و9.3.0.0 حتى 9.3.0.42 LTS، و9.4.0.0 حتى 9.4.0.26 LTS، و9.4.0.0 ...04/11/202604/11/2026431191
CVE-2026-11376IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 LTS، ومن 9.3.0.0 حتى 9.3.0.42 LTS، ومن 9.4.0.0 حتى 9.4.0. ...04/11/202604/11/2026431194
CVE-2026-10859IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 (LTS)، ومن 9.3.0.0 حتى 9.3.0.42 (LTS)، ومن 9.4.0.0 حتى 9. ...04/11/202604/11/2026431190
CVE-2026-122224يحتوي WebVirtCloud منذ الإصدار bb920b0 على ثغرة نقص في التفويض (missing authorization) تتيح للمس ...04/11/202604/11/2026431209
CVE-2026-122140تحتوي الإصدارات من Trawl 1.5.0 حتى قبل 1.10.0 على ثغرة تزوير طلبات جانب الخادم (SSRF) التي تتيح ...04/11/202604/11/2026431220
CVE-2026-122139تحتوي النسخة المستضافة ذاتيًا من blueprintUE قبل الإصدار 4.3.3 على ثغرة تمكّن من تعداد الحسابات ...04/11/202604/11/2026431187
CVE-2026-122138تحتوي النسخة المستضافة ذاتيًا من BlueprintUE الإصدار 4.2.0 قبل 4.3.4 على ثغرة لتجاوز حد معدل تسج ...04/11/202604/11/2026431192
CVE-2026-122137تحتوي Powerlevel10k قبل الإصدار 1.20.19 على ثغرة في دليل مؤقت غير آمن (insecure temporary direct ...04/11/202604/11/2026431221
CVE-2026-122136تحتوي الإصدارات السابقة من Powerlevel10k 1.20.19 على ثغرة تتبع الروابط الرمزية (symlink followin ...04/11/202604/11/2026431223
CVE-2026-122135يحتوي Mistral Vibe قبل الإصدار 3.0.3 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE)، تتيح للمهاجمين ...04/11/202604/11/2026431205
CVE-2026-122134تحتوي إصدارات Mistral Vibe قبل الإصدار 2.25.7 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE)، تتيح ل ...04/11/202604/11/2026431208
CVE-2026-122133تحتوي إصدارات Mistral Vibe قبل الإصدار 2.25.5 على نظام التشغيل Windows على ثغرة مسار بحث غير موث ...04/11/202604/11/2026431211
CVE-2026-122132يحتوي go-chi chi الإصدارات من 5.2.2 حتى 5.5.0 على ثغرة إعادة توجيه مفتوحة (Open Redirect) في وسي ...04/11/202604/11/2026431218
CVE-2026-122131Joi 17.13.6 قبل الإصدار 17.13.9 و18.2.5 قبل الإصدار 18.3.1 يحتوي على ثغرة تلويث النموذج (prototy ...04/11/202604/11/2026431215
CVE-2026-122130يحتوي CESNET ipfixcol2 الإصدار 2.3.0 قبل 2.9.0 على ثغرة تجاوز عدد صحيح (integer overflow) في ملح ...04/11/202604/11/2026431219
CVE-2026-122129يحتوي CESNET ipfixcol2 الإصدارين ما قبل 2.9.0 (بدءً من 2.7.1) على ثغرة تخصيص ذاكرة في الدالة Lz4 ...04/11/202604/11/2026431216
CVE-2026-122127يحتوي CESNET ipfixcol2 الإصدارين ما قبل 2.9.0 (بدءاً من 2.7.1) على ثغرة heap-based buffer overfl ...04/11/202604/11/2026431214
CVE-2026-122126يحتوي عميل reSIProcate reTurn حتى الإصدار 1.14.0 على تجاوز لسعة المخزن المؤقت (heap buffer overf ...04/11/202604/11/2026431217
CVE-2026-122009تم العثور على ثغرة في DataLinkDC Dinky حتى الإصدار 1.2.5. تؤثر هذه الثغرة على الدالة FlinkWebURI ...04/11/202604/11/2026431072
CVE-2026-121969يحتوي netrek-client-cow حتى الإصدار 3.3.3 على ثغرة تجاوز في المكدس (stack-based buffer overflow) ...04/11/202604/11/2026431210
CVE-2026-121968يحتوي Netrek-client-cow حتى الإصدار 3.3.3 على ثغرة قراءة خارج الحدود (out-of-bounds read) في دال ...04/11/202604/11/2026431206
CVE-2026-102339تتيح Telepresence التطوير المحلي ضد عناقيد Kubernetes أو OpenShift عن بُعد. قبل الإصدار 2.31.0، ...04/11/202604/11/2026431222
CVE-2026-102664ProxySQL هو وسيط (proxy) لقواعد بيانات MySQL وتفرعاتها، وكذلك PostgreSQL. قبل الإصدارات 3.0.10 و ...04/11/202604/11/2026431188
CVE-2026-102340تتيح Telepresence التطوير المحلي ضد عناقيد Kubernetes أو OpenShift عن بُعد. قبل الإصدار 2.31.0، ...04/11/202604/11/2026431212
CVE-2026-18142IBM MQ من الإصدار 9.2.0.0 حتى 9.2.0.44 (LTS)، ومن 9.3.0.0 حتى 9.3.0.42 (LTS)، ومن 9.4.0.0 حتى 9. ...04/11/202604/11/2026431186
CVE-2026-122220WPO365 | LOGIN (wpo365-login) plugin قبل الإصدار 45.2 يحتوي على ثغرة تجاوز المصادقة عن طريق إعاد ...04/11/202604/11/2026431185
CVE-2026-113374لا يتطلب Sonatype Nexus Repository 3 إذن إدارة المجال (realm administration permission) عند قيام ...04/11/202604/11/2026431178
CVE-2026-113373لا يتحقق Sonatype Nexus Repository 3 Pro من حالة الحساب المحلي عندما يقوم المستخدم بتسجيل الدخول ...04/11/202604/11/2026431182
CVE-2026-113372يعيد Sonatype Nexus Repository 3 مفتاح التوقيع الخاص لمستودع YUM الوكيل أو مجموعة المستودعات إلى ...04/11/202604/11/2026431183
CVE-2026-113371يعيد Sonatype Nexus Repository 3 عبارة المرور الخاصة بالتوقيع (signing passphrase) لمستودع APT أ ...04/11/202604/11/2026431181
CVE-2026-113370يحتوي Sonatype Nexus Repository 3 على ثغرة حقن SQL في المهمة الاختيارية "إعادة فهرسة جداول البحث ...04/11/202604/11/2026431179
CVE-2026-113369يتيح Sonatype Nexus Repository 3 لحساب مستخدم لديه صلاحية دفع ملفات تعريف (manifests) إلى مخزن O ...04/11/202604/11/2026431180
CVE-2026-113368لا يتحقق Sonatype Nexus Repository 3 من أن حساب المستخدم مخوّل للوصول إلى مستودع ما قبل إضافة ال ...04/11/202604/11/2026431184
CVE-2026-97705Moleculer هو إطار عمل تقدمي للخدمات المصغرة (microservices) مخصص لـ Node.js. قبل الإصدارين 0.14. ...04/11/202604/11/2026431176
CVE-2026-76806Solidtime هو تطبيق لتتبع الوقت مفتوح المصدر. قبل الإصدار 0.16.0، كانت الدالة `TogglDataImporter: ...04/11/202604/11/2026431175
CVE-2026-122192قد يسمح التعامل غير السليم مع فشل إعادة تعيين الذاكرة في إصدارات Firecracker من 0.23.0 إلى 1.16. ...04/11/202604/11/2026431177
CVE-2026-97701Zulip هو أداة تعاون مفتوحة المصدر لفريق العمل. في إصدارات Zulip Server حتى الإصدار 12.1، يقوم نق ...04/11/202604/11/2026431168
CVE-2026-63183يُعد OmniAuth نظام مصادقة مرناً يعتمد على وسيط Rack. قبل الإصدار 2.2.0، كان OmniAuth يستنتج عناو ...04/11/202604/11/2026431171
CVE-2026-113783ESP-IDF هو إطار عمل تطوير إنترنت الأشياء (IoT) الخاص بشركة Espressif. من الإصدار 5.2.3 حتى 5.3.7 ...04/11/202604/11/2026431174
CVE-2026-113780ESF-IDF هو إطار عمل تطوير إنترنت الأشياء (IoT) الخاص بشركة Espressif. من الإصدار 5.5.5 حتى 5.5.6 ...04/11/202604/11/2026431172
CVE-2026-107846bitcoinjs-lib هو مكتبة جافا سكريبت لعملة البيتكوين مخصصة لكل من Node.js والمتصفحات. في الإصدارات ...04/11/202604/11/2026431169
CVE-2026-121933تم العثور على ثغرة في Linksys E5350 الإصدار 1.0.00.037. تؤثر هذه الثغرة على دالة save_settings ا ...04/11/202604/11/2026431045
CVE-2026-115574Zulip هو أداة تعاون مفتوحة المصدر للفرق. من الإصدار 11.0 حتى 12.2، كانت المنظمات التي مكنّت القن ...04/11/202604/11/2026431173
CVE-2026-115474Zulip هو أداة تعاون مفتوحة المصدر لفريق العمل. من الإصدار 8.0 حتى 12.2، في المؤسسات التي تحدد إع ...04/11/202604/11/2026431170
CVE-2026-121932تم اكتشاف ثغرة في Linksys E5350 الإصدار 1.0.00.037. تؤثر هذه الثغرة على دالة system الموجودة في ...04/11/202604/11/2026431044
CVE-2026-113782ESP-IDF هو إطار عمل تطوير إنترنت الأشياء (IoT) الخاص بشركة Espressif. من الإصدار 5.2.0 حتى 5.2.8 ...04/11/202604/11/2026431166
CVE-2026-102345Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن لواجهة الت ...04/11/202604/11/2026431167
CVE-2026-82033تحتوي DeepSeek Harness قبل الإصدار 0.1.2-alpha.2، وتحديداً الالتزام commit 3e24087، على ثغرة نقص ...04/11/202604/11/2026431161
CVE-2026-121931تم اكتشاف ثغرة أمنية في Linksys WRT54GL 4.30.18. العنصر المتأثر هو دالة system الخاصة بملف apply ...04/11/202604/11/2026431043
CVE-2026-122124على أجهزة Yealink UVC40 E2 الإصدارات السابقة لـ 319.410.0.71، يمكن لمهاجم لديه وصول مادي قصير ال ...04/11/202604/11/2026431154
CVE-2026-122120في برامج الإضافات الخاصة بـYealink قبل الإصدار 2.35.219.0، توجد ثغرة غير مصرح بها لكتابة الملفات ...04/11/202604/11/2026431152
CVE-2026-121929تم اكتشاف ثغرة أمنية في EmpireSoft EmpireCMS حتى الإصدار 8.0. تتأثر دالة غير معروفة موجودة في ال ...04/11/202604/11/2026431041
CVE-2026-121928تم تحديد ثغرة في InfiniFlow RAGFlow حتى الإصدار 0.27.2. يؤثر هذا الخطأ على معالجة غير معروفة لمل ...04/11/202604/11/2026431040
CVE-2026-82029تحتوي Invoice Ninja قبل الإصدار 5.13.28 على ثغرة في التحكم بالوصول (Broken Access Control) تتيح ...04/11/202604/11/2026431156
CVE-2026-122148في Yealink MeetingBoard Pro قبل الإصدار 331.320.0.64، تحتوي وحدة إدارة الويب على ثغرة لتجاوز الت ...04/11/202604/11/2026431153
CVE-2026-121930تم تحديد نقطة ضعف في Linksys WRT54GL 4.30.18. العنصر المتأثر هو دالة system الخاصة بملف apply.cg ...04/11/202604/11/2026431042
CVE-2026-57853تحتوي الإصدارات السابقة من 3.3.0 من DataGerry على ثغرة حقن قوالب جانب الخادم (Server-Side Templa ...04/11/202604/11/2026431148
CVE-2026-122118في بعض منتجات Yealink قبل الإصدار المحدد في 2026-04-15، عند تفعيل وظيفة نقطة الوصول اللاسلكية (W ...04/11/202604/11/2026431147
CVE-2026-122116تحتوي بعض أجهزة طرفية من نوع Yealink الإصدارات السابقة لـ 2026-04-21 على ثغرة في التحكم غير السل ...04/11/202604/11/2026431146
CVE-2026-121971يتم دمج خيارات النطاق الافتراضي (مثل auth_bearer أو auth_basic) في الطلب من قبل مكون ScopingHttp ...04/11/202604/11/2026431145
CVE-2026-121927تم العثور على ثغرة في InfiniFlow RAGFlow حتى الإصدار 0.27.3. تتأثر من هذه المشكلة الدالة `_accou ...04/11/202604/11/2026431037
CVE-2026-119977يُعدّ WordPress Core عرضةً لتنفيذ الأكواد عن بُعد (RCE) في الإصدارات من 4.7 حتى 7.1.3. ويعود ذلك ...04/11/202604/11/2026429484
CVE-2026-122054قد يؤدي تحويل مدخلات BIG-HKSCS مُعدّة بشكل خبيث إلى ترميز UCS-4 أو الترميز الواسع الداخلي، على س ...04/11/202604/11/2026431144
CVE-2026-121926تم اكتشاف ثغرة في yezhihao jt808-server حتى الإصدار a07f68c466b560b97ef41edb8a4966469abdf83e. تت ...04/11/202604/11/2026431035
CVE-2026-119747يحتوي إضافة GetPaid لـ WordPress قبل الإصدار 2.8.63 على ثغرة في تفويض الوصول (authorization) غير ...04/11/202604/11/2026431141
CVE-2026-119749يحتوي إضافة GetPaid لـ WordPress قبل الإصدار 2.8.63 على ثغرة في التحقق من صحة المدخلات بشكل غير ...04/11/202604/11/2026431142
CVE-2026-119748يحتوي إضافة GetPaid لـ WordPress قبل الإصدار 2.8.63 على ثغرة تجاوز التفويض (authorization bypass ...04/11/202604/11/2026431143
CVE-2026-76506ثغرة في واجهة الإدارة القائمة على الويب لبرنامج Cisco UCS Central Software قد تتيح لمهاجم عن بُع ...04/11/202604/11/2026431138
CVE-2026-76419توجد ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Unified Communications Manager (Uni ...04/11/202604/11/2026431139
CVE-2026-20241توجد ثغرة في آلية المصادقة (Authorization) الخاصة بـ Cisco Identity Services Engine (ISE) وCisco ...04/11/202604/11/2026431140
CVE-2026-106554توجد مشكلة واحدة في تحليل CBOR ضمن وحدة CBOR الخاصة بـ jackson-dataformats-binary: يؤدي تسلسل غي ...04/11/202604/11/2026431137
CVE-2026-121967تحتوي الإصدارات Coder 2.28.0 قبل 2.29.22، و2.30.0 قبل 2.34.13، و2.35.0 قبل 2.35.10، و2.36.0 قبل ...04/11/202604/11/2026431120
CVE-2026-121966Traefik 2.x قبل الإصدار 2.11.60 و3.x قبل الإصدار 3.7.16 يرسل طلبات فرعية لـ ForwardAuth (و، في ا ...04/11/202604/11/2026431133
CVE-2026-121965تحتوي إصدارات Parse Server قبل 8.6.113 و9.0.0 قبل 9.10.6-alpha.5 على ثغرة تلوث النموذج (prototyp ...04/11/202604/11/2026431134
CVE-2026-121964تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based ...04/11/202604/11/2026431124
CVE-2026-121963تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة Use-After-Free في قناة rdpsnd الديناميكية غير المتزامن ...04/11/202604/11/2026431131
CVE-2026-121962يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة heap buffer overflow في دالة transport_default_read_pd ...04/11/202604/11/2026431130
CVE-2026-121961تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة Use-After-Free في متتبع freerdp-proxy DRDYNVC عند اعتر ...04/11/202604/11/2026431118
CVE-2026-121960تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة تسبب حجب الخدمة (Denial of Service) في خادم الظل المفع ...04/11/202604/11/2026431114
CVE-2026-121959تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حلقة لا نهائية (infinite loop) في دالة websocket_conte ...04/11/202604/11/2026431129
CVE-2026-121958يحتوي FreeRDP حتى الإصدار 3.32.1 على خطأ كتابة خارج حدود الذاكرة (heap out-of-bounds write) في ع ...04/11/202604/11/2026431132
CVE-2026-121957تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة Use-After-Free تتيح للخوادم الخبيثة لبروتوكول RDP إفسا ...04/11/202604/11/2026431127
CVE-2026-121956يحتوي FreeRDP قبل الإصدار 3.32.2 على خطأ "double free" في دالة `retrieveSomeTgt` الخاصة بـ WinPR ...04/11/202604/11/2026431116
CVE-2026-121955تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة use-after-free في الدالة Emulate_SCardReleaseContext، ...04/11/202604/11/2026431123
CVE-2026-121954تحتوي FreeRDP قبل الإصدار 3.32.2 على خطأ في الكتابة خارج حدود الذاكرة (heap out-of-bounds write) ...04/11/202604/11/2026431113
CVE-2026-121953يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة Use-After-Free في القناة الافتراضية الديناميكية rdpgfx ...04/11/202604/11/2026431125
CVE-2026-121952تحتوي FreeRDP قبل الإصدار 3.32.2 على خطأ كتابة خارج النطاق (out-of-bounds write) في الوكيل (prox ...04/11/202604/11/2026431122
CVE-2026-121951في FreeRDP 3.0.0 قبل الإصدار 3.32.2، يتخطى تحليل مدخلات نظير RDP من جانب الخادم جسم المكون ذي ال ...04/11/202604/11/2026431112
CVE-2026-121950لا يتحقق FreeRDP قبل الإصدار 3.32.2 من ناتج أبعاد السطح في دالة gdi_CreateSurface عند معالجة وحد ...04/11/202604/11/2026431119
CVE-2026-119746تحتوي أجهزة ProSoft Technology ICX35 (النموذجان X35-HWC-A وICX35-HWC-E) على ثغرة لتجاوز قفل تسجي ...04/11/202604/11/2026431117
CVE-2026-109518على توزيعات لينكس المستندة إلى دبيان وأوبونتو، يمكن لمهاجم في المسار الذي يستطيع التلاعب بحركة م ...04/11/202604/11/2026431111
CVE-2026-92704SharpEmu هو محاكي تجريبي لـ PlayStation 5 يعمل على أنظمة Windows و Linux. في الإصدارات 0.0.3-rel ...04/11/202604/11/2026431109
CVE-2026-91168Warpgate هو مضيف حصن (bastion host) مفتوح المصدر لبروتوكولات SSH وHTTPS وقاعدة بيانات MySQL لنظا ...04/11/202604/11/2026431110
CVE-2026-91163Warpgate هو مضيف حصن (bastion host) مفتوح المصدر لبروتوكولات SSH وHTTPS وMySQL لنظام Linux. قبل ...04/11/202604/11/2026431107
CVE-2026-122032يحتوي SPIP قبل الإصدار 4.4.29 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين المصادق عليهم والذ ...04/11/202604/11/2026431105
CVE-2026-66736تم رفض هذا المعرف الخاص بالثغرة الأمنية أو سحبه من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...04/11/202604/11/2026
 
CVE-2026-120421في إصدارات Eclipse Mojarra من 2.2.0 إلى 4.0.28، ومن 4.1.0 إلى 4.1.19، ومن 5.0.0-M1 إلى 5.0.0-M11 ...04/11/202604/11/2026431108
CVE-2026-100408Git for Windows هو النسخة الخاصة بنظام ويندوز من Git. بدءًا من الإصدار 2.43.0.windows.1 وحتى 2.5 ...04/11/202604/11/2026431106
CVE-2026-100407Git for Windows هو النسخة الخاصة بنظام ويندوز من Git. في الإصدارات بدءًا من 2.44.0.windows.1 وحت ...04/11/202604/11/2026431104
CVE-2026-122007يحتوي إطار عمل Oqtane قبل الإصدار 10.3.0 على ثغرة في التحكم بالوصول (Broken Access Control) موجو ...04/11/202604/11/2026431093
CVE-2026-121640ثغرة تجاوز المصادقة عن طريق إعادة تشغيل الطلب (Capture-replay) في بوابة WatchGuard AuthPoint تتي ...04/11/202604/11/2026431092
CVE-2026-121639ثغرة "غياب المصادقة لوظيفة حرجة" في WatchGuard AuthPoint Gateway تتيح لمهاجم عن بُعد غير مُصرّح ...04/11/202604/11/2026431096
CVE-2026-121638تتيح ثغرة التحقق غير السليم من الشهادات الرقمية في بوابة WatchGuard AuthPoint لمهاجم يتخذ موقعًا ...04/11/202604/11/2026431094
CVE-2026-121637تتمثل ثغرة عدم التحقق الصحيح من السلامة (Integrity Validation) في WatchGuard AuthPoint Gateway، ...04/11/202604/11/2026431095
CVE-2026-122008يحتوي إطار عمل Oqtane قبل الإصدار 10.3.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة ال ...04/11/202604/11/2026431097
CVE-2026-121009تتخطى إصدارات SQL::Abstract من 1.90_01 قبل 2.000001_04 لـ Perl فحص `injection_guard` لأسماء الدو ...04/11/202604/11/2026431090
CVE-2026-121008تسمح الإصدارات السابقة من 2.000001_04 لمكتبة SQL::Abstract::Tree للغة Perl بحدوث ثغرة البرمجة عب ...04/11/202604/11/2026431088
CVE-2026-121007تسمح إصدارات SQL::Abstract بدءًا من 1.90_01 وحتى قبل 2.000001_04 لـ Perl بإجراء حقن SQL (SQL Inj ...04/11/202604/11/2026431089
CVE-2026-114627لا تقوم الإصدارات السابقة من Web::Simple للإصدار 0.036 بلغة Perl بتجنب (escape) القيم المُضمَّنة ...04/11/202604/11/2026431087
CVE-2026-39431في أجهزة HP Poly EagleEye Cube USB الإصدار 1.3.1-001267، تتيح إحدى دوال واجهة برمجة التطبيقات ال ...04/11/202604/11/2026431081
CVE-2026-121632تسمح إصدارات Data::MuForm حتى الإصدار 0.05 لنظام Perl بعرض قيم السموس وعلامات الخيارات كـ HTML د ...04/11/202604/11/2026431079
CVE-2026-39430في أجهزة HP Poly EagleEye Cube USB الإصدار 1.3.1-001267، تكون عملية مصادقة المسؤول معطلة: حيث لا ...04/11/202604/11/2026431078
CVE-2026-122006يُتيح ثغرة في مكتبة activestorage الإصدارات السابقة من 8.1.4.1 الخاصة بـ Ruby on Rails، عند معال ...04/11/202604/11/2026431076
CVE-2026-119776في جميع الإصدارات السابقة من FRRouting، لا يتحقق تنفيذ OSPFv3 (لـ IPv6) مما إذا كانت حزم OSPFv3 ...04/11/202604/11/2026431077
CVE-2026-119745يحتوي ملحق "Sender" لـ ووردبريس (WordPress) قبل الإصدار 2.11.3 على ثغرة نقص في التفويض (Missing ...04/11/202604/11/2026431074
CVE-2026-118391تتيح ثغرة تخصيص الموارد دون حدود أو تقييد (Allocation of Resources Without Limits or Throttling) ...04/11/202604/11/2026431075
CVE-2026-121993تحتوي wePOS (نقطة البيع لـ WooCommerce) قبل الإصدار 2.0.3 على ثغرة متعلقة بعدم وجود تفويض في مسا ...04/11/202604/11/2026431071
CVE-2026-121970تحتوي إضافة Pay with Vipps and MobilePay for WooCommerce (woo-vipps) قبل الإصدار 6.4.1 على ثغرة ...04/11/202604/11/2026431070
CVE-2026-121373تتمثل مشكلة الأمان في مكون HtmlSanitizer الخاص بـ Symfony، وتحديداً MetaRefreshAttributeSanitize ...04/11/202604/11/2026431069
CVE-2026-121620تحتوي CoopCycle coopcycle-web الإصدارات من 5.6.0 قبل 6.20.0 على ثغرة نقص في المصادقة تتيح للمهاج ...04/11/202604/11/2026431065
CVE-2026-121145توجد هذه الثغرة في تطبيقَي iRA 2.0 وiRA.ev للجوال بسبب عدم كفاية التحقق من صحة عناوين URL والمصا ...04/11/202604/11/2026431068
CVE-2026-118516تفسّر مكونات التوجيه في Symfony، وهما CompiledUrlMatcher و UrlMatcher، معلومات المضيف (host) وال ...04/11/202604/11/2026431066
CVE-2026-121147توجد هذه الثغرة في تطبيقي iRA 2.0 وiRA.ev للجوال بسبب التنفيذ غير السليم لتثبيت شهادات SSL (SSL ...04/11/202604/11/2026431064
CVE-2026-121146توجد هذه الثغرة في تطبيقَي iRA 2.0 وiRA.ev للهواتف المحمولة بسبب تسجيل رموز المصادقة (authentica ...04/11/202604/11/2026431067
CVE-2026-119429يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة تتعلق بعدم إعادة المصادقة (missing re-authentication ...04/11/202604/11/2026428988
CVE-2026-119428يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين غ ...04/11/202604/11/2026428992
CVE-2026-119427يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة حقن SQL (SQL Injection) في دالة `Designer saveSettin ...04/11/202604/11/2026428986
CVE-2026-119426يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة تزوير الطلبات عبر المواقع (CSRF) تتيح للمهاجمين عن ب ...04/11/202604/11/2026428991
CVE-2026-120452تحتوي libgphoto2 حتى الإصدار 2.5.34 على ثغرة قراءة وكتابة خارج حدود الذاكرة (heap out-of-bounds) ...04/11/202604/11/2026429861
CVE-2026-120451تحتوي libgphoto2 حتى الإصدار 2.5.34 على ثغرات تجاوز لسعة المخزن المؤقت (Buffer Overflow) مبنية ع ...04/11/202604/11/2026429845
CVE-2026-65555ثغرة عدم تعيين الصلاحيات بشكل صحيح في Uncanny Owl Uncanny Toolkit for LearnDash uncanny-learndas ...04/11/202604/11/2026431057
CVE-2026-119481ثغرة عدم تعيين الصلاحيات بشكل صحيح في Crocoblock JetFormBuilder (jetformbuilder) تتيح تصعيد الصل ...04/11/202604/11/2026431063
CVE-2026-119468ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في فريق النشرة ...04/11/202604/11/2026431061
CVE-2026-118513يتيح تجاوز المصادقة عن طريق التزوير في X509Authenticator وX509AuthenticationListener في إصدارات ...04/11/202604/11/2026431050
CVE-2026-107479ثغرة انكماش عدد صحيح في دوال تحويل QTextCodec الخاصة بوحدة واجهات برمجة التطبيقات للتوافق مع نوا ...04/11/202604/11/2026431058
CVE-2026-121946يحتوي zbateson mail-mime-parser قبل الإصدار 3.0.9 و4.x قبل الإصدار 4.0.6 على ثغرة حقن رؤوس CRLF ...04/11/202604/11/2026431060
CVE-2026-121945تحتوي coopcycle-web من CoopCycle قبل الإصدار 6.20.1 على ثغرة في التحكم بالوصول المعطلة (broken a ...04/11/202604/11/2026431052
CVE-2026-121944يحتوي sngrep حتى الإصدار 1.9.0 على ثغرة حلقة لا نهائية في دالة `capture_packet_reasm_ip()` الموج ...04/11/202604/11/2026431056
CVE-2026-121943يحتوي Irontec snggrep حتى الإصدار 1.9.0 على ثغرة قراءة خارج النطاق (out-of-bounds) من المكدس في ...04/11/202604/11/2026431049
CVE-2026-121942تحتوي ZBar حتى الإصدار 0.23.95 على ثغرة قراءة خارج النطاق (out-of-bounds read) في الدالة `_zbar_ ...04/11/202604/11/2026431054
CVE-2026-121941تحتوي libmt32em قبل الإصدار 2.8.4 على ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap buffe ...04/11/202604/11/2026431047
CVE-2026-121940يحتوي Stonewuu ai-fusion-video قبل الإصدار 1.3.0 على ثغرة مرجع كائن مباشر غير آمنة (Insecure Dir ...04/11/202604/11/2026431055
CVE-2026-121939تحتوي Databasement قبل الإصدار 1.10.9 على ثغرة لتجاوز المصادقة في دالة `OAuthService::findOrCrea ...04/11/202604/11/2026431062
CVE-2026-121938langchain4j-aideepin قبل الإصدار 3.31.0 يحتوي على ثغرة مرجع كائن غير مباشر (Insecure Direct Obje ...04/11/202604/11/2026431053
CVE-2026-121937يحتوي loonflow قبل الإصدار r3.2.3 على ثغرة نقص في التفويض (Missing Authorization) داخل TicketFlo ...04/11/202604/11/2026431051
CVE-2026-121936تحتوي easyVoice قبل الإصدار 0.0.23 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين غ ...04/11/202604/11/2026431059
CVE-2026-121144توجد هذه الثغرة في تطبيقي iRA 2.0 وiRA.ev للهواتف المحمولة بسبب وجود بيانات اعتماد لحسابات الخدم ...04/11/202604/11/2026431048
CVE-2026-121925يُمكن أن يؤدي ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) ...04/11/202604/11/2026431046
CVE-2026-97397يحتوي الإضافة "Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compli ...04/11/202604/11/2026431038
CVE-2026-59267يسبّب ملف DXF مُعدّ بعناية حدوث تجاوز في المخزن المؤقت على الكومة (heap buffer overflow) في برنا ...04/11/202604/11/2026430939
CVE-2026-114456تسمح ثغرات متعددة في برامج تشغيل عميل Snowflake التي تطبق تدفق تسجيل الدخول الموحد `authenticato ...04/11/202604/11/2026431039
CVE-2026-104799يحتوي مكون إضافة Mobile builder لـ WordPress على ثغرة تصعيد الامتياز (Privilege Escalation) في ج ...04/11/202604/11/2026431036
CVE-2026-90634يُتيح وصول غير مُتحكَّم به إلى الذاكرة في كود استيراد ملفات PDF الخاص بـ Apache OpenOffice (الإص ...04/11/202604/11/2026430941
CVE-2026-90632يمكن أن تتضمن مستندات Apache OpenOffice محتوى متعدد الوسائط (صوت، فيديو، إلخ). قد يستغل وثيقة مُ ...04/11/202604/11/2026430940
CVE-2026-90631يمكن أن تحتوي مستندات Apache Open Office على روابط. سمحت ثغرة غياب التفويض (Authorization) في Ap ...04/11/202604/11/2026430932
CVE-2026-90629يُتيح وصول غير مُتحكَّم به إلى الذاكرة في كود استيراد WMF الخاص بـ Apache OpenOffice (الإصدارات ...04/11/202604/11/2026430937
CVE-2026-90628يُتيح وصول غير مُتحكَّم به إلى الذاكرة في كود تصدير ملفات PDF الخاص بـ Apache OpenOffice (الإصدا ...04/11/202604/11/2026430936
CVE-2026-90627يتيح برنامج تشغيل قاعدة البيانات من نوع الملفات المسطحة (flat file database driver) في Apache Op ...04/11/202604/11/2026430938
CVE-2026-90626يُتيح وصول غير مُتحكَّم به إلى الذاكرة في كود استيراد ملفات PDF الخاص بـ Apache OpenOffice (الإص ...04/11/202604/11/2026430934
CVE-2026-90624يُتيح وصول غير مُتحقق منه إلى الذاكرة في كود استيراد ملفات PDF الخاص بـ Apache OpenOffice (الإصد ...04/11/202604/11/2026430930
CVE-2026-59268توجد ثغرة من نوع الكتابة خارج الحدود (Out-of-bounds Write) في Apache OpenOffice الإصدارات حتى 4. ...04/11/202604/11/2026430935
CVE-2026-59264The Windows installers of Apache OpenOffice 4.1.16 and earlier allow an already manipulated syst ...04/11/202604/11/2026430933
CVE-2026-59263قد يسمح مستند مُعدّل يُفتح في Apache OpenOffice الإصدار 4.1.16 أو إصدارات أقدم بعرض محتوى بديل ب ...04/11/202604/11/2026430931
CVE-2026-115448تكرار غير مُتحكَّم فيه في Apache ZooKeeper. يقوم الخادم بتسلسل شجرة بياناته إلى لقطة (snapshot) ...04/11/202604/11/2026430507
CVE-2026-108500ثغرة في التحقق من صحة الإدخال (Input validation) في Apache ActiveMQ عند تكوينه لاستخدام LDAPAuth ...04/11/202604/11/2026430496
CVE-2026-100300يسمح التعامل غير السليم مع الظروف الاستثنائية في نظام الحصص (quota subsystem) الخاص بـ Apache Zo ...04/11/202604/11/2026430508
CVE-2026-100252ثغرة تفويض غير لائق في Apache ZooKeeper. عند تمكين المصادقة SASL على منفذ العميل، يمنح معالج است ...04/11/202604/11/2026430509
CVE-2026-100235تصريح غير صحيح بسبب حالة سباق من نوع "وقت الفحص إلى وقت الاستخدام" (TOCTOU) في معالجة طلب setACL ...04/11/202604/11/2026430506
CVE-2026-100302يُتيح نقص تحديد الحدود أو التحكم في استهلاك الموارد (Allocation of Resources Without Limits or T ...04/11/202604/11/2026430513
CVE-2026-102704[تسجل معلومات CNA هذا يتعلق بعدة ثغرات CVE؛ ويوضح النص الجوانب/الثغرات التي تتوافق مع كل CVE.] ن ...04/11/202604/11/2026431034
CVE-2026-102703[تسجل معلومات CNA هذا يتعلق بعدة ثغرات CVE؛ ويوضح النص الجوانب/الثغرات التي تتوافق مع كل CVE.] ن ...04/11/202604/11/2026431033
CVE-2026-120422يحتوي برنامج Sogou Input Method لنظام Windows على ثغرة في آلية استرداد التكوين الخاصة بمكونه SGT ...04/11/202604/11/2026431031
CVE-2026-111822ثغرة عدم الإبطال الصحيح للتفويضات المخزنة في ذاكرة التخزين المؤقت (cached authorizations) في Apa ...04/11/202604/11/2026430368
CVE-2026-111821ثغرة في التحقق من صحة المدخلات بشكل غير لائق (Improper input validation) في Apache ActiveMQ وApa ...04/11/202604/11/2026430367
CVE-2026-111040تسمح المنصة بحقن HTML دائم في الحقول القابلة للتعديل التي يديرها TinyMCE. يمكن لمهاجم مصرح له بص ...04/11/202604/11/2026431032
CVE-2026-108949نقص في الخدمة (Denial of Service) بسبب ثغرة استنفاد الذاكرة (OOM) في Apache ActiveMQ، ووكيل Acti ...04/11/202604/11/2026430378
CVE-2026-108946ثغرة في التحقق من صحة المدخلات بشكل غير لائق (Improper input validation) في Apache ActiveMQ وApa ...04/11/202604/11/2026430380
CVE-2026-103582تخصيص ذاكرة غير محدود ونقص في التحقق من حجم الإطار (frame) في Apache NMS ActiveMQ (عميل OpenWire ...04/11/202604/11/2026430379
CVE-2026-111038ثغرة حقن صيغ CSV في وظيفة التصدير لمنصة Coupa Supplier Portal SaaS. تنشأ الثغرة لأن بعض البيانات ...04/11/202604/11/2026431030
CVE-2026-111037ثغرة Cross-Site Scripting (XSS) من النوع المنعكس في وحدة Tenders ضمن منصة SaaS Coupa Supplier Po ...04/11/202604/11/2026431029
CVE-2026-111036ثغرة تزوير الطلبات من جانب الخادم (SSRF) في منصة Coupa Supplier Portal SaaS، وتحديداً في وظيفة ت ...04/11/202604/11/2026431028
CVE-2026-95649تُظهر IRISPowerscan قيوداً غير كافية على استخدام النصوص البرمجية غير الموثوقة. يمكن لمستخدم مُصا ...04/11/202604/11/2026431021
CVE-2026-94460يحتوي IRISPowerscan على تكوين افتراضي غير آمن، حيث يتم تعيين امتيازات مرتفعة لحساب التثبيت المدم ...04/11/202604/11/2026431024
CVE-2026-94459تحتوي IRISPowerscan على حسابات مستخدمين افتراضية تحتوي على بيانات اعتماد قابلة للتوقع. يمكن لمها ...04/11/202604/11/2026431022
CVE-2026-110935لا تقوم روتين نشر إطار عمل PFI بالتحقق من مكونات المسار عند استخراج عناصر الأرشيف إلى مستودع الإ ...04/11/202604/11/2026431027
CVE-2026-110022The PFI plugin framework deploys executable assemblies (DLLs) from a signed plugin package into ...04/11/202604/11/2026431025
CVE-2026-110021يتحقق PLCnext Engineer من تجزئات مرجع ملف تعريف GSDX، لكنه لا يقوم بالتحقق المشفر من قيمة التوقي ...04/11/202604/11/2026431023
CVE-2026-93900يحتوي إضافة Simple CAPTCHA مع Cloudflare Turnstile لـ WordPress على ثغرة تخزين Cross-Site Script ...04/11/202604/11/2026431026
CVE-2026-120554يحتوي ملحق استيراد وتصدير المستخدمين والعملاء (Import and export users and customers) لـ WordPre ...04/11/202604/11/2026431019
CVE-2026-115498يحتوي إضافة Slim Jetpack لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر المعلمة 'g<P ...04/11/202604/11/2026431020
CVE-2026-114421تسمح بوابة البريد الإلكتروني الآمنة SEPPmail قبل الإصدار 15.1.1 باستعادة كلمة المرور لحساب GINA ...04/11/202604/11/2026431017
CVE-2026-114420لا تقوم SEPPmail Secure Email Gateway قبل الإصدار 15.1.1 بتحييد أحرف الاستعلام الخاصة بـ LDAP في ...04/11/202604/11/2026431018
CVE-2026-114425تثق SEPPmail Secure Email Gateway قبل الإصدار 15.1.1 بمسار ملف مُقدَّم في بيانات تعريف مرفق نقل ...04/11/202604/11/2026431016
CVE-2026-114424قبل الإصدار 15.1.1 من SEPPmail Secure Email Gateway، يمكن تقييم نص الاستبدال المتأثر بالهاكر على ...04/11/202604/11/2026431014
CVE-2026-114426تقوم بوابة البريد الإلكتروني الآمنة SEPPmail قبل الإصدار 15.1.1 بمعالجة وكتابة بيانات رفع واجهة ...04/11/202604/11/2026431015
CVE-2026-19731ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل مقيد ('Path Traversal') في برنامج İmzager التاب ...04/11/202604/11/2026431012
CVE-2026-19721ثغرة عدم تقييد مرجع الكيان الخارجي لـ XML في İmzager التابع لمعهد أبحاث تقنيات البرمجيات TÜBİTAK ...04/11/202604/11/2026431013
CVE-2026-62126ثغرة تخصيص الموارد دون حدود أو تقييد (Allocation of Resources Without Limits or Throttling) في m ...04/11/202604/11/2026431003
CVE-2026-62007ثغرة عدم التعطيل الصحيح للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في إضافة Unlimi ...04/11/202604/11/2026431006
CVE-2026-57775ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة في إضافة RelyWP Simple Cloudflare Turnstile (sim ...04/11/202604/11/2026431005
CVE-2026-57666ثغرة سوء التعقيم أثناء توليد صفحات الويب (XSS عبر المواقع) في إضافة "WP Customer Area" من شركة A ...04/11/202604/11/2026431011
CVE-2026-57639ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في نظام حجز Rol ...04/11/202604/11/2026431010
CVE-2026-56065ثغرة إدخال معلومات حساسة في ملف أو دليل قابل للوصول عبر الخارج (Insertion of Sensitive Informati ...04/11/202604/11/2026431008
CVE-2026-54861ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS عبر المواقع) في إضافة "WP Customer ...04/11/202604/11/2026431007
CVE-2026-119477ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في إضافة WP Pho ...04/11/202604/11/2026431009
CVE-2026-119366ثغرة سوء التعطيل للإدخال أثناء توليد صفحات الويب (XSS عبر المواقع) في إضافة AdvancedCoding wpDis ...04/11/202604/11/2026431004
CVE-2026-110944ثغرة استنزاف الموارد في معالجة طلبات HTTP لمكون QHttpServer من خادم HTTP الخاص بـ Qt. ...04/11/202604/11/2026431002
CVE-2026-62000ثغرة نقص التفويض في إضافة WC Lovers WCFM Marketplace (wc-multivendor-marketplace) تتيح استغلال م ...04/11/202604/11/2026431000
CVE-2026-54851ثغرة عدم التعطيل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في نموذج الاتصا ...04/11/202604/11/2026431001
CVE-2026-121818تحتوي Herowatch Mini، التي طورتها شركة About Time Technologies، على ثغرة في توقيع النظام. يمكن ل ...04/11/202604/11/2026430999
CVE-2026-121817يحتوي Herowatch Go Server، الذي طورته شركة About Time Technologies، على ثغرة في مرجع الكائن المب ...04/11/202604/11/2026430998
CVE-2026-121816تحتوي Herowatch Mini، التي طورتها شركة About Time Technologies، على ثغرة تتعلق بعدم وجود مصادقة ...04/11/202604/11/2026430997
CVE-2026-87044يقود برنامج تشغيل التحويل (shim driver) الخاص بتشفير Mbed TLS في الملف drivers/crypto/crypto_mbe ...04/11/202604/11/2026430976
CVE-2026-87043يعيد مولد الأرقام العشوائية الخاص بـ entropy-device في الملف subsys/random/random_entropy_device ...04/11/202604/11/2026430971
CVE-2026-87041يُسمح بتنفيذ تعليمات برمجية عن بُعد (RCE) غير مُصادق عليها عبر حزمة TCP مصممة بشكل خبيث بسبب وجو ...04/11/202604/11/2026430967
CVE-2026-87040لا تتحقق مسارات الاستلام على طبقة الرابط في وحدة تحكم Bluetooth LE مفتوحة المصدر الخاصة بـ nRF م ...04/11/202604/11/2026430968
CVE-2026-87039يؤدي مدقق المكالمات النظامية (syscall verifier) في وضع المستخدم، وهو `z_vrfy_i2s_configure()` ال ...04/11/202604/11/2026430988
CVE-2026-87038يتحقق معالج التحقق في وضع المستخدم (user-mode) الخاص باستدعاء النظام i3c_transfer()، والمُعرف بـ ...04/11/202604/11/2026430995
CVE-2026-85036يؤخر طبقة AVDTP في Bluetooth Classic عملية إفراغ نقاط نهاية تدفق الجلسة: حيث ينتهي استدعاء `bt_a ...04/11/202604/11/2026430974
CVE-2026-16511يوجد ثغرتان في مدققي استدعاءات النظام (syscalls) الخاصين بـ RTIO، الموجودتين في الملف subsys/rti ...04/11/202604/11/2026430990
CVE-2026-118983لا يقوم إضافة VikWidgetsLoader لـ WordPress قبل الإصدار 1.12.3 بتنظيف أو تهريب عدة سمات للحُجرات ...04/11/202604/11/2026430986
CVE-2026-118783لا يقوم إضافة WordPress All-in-One Video Gallery قبل الإصدار 5.0.0 بالتحقق من بعض سمات الاختصارا ...04/11/202604/11/2026430996
CVE-2026-118637لا يتحقق المكون الإضافي Simple Download Monitor لـ WordPress قبل الإصدار 4.1.3 بشكل صحيح من إمكا ...04/11/202604/11/2026430973
CVE-2026-118523لا يحافظ ملحق ووردبريس (WordPress) EventPrime قبل الإصدار 4.3.6.1 على حالة المنشور "مراجعة معلقة ...04/11/202604/11/2026430984
CVE-2026-118422لا يقوم مكون ووردبريس Stape Conversion Tracking قبل الإصدار 2.3.11 بالتحقق من المسار الفرعي (sub ...04/11/202604/11/2026430994
CVE-2026-118407لا يتحقق إضافة WordPress "Premium Packages" قبل الإصدار 7.3.1 من أن المستخدم الذي يدعي طلباً كضي ...04/11/202604/11/2026430985
CVE-2026-118404لا يتحقق إضافة WordPress "Premium Packages" قبل الإصدار 7.3.1 من ملكية أو ربط الجلسة عند تحميل س ...04/11/202604/11/2026430989
CVE-2026-118403لا يتحقق إضافة "Premium Packages" لـ WordPress قبل الإصدار 7.3.1 من أن مقدم الطلب يمتلك طلبًا كض ...04/11/202604/11/2026430983
CVE-2026-115426لا يقوم إضافة WPvivid — Backup, Migration & Staging لـ WordPress قبل الإصدار 0.9.138 بالتحقق بشك ...04/11/202604/11/2026430982
CVE-2026-115262لا يقيد ملحق WordPress Duplicator قبل الإصدار 5.1.0، وملحق duplicator-pro لـ WordPress قبل الإصد ...04/11/202604/11/2026430975
CVE-2026-115257لا يقوم إضافة WP Roster لـ ووردبريس قبل الإصدار 2.36 بإجراء أي فحوصات للصلاحيات أو الرموز غير ال ...04/11/202604/11/2026430981
CVE-2026-115250لا يقوم إضافة Text Typing لـ WordPress قبل الإصدار 2.2.2 بتنظيف وتجنب الهروب بشكل صحيح من سمة ال ...04/11/202604/11/2026430993
CVE-2026-115243لا يقوم ملحق ووردبريس WPvivid — Backup, Migration & Staging قبل الإصدار 0.9.137 بالتحقق من امتدا ...04/11/202604/11/2026430965
CVE-2026-115242لا يقوم إضافة ووردبريس WPvivid - النسخ الاحتياطي، الترحيل والبيئة التجريبية قبل الإصدار 0.9.137 ...04/11/202604/11/2026430979
CVE-2026-115241لا يتحقق إضافة ووردبريس WPvivid - النسخ الاحتياطي، الترحيل ومرحلة الاختبار قبل الإصدار 0.9.137 م ...04/11/202604/11/2026430972
CVE-2026-114431لا يمرر ملحق "Enable Media Replace" لـ ووردبريس (WordPress) الإصدارات التي تسبق 4.2.3 الملف الإع ...04/11/202604/11/2026430978
CVE-2026-112244لا يمنع ملحق WordPress Duplicator قبل الإصدار 5.1.0، وملحق duplicator-pro لـ WordPress قبل الإصد ...04/11/202604/11/2026430964
CVE-2026-112243لا يقوم إضافة Duplicator لـ WordPress قبل الإصدار 5.1.0، وإضافة duplicator-pro لـ WordPress قبل ...04/11/202604/11/2026430992
CVE-2026-111962لا يقيد إضافة WordPress WP Remote Users Sync الإصدارات التي تسبق 2.2.0 بشكل كافٍ الوصول إلى ملفا ...04/11/202604/11/2026430966
CVE-2026-111740لا يتحقق ملحق WordPress Post Duplicator قبل الإصدار 3.0.17 مما إذا كان المستخدم الذي أرسل الطلب ...04/11/202604/11/2026430980
CVE-2026-110964لا يتحقق الإضافة Essential Real Estate لـ WordPress قبل الإصدار 5.3.5 من أن مرفق الوسائط ينتمي إ ...04/11/202604/11/2026430977
CVE-2026-110692لا يقوم إضافة PowerPack Addons for Elementor: Widgets, Form Styler و Templates لـ WordPress، قبل ...04/11/202604/11/2026430987
CVE-2026-108068لا يقوم إضافة ووردبريس FV Flowplayer Video Player قبل الإصدار 7.5.56.7212 بإجراء فحوصات تفويض من ...04/11/202604/11/2026430970
CVE-2026-108067لا يتحقق مكوّن WordPress FV Flowplayer Video Player قبل الإصدار 7.5.56.7212 بشكل صحيح من ملكية ا ...04/11/202604/11/2026430969
CVE-2026-108041لا يقوم إضافة SEOPress لـ WordPress قبل الإصدار 10.4 بتنظيف وإخفاء بعض إعدادات تتبع التحليلات ال ...04/11/202604/11/2026430991
CVE-2026-106649لا يمنع إضافة WordPress Kali Forms — Contact Form & Drag-and-Drop Builder الإصدارات التي تسبق 2. ...04/11/202604/11/2026430963
CVE-2026-106000لا يتطلب إضافة الحجز (Booking Package) لـ ووردبريس قبل الإصدار 1.7.34 إتمام عملية الدفع قبل حفظ ...04/11/202604/11/2026430961
CVE-2026-105413لا يقوم إضافة WordPress "Form Maker" من 10Web قبل الإصدار 1.15.51 بتجنب الهروب (escaping) لقيم ا ...04/11/202604/11/2026430958
CVE-2026-105191لا يقوم إضافة WordPress ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce قبل الإصد ...04/11/202604/11/2026430959
CVE-2026-104719لا يقيد إضافة WordPress CookieYes قبل الإصدار 3.5.8 بشكل صحيح من يمكنه كتابة حقول سكريبت فئة ملف ...04/11/202604/11/2026430960
CVE-2026-101166لا يتحقق إضافة Mollie Payments لـ WooCommerce في إصدارات أقل من 8.2.0 من حالة نشر المنتج قبل إنش ...04/11/202604/11/2026430962
CVE-2026-101165لا يتحقق إضافة ووردبريس Mollie Payments for WooCommerce قبل الإصدار 8.2.0 من حالة الدفع للطلب أو ...04/11/202604/11/2026430957
CVE-2026-77690كانت إصدارات ZohoCorp ManageEngine Key Manager Plus قبل الإصدار 7151 عرضة لثغرة حقن الأوامر (Com ...04/11/202604/11/2026430956
CVE-2026-77779كانت إصدارات ManageEngine Key Manager Plus قبل الإصدار 7151 عرضة لثغرة سوء التحكم في الوصول (Imp ...04/11/202604/11/2026430955
CVE-2026-11753تم تحديد ثغرة في إصدارات armeria-saml السابقة للإصدار 1.41.1، حيث يتم عكس حالة التحكم من قبل الم ...04/11/202604/11/2026430953
CVE-2026-11749تم تحديد ثغرة في armeria-saml قبل الإصدار 1.41.1، حيث لا يتم فرض استخدام شهادات البearer لمرة وا ...04/11/202604/11/2026430952
CVE-2026-105296تفتقر منتجات متعددة من أكيبا إلى فحص مكافحة CSRF في بعض الإجراءات. إذا قام المستخدم بزيارة صفحة ...04/11/202604/11/2026430951
CVE-2026-80335في وحدة تنزيل البرنامج المهيئ (bootloader)، هناك احتمال لكتابة خارج الحدود بسبب فشل في إعادة تعي ...04/11/202604/11/2026430950
CVE-2026-79405في برنامج تشغيل المودم، هناك احتمال لحدوث تعطل في النظام بسبب التحقق غير السليم من المدخلات الخا ...04/11/202604/11/2026430948
CVE-2026-121803في وظيفة تحديث البرنامج الثابت للمجال UFS (FFU)، هناك احتمال لكتابة خارج الحدود بسبب عدم وجود فح ...04/11/202604/11/2026430949
CVE-2026-121618تم تحديد نقطة ضعف في Linksys E5600 الإصدار 1.1.0.26. يؤثر هذا على جزء غير معروف من الملف /cgi-bi ...04/11/202604/11/2026430466
CVE-2026-121802@better-auth/expo قبل الإصدار 1.7.16 يسمح بنتائج معينة تتعلق بالاستيلاء على الحسابات (مثل تغيير ...04/11/202604/11/2026430947
CVE-2026-121617تم اكتشاف ثغرة أمنية في Linksys E5600 الإصدار 1.1.0.26. تتأثر من هذه المشكلة دالة init_multipart ...04/11/202604/11/2026430465
CVE-2026-121616تم تحديد ثغرة في Linksys E5600 الإصدار 1.1.0.26. تتأثر من هذه الثغرة دالة strcpy الموجودة في الم ...04/11/202604/11/2026430464
CVE-2026-84730ثغرة تجاوز السعة في المكدس (Stack-based buffer overflow) في بعض إصدارات برامج أجهزة التوجيه من آ ...04/11/202604/11/2026430943
CVE-2026-84729يتيح كتابة خارج النطاق في بعض إصدارات برامج تشغيل أجهزة الراوتر الخاصة بشركة ASUS لمهاجم غير مُص ...04/11/202604/11/2026430946
CVE-2026-121610تم اكتشاف ثغرة أمنية في funadmin 7.1.0. تتأثر الدالة Curd::selectList الموجودة في الملف /fronten ...04/11/202604/11/2026430447
CVE-2026-112116يتيح IOCTL مكشوف مع تحكم غير كافٍ في الوصول في واجهة التحكم بنظام ASUS لمستخدم محلي ذي صلاحيات م ...04/11/202604/11/2026430945
CVE-2026-110464يُتيح نقص المصادقة في تطبيق ASUS Armoury Crate لمهاجم محلي كتابة محتوى داخل ملف أو موقع معين في ...04/11/202604/11/2026430944
CVE-2026-121615تم تحديد ثغرة في Linksys E5600 الإصدار 1.1.0.26. تتأثر دالة غير معروفة من الملف /cgi-bin/mesh_lo ...04/11/202604/11/2026430463
CVE-2026-121609تم تحديد ثغرة في جهاز الراوتر المنزلي الشامل من شركة Qihoo 360، الإصدار M5 4.0.17.1566. تؤثر هذه ...04/11/202604/11/2026430446
CVE-2026-121608تم تحديد ثغرة في منتجات Qihoo 360 D603-2 وD600-2 وD606-6 حتى الإصدار 6.3.2. تؤثر هذه الثغرة على ...04/11/202604/11/2026430445
CVE-2026-121607تم العثور على ثغرة في منتجات Qihoo 360 D603-2، وD600-2، وD606-6، وD706 حتى الإصدار 6.4.9. تؤثر ه ...04/11/202604/11/2026430444
CVE-2026-121600تم العثور على ثغرة في TOTOLINK A950RG 4.1.2cu.5268_B20221104. تتأثر من هذه الثغرة دالة setMacFil ...04/11/202604/11/2026430442
CVE-2026-121606تم العثور على ثغرة في أجهزة Qihoo 360 D621-2، وD603-2، وD600-2، وD619، وD606-6، وD706 حتى الإصدا ...04/11/202604/11/2026430443
CVE-2026-121599تم اكتشاف ثغرة في TOTOLINK A950RG 4.1.2cu.5268_B20221104. تتأثر الدالة setWiFiMultipleConfig/del ...04/11/202604/11/2026430441
CVE-2026-121598تم اكتشاف ثغرة أمنية في TOTOLINK A950RG 4.1.2cu.5268_B20221104. تؤثر هذه الثغرة على دالة strcpy ...04/11/202604/11/2026430440
CVE-2026-121597تم تحديد نقطة ضعف في TOTOLINK A950RG 4.1.2cu.5268_B20221104. يؤثر هذا على دالة setAppEasyWizardC ...04/11/202604/11/2026430439
CVE-2026-120437تحتوي إصدارات Netpbm قبل 10.86.51، و11.x قبل 11.02.30، و11.03 قبل 11.15.08 على ثغرة قراءة خارج ا ...04/11/202604/11/2026429851
CVE-2026-120436تحتوي Netpbm قبل الإصدار 10.86.51، والإصدارات الفرعية من السلسلة 11.x قبل 11.02.30، و11.03 قبل 1 ...04/11/202604/11/2026429846
CVE-2026-120435تحتوي إصدارات Netpbm قبل الإصدار 10.86.51، والإصدارات الفرعية من السلسلة 11.x قبل 11.02.30، بالإ ...04/11/202604/11/2026429840
CVE-2026-120434تحتوي إصدارات Netpbm قبل الإصدار 10.86.51، والإصدارات الفرعية من السلسلة 11.x قبل 11.02.30، بالإ ...04/11/202604/11/2026429849
CVE-2026-120433تحتوي إصدارات Netpbm قبل الإصدار 10.86.51، والإصدارات الفرعية من السلسلة 11.x قبل 11.02.30، و11. ...04/11/202604/11/2026429838
CVE-2026-120432تحتوي Netpbm قبل الإصدارات 10.86.51، و11.02.30، و11.15.08 على ثغرة تجاوز عدد صحيح (integer overf ...04/11/202604/11/2026429839
CVE-2026-120431تحتوي إصدارات Netpbm قبل 10.86.51، وإصدارات سلسلة 11.x قبل 11.02.29، وإصدار 11.03 قبل 11.15.07 ع ...04/11/202604/11/2026429837
CVE-2026-120457تحتوي libaec حتى الإصدار 1.1.7 على ثغرة قراءة خارج الحدود (out-of-bounds read) في الدالة m_se_de ...04/11/202604/11/2026429863
CVE-2026-120651تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بحدوث حلقة لا نهائية (infinite loop) عند وجود جسم ...04/11/202604/11/2026430909
CVE-2026-120650تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl باستنزاف الذاكرة ووحدة المعالجة المركزية (CPU) وال ...04/11/202604/11/2026430908
CVE-2026-120648تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بحقن عناصر HTML عبر نصوص تحتوي على `-->` داخل التع ...04/11/202604/11/2026430923
CVE-2026-120647تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بحقن معلمة Content-Disposition عبر علامات اقتباس م ...04/11/202604/11/2026430925
CVE-2026-120646تسمح إصدارات CGI من 4.71 قبل الإصدار 5.00 لـ Perl بإجراء هجمات حجب الخدمة (DoS) عبر تفريغ سلسلة ...04/11/202604/11/2026430942
CVE-2026-120645تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بحدوث هجمات حجب الخدمة (DoS) عبر القيم المُقدَّمة ...04/11/202604/11/2026430907
CVE-2026-120644تسمح إصدارات CGI::Cookie السابقة للإصدار 5.00 لـ Perl بحقن سمات ملفات تعريف الارتباط (cookies) ع ...04/11/202604/11/2026430920
CVE-2026-120643تسمح إصدارات CGI من 4.62 قبل الإصدار 5.00 لـ Perl بإجراء هجمات البرمجة عبر المواقع (XSS) عن طريق ...04/11/202604/11/2026430929
CVE-2026-120642تُعيد إصدارات CGI السابقة للإصدار 5.00 لـ Perl قيمًا مستمدة من الطلب دون وضع علامة "ملوث" (untai ...04/11/202604/11/2026430921
CVE-2026-120641تُعيد إصدارات CGI السابقة للإصدار 5.00 لـ Perl أسماء الملفات المرفوعة مع أي مسار يقدمه العميل، ب ...04/11/202604/11/2026430919
CVE-2026-120640تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بتعيين معاملات POSTDATA وPUTDATA وPATCHDATA وXForm ...04/11/202604/11/2026430928
CVE-2026-120639تسمح إصدارات CGI قبل الإصدار 5.00 لـ Perl بحقن عناوين HTTP عبر فك تشفير الكيانات (entity decodin ...04/11/202604/11/2026430917
CVE-2026-120638تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بإجراء إعادة توجيه مفتوحة (Open Redirects) عبر فك ...04/11/202604/11/2026430918
CVE-2026-120637تأخذ إصدارات CGI قبل الإصدار 5.00 لـ Perl معلمات الطلب من وسائط سطر الأوامر الخاصة بالعملية عند ...04/11/202604/11/2026430922
CVE-2026-120636تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بإعادة توجيه مفتوحة (open redirects) وإحقاق سكربت ...04/11/202604/11/2026430916
CVE-2026-120635تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl بإخفاء حقول النماذج (form fields) عبر الوكيلات (pr ...04/11/202604/11/2026430915
CVE-2026-120634تسرب تحذيرات عبر الطلبات في البيئات المستمرة (persistent environments) في إصدارات CGI::Carp السا ...04/11/202604/11/2026430914
CVE-2026-120633تثق إصدارات CGI السابقة للإصدار 5.00 للغة Perl في رأس X-Forwarded-Host الذي يرسله العميل ضمن الم ...04/11/202604/11/2026430912
CVE-2026-120632تسمح إصدارات CGI السابقة للإصدار 5.00 لـ Perl باستنفاد موارد وحدة المعالجة المركزية (CPU) عبر تع ...04/11/202604/11/2026430910
CVE-2026-120631تسمح إصدارات CGI::Cookie من 4.67 قبل الإصدار 5.00 لـ Perl بإحداث هجمة حجب الخدمة (DoS) عبر قيمة ...04/11/202604/11/2026430911
CVE-2026-92211ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن خطأ في تحرير الذاكرة مرتين (Double Free) أثناء تحليل ملفات ...04/11/202604/11/2026426610
CVE-2026-92193ثغرة إفشاء معلومات بسبب التحكم الخارجي في مسار الملف (External Control of File Path) في ملف Serv ...04/11/202604/11/2026430902
CVE-2026-92190ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استهلاك بيانات غير موثوقة في قاعدة RmiServiceExporter الخا ...04/11/202604/11/2026430905
CVE-2026-92188ثغرة تنفيذ كود عن بُعد (RCE) في Quest Foglight for Databases ناتجة عن نقص المصادقة في ForgeMBean ...04/11/202604/11/2026430903
CVE-2026-92187ثغرة تصفح الدليل (Directory Traversal) التي تؤدي إلى تنفيذ أكواد عن بُعد في Quest Foglight for D ...04/11/202604/11/2026430899
CVE-2026-121589تم تحديد نقطة ضعف في spatie url-signer حتى الإصدار 2.1.3. تتأثر دالة AbstractUrlSigner::validate ...04/11/202604/11/2026430430
CVE-2026-118628ثغرة تزوير الطلبات من جانب الخادم (SSRF) في دالة get-artifacts بـ MLflow تؤدي إلى إفشاء معلومات ...04/11/202604/11/2026428745
CVE-2026-118627ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة في دالة load_explainer الخاصة بـ ...04/11/202604/11/2026428740
CVE-2026-118626مشاكل في خادم تتبع MLflow: ثغرة تصعيد الامتيازات بسبب نقص المصادقة. تتيح هذه الثغرة للمهاجمين عن ...04/11/202604/11/2026428741
CVE-2026-118625ثغرة تصعيد الامتيازات الناتجة عن نقص التفويض في خادم تتبع MLflow (MLflow Tracking Server). تتيح ...04/11/202604/11/2026428744
CVE-2026-118624ثغرة إفشاء معلومات بسبب نقص معلومات التفويض في وظائف خادم تتبع MLflow (MLflow Tracking Server Jo ...04/11/202604/11/2026428742
CVE-2026-118623ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استهلاك بيانات غير موثوقة في PickleEvaluationArtifact الخا ...04/11/202604/11/2026428743
CVE-2026-114552ثغرة إفشاء معلومات بسبب معالجة الكيانات الخارجية لـ XML في دالة parseObjectResponse ببرنامج Mail ...04/11/202604/11/2026427644
CVE-2026-114551ثغرة إفشاء معلومات تخزين بيانات المصادقة بصيغة نص واضح في MailEnable. تتيح هذه الثغرة للمهاجمين ...04/11/202604/11/2026427645
CVE-2026-114550ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن كتابة خارج الحدود (Out-of-Bounds Write) في معالجة حزمة PUB ...04/11/202604/11/2026426609
CVE-2026-114549ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سديقي في الذاكرة المعتمدة على الكومة (Heap-based Buf ...04/11/202604/11/2026425564
CVE-2026-92200ثغرة سوء تعيين الصلاحيات في Quest Foglight for Databases تؤدي إلى تصعيد الامتيازات محلياً. تتيح ...04/11/202604/11/2026430926
CVE-2026-92199ثغرة تصعيد الامتيازات المحلية في مفتاح التشفير الثابت (Hardcoded Encryption Key) الخاص بـ Encryp ...04/11/202604/11/2026430927
CVE-2026-92198ثغرة إفشاء معلومات في معالجة الكيانات الخارجية لـ XML (XXE) في دالة getSource الخاصة ببرنامج Que ...04/11/202604/11/2026430913
CVE-2026-92197ثغرة تنفيذ الكود عن بُعد (RCE) الناتجة عن عبور الدليل في دالة unzipFile ضمن Quest Foglight for D ...04/11/202604/11/2026430901
CVE-2026-92196ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن حقن قوالب من جانب الخادم (Server-Side Template Injection) ...04/11/202604/11/2026430904
CVE-2026-92195ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تصفح الدليل في سكريبت loadEvolveLicense الخاص بـ Quest Fog ...04/11/202604/11/2026430898
CVE-2026-92194ثغرة تصفح الدليل (Directory Traversal) التي تؤدي إلى تنفيذ أكواد عن بُعد في Quest Foglight for D ...04/11/202604/11/2026430896
CVE-2026-92192ثغرة تصفح الدليل (Directory Traversal) في تنفيذ الأكواد عن بُعد (Remote Code Execution) الخاصة ب ...04/11/202604/11/2026430897
CVE-2026-92191ثغرة تنفيذ كود عن بُعد غير صحيحة في التفويض لوظيفة runScript في Quest Foglight for Databases. تت ...04/11/202604/11/2026430906
CVE-2026-92189ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن التحكم الخارجي في مسار الملف عبر دالة writeTopologySection ...04/11/202604/11/2026430900
CVE-2026-92186ثغرة تصفح الدليل (Directory Traversal) التي تؤدي إلى تنفيذ أكواد عن بُعد في Quest Foglight for D ...04/11/202604/11/2026430895
CVE-2026-92185ثغرة إفشاء معلومات في معالجة الكيانات الخارجية لـ XML (XXE) داخل AbstractParser في Quest Fogligh ...04/11/202604/11/2026430924
CVE-2026-121585تم اكتشاف ثغرة أمنية في InfiniFlow RAGFlow حتى الإصدار 0.27.2/1.0.0-rc2. تؤثر هذه الثغرة على دال ...04/11/202604/11/2026430429
CVE-2026-121582تم العثور على ثغرة في Umami حتى الإصدار 3.4.1. تتأثر دالة غير معروفة من ملف src/app/api/record/r ...04/11/202604/11/2026430425
CVE-2026-121583تم تحديد ثغرة في Sanluan PublicCMS الإصدار 5. تؤثر هذه الثغرة على دالة TradePaymentService.pendi ...04/11/202604/11/2026430428
CVE-2026-118237تم تحديد ثغرة قراءة خارج النطاق (Out-of-bounds read) في خادم GitHub Enterprise ضمن خدمة Git (bab ...04/11/202604/11/2026430892
CVE-2026-110288تم تحديد ثغرة تزوير الطلبات عبر المواقع (CSRF) في GitHub Enterprise Server، مما سمح لمهاجم غير م ...04/11/202604/11/2026430883
CVE-2026-109836يحتوي برنامج تشغيل النواة الخاص بـ Core Temp الذي تقدمه شركة ALCPU على ثغرة تتعلق بعدم كفاية الت ...04/11/202604/11/2026430894
CVE-2026-104608تم تحديد ثغرة تنفيذ كود عن بُعد في GitHub Enterprise Server ضمن خدمة Git (babeld). كان babeld يح ...04/11/202604/11/2026430882
CVE-2026-121736تحتوي NocoDB 0.300.0 قبل الإصدار 2026.08.0 على ثغرة نقص في المصادقة (Missing Authentication) في ...04/11/202604/11/2026430887
CVE-2026-121735تحتوي النسخة المستضافة ذاتيًا من blueprintUE قبل الإصدار 4.3.4 على ثغرة عدم كفاية انتهاء صلاحية ...04/11/202604/11/2026430891
CVE-2026-121734تحتوي ZaneOps 1.14.0 قبل الإصدار 1.15.2 على ثغرة تجاوز التفويض (authorization bypass) تتيح لأي م ...04/11/202604/11/2026430889
CVE-2026-121733تحتوي إصدارات Bagisto قبل الإصدار 2.4.5 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored ...04/11/202604/11/2026430893
CVE-2026-121732تحتوي نسخة RosarioSIS قبل الإصدار 12.9 على ثغرة في تفويض الصلاحيات (improper authorization) تتيح ...04/11/202604/11/2026430886
CVE-2026-121731تحتوي نسخة RosarioSIS قبل الإصدار 12.9 على ثغرة حقن SQL (SQL Injection) تتيح للمستخدمين المصادق ...04/11/202604/11/2026430881
CVE-2026-121730تحتوي نسخة emailflare السابقة للالتزام cf31f33 على ثغرة نقص في التفويض (Missing Authorization) ف ...04/11/202604/11/2026430885
CVE-2026-121729تحتوي emailflare قبل الإضافة cf31f33 على ثغرة نقص في التفويض (missing authorization) في خدمة الب ...04/11/202604/11/2026430884
CVE-2026-121728تحتوي SourceHut meta.sr.ht الإصدارات من 0.56.11 قبل 0.89.0 على ثغرة تجاوز التفويض (authorization ...04/11/202604/11/2026430890
CVE-2026-121727تحتوي Kore قبل الإصدار 4.3.0 على ثغرة نقصان عدد صحيح (integer underflow) في معالجة جسم طلب HTTP، ...04/11/202604/11/2026430888
CVE-2026-121581تم العثور على ثغرة في ArcReel الإصدارات 0.32.0/0.33.0/0.34.0. العنصر المتأثر هو دالة غير معروفة ...03/11/202603/11/2026430416
CVE-2026-116668أصاحت Tanium ثغرة استهلاك غير خاضع للتحكم في الموارد في Discover. ...03/11/202603/11/2026430877
CVE-2026-116666أصاحت Tanium ثغرة كشف معلومات في Discover.03/11/202603/11/2026430878
CVE-2026-116661أصاحت Tanium ثغرة في ضوابط الوصول غير الصحيحة في Enforce.03/11/202603/11/2026430879
CVE-2026-116650عالجت Tananam ثغرة تنفيذ غير مصرح به للبرمجيات في برنامج استجابة التهديدات. ...03/11/202603/11/2026430880
CVE-2026-111085سبب الرفض: تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة أرقام الثغرات الأمنية (CVE ...03/11/202603/11/2026
 
CVE-2026-108516سبب الرفض: تم رفض أو سحب هذا المعرف الخاص بـ CVE من قبل هيئة ترقيم CVE. ...03/11/202603/11/2026
 
CVE-2026-107916تم رفض أو سحب معرف الـ CVE هذا من قبل هيئة ترقيم الـ CVE الخاصة به. ...03/11/202603/11/2026
 
CVE-2026-103429سبب الرفض: تم رفض هذا المعرف الخاص بالثغرة الأمنية أو سحبه من قبل هيئة ترقيم الثغرات الأمنية (CV ...03/11/202603/11/2026
 
CVE-2026-121539تم العثور على ثغرة في miroslavpejic85 MiroTalk P2P حتى الإصدار 2.0.87/2.1.38. تتأثر من هذه المشك ...03/11/202603/11/2026430300
CVE-2026-121614لا تقوم صناديق Docker (Docker Sandboxes) في الإصدارات من 0.31.0 قبل 0.50.0 بتحييد إعدادات Git ال ...03/11/202603/11/2026430863
CVE-2026-121542في إصدارات Docker Buildx من الإصدار 0.19.0 حتى الإصدار 0.38.0، قد يؤدي تعريف "Bake" غير الموثوق ...03/11/202603/11/2026430862
CVE-2026-121541في إصدارات Docker Buildx من الإصدار 0.19.0 حتى الإصدار 0.38.0، قد يؤدي تعريف البناء غير الموثوق ...03/11/202603/11/2026430861
CVE-2026-118865توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في مكون التنزيل غير المتصل بالإنترنت (تخ ...03/11/202603/11/2026430858
CVE-2026-115541تحتوي نسخة المجتمع من HumHub الإصدار 1.19.0 على ثغرة برمجية لتوجيه النصوص البرمجية عبر المواقع ( ...03/11/202603/11/2026430868
CVE-2026-121522في إصدارات BuildKit من v0.26.0 إلى v0.34.1، يمكن أن يؤدي تعريف بناء محدد يقوم بحل بيانات التعريف ...03/11/202603/11/2026430856
CVE-2026-121565أصابت Tanium ثغرة في التحقق من الشهادات غير الصحيحة في عدة منتجات. تم تحديث المنتجات لتتجاهل شها ...03/11/202603/11/2026430859
CVE-2026-121535تم العثور على ثغرة في miroslavpejic85 MiroTalk P2P حتى الإصدار 2.0.87. تؤثر هذه الثغرة على دالة ...03/11/202603/11/2026430291
CVE-2026-121520في إصدارات BuildKit السابقة لـ v0.34.1، يمكن للعميل الخبيث الذي لديه وصول إلى واجهات برمجة التطب ...03/11/202603/11/2026430857
CVE-2026-120775أصالت Tanium ثغرة من نوع Heap-Based Buffer Overflow في Deploy.03/11/202603/11/2026430875
CVE-2026-116669أصاحت Tanium ثغرة في ضوابط الوصول غير الصحيحة في Discover.03/11/202603/11/2026430876
CVE-2026-116667أصاحت Tanium ثغرة في ضوابط الوصول غير الصحيحة في Discover.03/11/202603/11/2026430871
CVE-2026-116665أصابت Tanium ثغرة كشف معلومات في Discover.03/11/202603/11/2026430870
CVE-2026-116664أصاحت Tanium ثغرة في ضوابط الوصول غير الصحيحة في Discover.03/11/202603/11/2026430867
CVE-2026-116663أصاحت Tanium ثغرة في ضوابط الوصول غير الصحيحة في Enforce.03/11/202603/11/2026430869
CVE-2026-116654أصاحت Tanium ثغرة في التحقق من صحة الإدخال غير الصحيح في Threat Response. ...03/11/202603/11/2026430874
CVE-2026-116653عالجت Tananam ثغرةً تتعلق بالتحقق غير السليم من المدخلات في برنامج استجابة التهديدات (Threat Res ...03/11/202603/11/2026430872
CVE-2026-116652أصلت Tanium خطأ في منطق الأعمال في Threat Response.03/11/202603/11/2026430873
CVE-2026-116651أصاحت Tanium ثغرة تسمح بتنفيذ الأكواد بشكل غير مصرح به في برنامج Threat Response. ...03/11/202603/11/2026430866
CVE-2026-116648أصاحت Tanium ثغرة عدم تنظيف الإخراج بشكل صحيح في Discover.03/11/202603/11/2026430864
CVE-2026-116646أصابت Tanium ثغرة استهلاك غير خاضع للتحكم في الموارد في Threat Response. ...03/11/202603/11/2026430865
CVE-2026-108327أصاحت Tanium ثغرة تصفح المسار في خدمة بيانات Tanium.03/11/202603/11/2026430860
CVE-2026-108324عالجت Tanium ثغرة حجب الخدمة في عميل Tanium.03/11/202603/11/2026430855
CVE-2026-121524تم العثور على ثغرة في نظام إدارة المدارس sumiie24 حتى الإصدار d946d649c7c95e101fc5679ecd91999533 ...03/11/202603/11/2026430289
CVE-2026-22058تسمح إصدارات StorageGRID (المعروفة سابقاً باسم StorageGRID Webscale) من الإصدار 11.3 وما فوق لمه ...03/11/202603/11/2026430820
CVE-2026-22060All versions of StorageGRID (formerly StorageGRID Webscale) in default & common configurations a ...03/11/202603/11/2026430822
CVE-2026-121531تم العثور على ثغرة في Umami 3.3.x/3.4.0/3.4.1. يؤثر هذا الأمر على جزء غير معروف من الملف src/app ...03/11/202603/11/2026430290
CVE-2026-119084يُمكن أن يسمح استخدام الانعكاس غير الآمن (Unsafe reflection) في معلمات الاتصال ومعالجة ملف تعريف ...03/11/202603/11/2026430770
CVE-2026-112354تحتوي واجهة إدارة محطة شحن Etrel INCH AC قبل الإصدارات 7.1.2 و8.0.1 من البرنامج الثابت على ثغرة ...03/11/202603/11/2026430725
CVE-2026-120931كتابة خارج النطاق في WebGL داخل متصفح Google Chrome على نظام أندرويد قبل الإصدار 156.0.8078.47 س ...03/11/202603/11/2026430723
CVE-2026-120930أدى تفويض غير صحيح في Blink ضمن متصفح Google Chrome قبل الإصدار 156.0.8078.47 إلى تمكين مهاجم عن ...03/11/202603/11/2026430724
CVE-2026-64672Terragrunt هو أداة مرنة لتنسيق العمليات (orchestration) تتيح توسيع نطاق البنية المكتوبة باستخدام ...03/11/202603/11/2026420821
CVE-2026-121257ثغرة Use after free في مكون TabStrip داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمه ...03/11/202603/11/2026430848
CVE-2026-121256استخدام مورد تم تحريره في وحدة معالجة الرسومات (GPU) في Google Chrome قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430836
CVE-2026-121255أذونات غير صحيحة في ميزة التكملة التلقائية بالذكاء الاصطناعي (Autofill AI) داخل متصفح Google Chr ...03/11/202603/11/2026430847
CVE-2026-121254تسريب معلومات في دالة Select ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38، مما سمح لمهاجم ع ...03/11/202603/11/2026430850
CVE-2026-121253انعدام التفويض في أدوات المطورين (DevTools) في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاج ...03/11/202603/11/2026430846
CVE-2026-121252أذونات غير صحيحة في مكون Core من متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُ ...03/11/202603/11/2026430844
CVE-2026-121251نقص في التفويض في مكتبة V8 ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد ...03/11/202603/11/2026430854
CVE-2026-121250ثغرة Use after free في الامتدادات (Extensions) في Google Chrome قبل الإصدار 157.0.8103.38 تتيح ل ...03/11/202603/11/2026430843
CVE-2026-121249ثغرة تجاوز السعة في مكتبة ANGLE ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ...03/11/202603/11/2026430842
CVE-2026-121248أذونات غير صحيحة في واجهة برمجة التطبيقات (API) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت ...03/11/202603/11/2026430840
CVE-2026-121247ثغرة تجاوز السعة في Dawn ضمن Google Chrome على نظام Android قبل الإصدار 157.0.8103.38 سمحت لمهاج ...03/11/202603/11/2026430832
CVE-2026-121246ثغرة Use after free في WebGL ضمن Google Chrome على نظام Android قبل الإصدار 157.0.8103.38 تتيح ل ...03/11/202603/11/2026430829
CVE-2026-121245توجد حالة سباق (Race Condition) في ميزة التعبئة التلقائية (Autofill) في متصفح Google Chrome قبل ...03/11/202603/11/2026430841
CVE-2026-121244تمثيل خاطئ لواجهة المستخدم في FileAPI داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمه ...03/11/202603/11/2026430845
CVE-2026-121243تسريب معلومات في الإطارات (Frames) داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم ...03/11/202603/11/2026430853
CVE-2026-121242نقص في التحقق من صحة المدخلات في مكون WebPackaging ضمن متصفح Google Chrome قبل الإصدار 157.0.810 ...03/11/202603/11/2026430839
CVE-2026-121241ثغرة Use after free في Navigation داخل Google Chrome على نظام Android قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430722
CVE-2026-121240نقص في التحقق من صحة المدخلات في مكون التباينات (Variations) في Google Chrome قبل الإصدار 157.0. ...03/11/202603/11/2026430837
CVE-2026-121239تسرب معلومات في النواة (Core) من متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُع ...03/11/202603/11/2026430852
CVE-2026-121238ثغرة Use-after-free في المصدر في متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن بُ ...03/11/202603/11/2026430824
CVE-2026-121237نقص في التحقق من حالة النظام في مكون FileSystem ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.3 ...03/11/202603/11/2026430838
CVE-2026-121236نقص في التحقق من صحة المدخلات في وحدة الشبكة داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430835
CVE-2026-121235تسريب معلومات في مكون الرسم (Paint) ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38، مما سمح ل ...03/11/202603/11/2026430851
CVE-2026-121234تمكين الصلاحيات في جهات الاتصال ضمن Google Chrome على Android قبل الإصدار 157.0.8103.38 سمح لمها ...03/11/202603/11/2026430726
CVE-2026-121233يُتيح خلط الأنواع في CacheStorage ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُ ...03/11/202603/11/2026430833
CVE-2026-121232Authorization غير صحيحة في Core في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم محلي يستغ ...03/11/202603/11/2026430849
CVE-2026-121231أذونات غير صحيحة في DevTools داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ب ...03/11/202603/11/2026430834
CVE-2026-121230نقطة تنافس في مكتبة ANGLE ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد ...03/11/202603/11/2026430831
CVE-2026-121229يُتيح وجود خلل في سلامة الذاكرة (Memory corruption) داخل مكتبة ANGLE المتضمنة في متصفح Google Ch ...03/11/202603/11/2026430720
CVE-2026-121228يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430828
CVE-2026-121227مورد غير مُهيّأ في Skia داخل Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد قام باخت ...03/11/202603/11/2026430821
CVE-2026-121226يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد إمكانية ...03/11/202603/11/2026430826
CVE-2026-121225أدى تفويض غير صحيح في الأذونات داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 إلى تمكين مهاج ...03/11/202603/11/2026430827
CVE-2026-121224ثُغرة أمنية في تطبيق سطح المكتب ضمن متصفح Google Chrome على نظام Mac قبل الإصدار 157.0.8103.38 س ...03/11/202603/11/2026430830
CVE-2026-121223يُسمح لمهاجم عن بُعد بتسرب بيانات عبر النطاقات (cross-origin) من خلال صفحة HTML مُعدّة بشكل متعم ...03/11/202603/11/2026430819
CVE-2026-121222أذونات غير صحيحة في النماذج (Forms) ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاج ...03/11/202603/11/2026430825
CVE-2026-121221يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد إمكانية ...03/11/202603/11/2026430823
CVE-2026-121220أدى تفويض غير صحيح في Core في Google Chrome قبل الإصدار 157.0.8103.38 إلى السماح لمهاجم عن بُعد ...03/11/202603/11/2026430807
CVE-2026-121219يُتيح تجاوز عدد صحيح في وحدة معالجة الرسومات (GPU) داخل Google Chrome قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430806
CVE-2026-121218يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430805
CVE-2026-121217ثغرة Use after free في مكون التدفق (Streaming) في Google Chrome قبل الإصدار 157.0.8103.38 تتيح ل ...03/11/202603/11/2026430812
CVE-2026-121216تمثيل خاطئ للواجهة في واجهة المستخدم في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُ ...03/11/202603/11/2026430808
CVE-2026-121215تمثيل خاطئ لواجهة المستخدم في بلوتوث داخل متصفح جوجل كروم قبل الإصدار 157.0.8103.38 سمح لمهاجم ع ...03/11/202603/11/2026430818
CVE-2026-121214ثغرة Use after free في كلمات المرور في متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ...03/11/202603/11/2026430804
CVE-2026-121213مورد غير مُهيّأ في صور متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد بالحصول ...03/11/202603/11/2026430774
CVE-2026-121212Authorization غير صحيحة في Core في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد ب ...03/11/202603/11/2026430802
CVE-2026-121211ثغرة Use after free في PowerBookmarks ضمن Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ...03/11/202603/11/2026430803
CVE-2026-121210يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430800
CVE-2026-121209تمثيل خاطئ لواجهة المستخدم في عنصر الإدخال في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم ...03/11/202603/11/2026430817
CVE-2026-121208قراءة خارج النطاق في مكون الوسائط بمتصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ...03/11/202603/11/2026430798
CVE-2026-121207مورد غير مُهيّأ في Dawn ضمن متصفح Google Chrome على نظام Mac قبل الإصدار 157.0.8103.38 سمح لمهاج ...03/11/202603/11/2026430775
CVE-2026-121206تمثيل خاطئ للواجهة في ميزة العزل (Isolated) في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاج ...03/11/202603/11/2026430799
CVE-2026-121205أدى تفويض غير صحيح في CORS في متصفح Google Chrome قبل الإصدار 157.0.8103.38 إلى تمكين مهاجم عن ب ...03/11/202603/11/2026430801
CVE-2026-121204نظافة غير كاملة في أدوات المطورين (DevTools) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمه ...03/11/202603/11/2026430816
CVE-2026-121203ثغرة Use after free في الهندسة الحسابية داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح ...03/11/202603/11/2026430797
CVE-2026-121202ثغرة Use after free في ميزة الإكمال التلقائي (Autofill) في Google Chrome قبل الإصدار 157.0.8103. ...03/11/202603/11/2026430796
CVE-2026-121201ثغرة Use-after-free في مكون الرسوم المتحركة (Animation) داخل متصفح Google Chrome قبل الإصدار 157 ...03/11/202603/11/2026430795
CVE-2026-121200نقص في حل المرجع غير الصحيح في DevTools داخل Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم ...03/11/202603/11/2026430793
CVE-2026-121199انعدام التفويض في خدمة Chromoting داخل متصفح Google Chrome على نظام التشغيل Mac قبل الإصدار 157. ...03/11/202603/11/2026430813
CVE-2026-121198ثغرة Confused deputy في واجهة الويب (WebUI) ضمن Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمه ...03/11/202603/11/2026430792
CVE-2026-121197قراءة خارج النطاق في مكتبة ANGLE ضمن متصفح Google Chrome على نظام Mac قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430791
CVE-2026-121196تمكين الصلاحيات في Mobile ضمن Google Chrome على iOS قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد ...03/11/202603/11/2026430794
CVE-2026-121195أذونات غير صحيحة في TrustedTypes داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم ...03/11/202603/11/2026430790
CVE-2026-121194نقص في التفويض في ميزة SiteIsolation في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بع ...03/11/202603/11/2026430787
CVE-2026-121193أذونات غير صحيحة في الإضافات (Extensions) في متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت ...03/11/202603/11/2026430789
CVE-2026-121190تمثيل خاطئ للواجهة في الامتدادات في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد ب ...03/11/202603/11/2026430786
CVE-2026-121189ثغرة Use after free في متصفح الويب ضمن جوجل كروم قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن بُعد ت ...03/11/202603/11/2026430784
CVE-2026-121188ثغرة Use-after-free في PerformanceAPIs داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح ل ...03/11/202603/11/2026430785
CVE-2026-121187يُظهر اختلافًا ملحوظًا في Paint داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38، مما سمح لمها ...03/11/202603/11/2026430772
CVE-2026-121186تمثيل خاطئ لواجهة المستخدم في Passwords في Google Chrome على iOS قبل الإصدار 157.0.8103.38 سمح ل ...03/11/202603/11/2026430788
CVE-2026-121185ثغرة Use after free في PictureInPicture داخل Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ...03/11/202603/11/2026430783
CVE-2026-121184قراءة خارج النطاق في مكون الوسائط بمتصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ...03/11/202603/11/2026430781
CVE-2026-121183أدى تفويض غير صحيح في الامتدادات (Extensions) في Google Chrome قبل الإصدار 157.0.8103.38 إلى الس ...03/11/202603/11/2026430782
CVE-2026-121182ثغرة Use after free في واجهة برمجة تطبيقات DOM في Google Chrome قبل الإصدار 157.0.8103.38 تتيح ل ...03/11/202603/11/2026430779
CVE-2026-121181ثغرة Use after free في خاصية التحرير داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمه ...03/11/202603/11/2026430778
CVE-2026-121180ثغرة تجاوز السعة في مكون الوسائط بمتصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ب ...03/11/202603/11/2026430777
CVE-2026-121179ثغرة Use-after-free في مكتبة PDFium ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاج ...03/11/202603/11/2026430815
CVE-2026-121178ثغرة Use after free في Aura ضمن Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن بُعد قام ...03/11/202603/11/2026430811
CVE-2026-121177تمثيل خاطئ للواجهة في PageInfo في Google Chrome على نظام iOS قبل الإصدار 157.0.8103.38 سمح لمهاج ...03/11/202603/11/2026430810
CVE-2026-121176مورد غير مُهيّأ في مكون الوسائط بمتصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُع ...03/11/202603/11/2026430780
CVE-2026-121175كشف غير لائق للموارد في ORB داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُع ...03/11/202603/11/2026430814
CVE-2026-121174انعدام التفويض في BackgroundFetch في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد ...03/11/202603/11/2026430809
CVE-2026-121173مورد غير مُهيّأ في WebGL داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد ب ...03/11/202603/11/2026430776
CVE-2026-121172أذونات غير صحيحة في Isolated في متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُع ...03/11/202603/11/2026430771
CVE-2026-121171ثغرة Confused deputy في DevTools ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ع ...03/11/202603/11/2026430763
CVE-2026-121170تحكم غير لائق في الموارد في WebCodecs ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمها ...03/11/202603/11/2026430730
CVE-2026-121169نقص في التفويض في أدوات المطورين (DevTools) في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاج ...03/11/202603/11/2026430764
CVE-2026-121168كشف غير لائق للموارد في DevTools داخل Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد ...03/11/202603/11/2026430729
CVE-2026-121167أدى تفويض غير صحيح في الأذونات داخل Google Chrome قبل الإصدار 157.0.8103.38 إلى تمكين مهاجم عن ب ...03/11/202603/11/2026430766
CVE-2026-121166يُتيح خلط الأنواع في مكتبة PDFium ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُ ...03/11/202603/11/2026430762
CVE-2026-121165تمثيل خاطئ للواجهة في تطبيق Mobile على Google Chrome لنظام Android قبل الإصدار 157.0.8103.38 سمح ...03/11/202603/11/2026430727
CVE-2026-121164أدى تفويض غير صحيح في Views في Google Chrome على نظام Mac قبل الإصدار 157.0.8103.38 إلى تمكين مه ...03/11/202603/11/2026430760
CVE-2026-121163نقص في التحقق من صحة المدخلات في متصفح Chrome الخاص بـ Google قبل الإصدار 157.0.8103.38 سمح لمها ...03/11/202603/11/2026430761
CVE-2026-121162تمثيل خاطئ للواجهة في الإشعارات داخل Google Chrome على Windows قبل الإصدار 157.0.8103.38 سمح لمه ...03/11/202603/11/2026430758
CVE-2026-121161تسريب معلومات في مكون BackgroundFetch ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38، مما سمح ...03/11/202603/11/2026430756
CVE-2026-121160قراءة خارج النطاق في مكتبة Skia ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ...03/11/202603/11/2026430757
CVE-2026-121159أذونات غير صحيحة في قسم السجل (History) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم ع ...03/11/202603/11/2026430759
CVE-2026-121158ثغرة تسريب معلومات في مكون الرسم (Paint) ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح ...03/11/202603/11/2026430755
CVE-2026-121157أذونات غير صحيحة في Chromoting داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم مح ...03/11/202603/11/2026430765
CVE-2026-121156ثغرة تجاوز السعة في مكون Dawn ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ب ...03/11/202603/11/2026430753
CVE-2026-121148Use after free in ANGLE in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to exe ...03/11/202603/11/2026430754
CVE-2026-121143Uninitialized resource in GPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...03/11/202603/11/2026430728
CVE-2026-121142Incorrect authorization in Network in Google Chrome prior to 157.0.8103.38 allowed a remote atta ...03/11/202603/11/2026430751
CVE-2026-121141Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote at ...03/11/202603/11/2026430749
CVE-2026-121140Out of bounds read in Internals in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430750
CVE-2026-121138Observable discrepancy in CORS in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...03/11/202603/11/2026430768
CVE-2026-121137يُتيح خلط الأنواع (Type confusion) في DevTools ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاج ...03/11/202603/11/2026430752
CVE-2026-121136Missing authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attac ...03/11/202603/11/2026430748
CVE-2026-121135Security issue in Platform in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ...03/11/202603/11/2026430773
CVE-2026-121134Information loss in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote att ...03/11/202603/11/2026430745
CVE-2026-121133تمكّن خطأ في حل المرجع غير الصحيح لصور Google Chrome على نظام Mac قبل الإصدار 157.0.8103.38 مهاج ...03/11/202603/11/2026430747
CVE-2026-121132Information leak in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to obta ...03/11/202603/11/2026430769
CVE-2026-121131ثغرة Use-after-free في مكوّن Mobile ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاج ...03/11/202603/11/2026430744
CVE-2026-121130Observable discrepancy in Forms in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430731
CVE-2026-121129Use after free in WebRTC in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ex ...03/11/202603/11/2026430743
CVE-2026-121128ثغرة Use after free في الت scheduling في متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمها ...03/11/202603/11/2026430742
CVE-2026-121127ثغرة Use after free في WebAudio داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ع ...03/11/202603/11/2026430746
CVE-2026-121126Use after free in Core in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to pote ...03/11/202603/11/2026430741
CVE-2026-121125تسريب معلومات في خدمة العامل (ServiceWorker) داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38، ...03/11/202603/11/2026430739
CVE-2026-121124عدم الالتزام الصحيح بمعايير البرمجة في معالجة ملفات XML داخل متصفح Google Chrome قبل الإصدار 157 ...03/11/202603/11/2026430740
CVE-2026-121123Use after free in Canvas in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ex ...03/11/202603/11/2026430737
CVE-2026-121122تمثيل خاطئ لواجهة المستخدم في النوافذ المنبثقة (Prompts) في Google Chrome قبل الإصدار 157.0.8103 ...03/11/202603/11/2026430735
CVE-2026-121121UI misrepresentation in PageInfo in Google Chrome prior to 157.0.8103.38 allowed a remote attack ...03/11/202603/11/2026430767
CVE-2026-121120نقص في التحقق من صحة المدخلات في Prerender داخل Google Chrome قبل الإصدار 157.0.8103.38 سمح لمها ...03/11/202603/11/2026430736
CVE-2026-121119ثغرة Use after free في عناصر التحكم في متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ...03/11/202603/11/2026430738
CVE-2026-121118ثغرة Use after free في مكتبة SVG داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ...03/11/202603/11/2026430734
CVE-2026-121117Use after free in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to exe ...03/11/202603/11/2026430732
CVE-2026-121116نقص في التفويض في WebView داخل Google Chrome على Android قبل الإصدار 157.0.8103.38 سمح لمهاجم عن ...03/11/202603/11/2026430721
CVE-2026-121115Improper input validation in Shopping in Google Chrome prior to 157.0.8103.38 allowed a remote a ...03/11/202603/11/2026430733
CVE-2026-121114ثغرة Use after free في مكون TabStrip داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمه ...03/11/202603/11/2026430718
CVE-2026-121113ثغرة تجاوز السعة في مكتبة PDFium ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ع ...03/11/202603/11/2026430717
CVE-2026-121112قراءة خارج النطاق في أذونات Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد قام باختراق عمل ...03/11/202603/11/2026430713
CVE-2026-121111أذونات غير صحيحة في وحدة إدارة الأجهزة (HID) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمه ...03/11/202603/11/2026430711
CVE-2026-121110تمثيل خاطئ للواجهة في تطبيق التسوق داخل متصفح Google Chrome على نظام Android قبل الإصدار 157.0.8 ...03/11/202603/11/2026430673
CVE-2026-121109نقص قوة التشفير في بروتوكول SSL داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن ...03/11/202603/11/2026430712
CVE-2026-121108ثغرة Confused deputy في مكون BackgroundFetch ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 ت ...03/11/202603/11/2026430709
CVE-2026-121107أذونات غير صحيحة في BackgroundFetch في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُ ...03/11/202603/11/2026430707
CVE-2026-121106ثغرة تسريب معلومات في شريط العناوين (Omnibox) ضمن متصفح Google Chrome على نظام Android قبل الإصد ...03/11/202603/11/2026430676
CVE-2026-121105ثغرة تسريب معلومات في الشبكة داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ب ...03/11/202603/11/2026430714
CVE-2026-121104أذونات غير صحيحة في FileSystem داخل Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد ...03/11/202603/11/2026430708
CVE-2026-121103أذونات غير صحيحة في الإضافات (Extensions) في متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت ...03/11/202603/11/2026430710
CVE-2026-121102Missing authorization in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remot ...03/11/202603/11/2026430706
CVE-2026-121101انعدام التفويض في DevTools في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد بالاستف ...03/11/202603/11/2026430705
CVE-2026-121100ثغرة Use after free في واجهة برمجة تطبيقات DOM في متصفح Google Chrome قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430704
CVE-2026-121099Information leak in PrivateTokens in Google Chrome prior to 157.0.8103.38 allowed a remote attac ...03/11/202603/11/2026430702
CVE-2026-121098نقص في التحقق من حالة GPU في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بعد قام باختر ...03/11/202603/11/2026430701
CVE-2026-121097ثغرة Use-after-free في طباعة المستندات داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح ل ...03/11/202603/11/2026430700
CVE-2026-121096نظافة غير كاملة في مكتبة V8 ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم محلي ب ...03/11/202603/11/2026430716
CVE-2026-121095Uninitialized resource in WebGL in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430675
CVE-2026-121094يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430703
CVE-2026-121093قراءة خارج النطاق في مكون الرسوم المتحركة (Animation) في Google Chrome قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430699
CVE-2026-121092Uncontrolled recursion in SVG in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...03/11/202603/11/2026430697
CVE-2026-121091أذونات غير صحيحة في أذونات Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بعد قام باخترا ...03/11/202603/11/2026430698
CVE-2026-121090إدارة غير سليمة للصلاحيات في التنقل داخل Google Chrome على iOS قبل الإصدار 157.0.8103.38 سمحت لم ...03/11/202603/11/2026430695
CVE-2026-121089ثغرة Use after free في WebGPU داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ...03/11/202603/11/2026430693
CVE-2026-121088انعدام التفويض في PerformanceAPIs داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم ...03/11/202603/11/2026430694
CVE-2026-121087نقص في التحقق من صحة المدخلات في تطبيق "Mobile" ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.3 ...03/11/202603/11/2026430696
CVE-2026-121086ثغرة تجاوز السعة في مكتبة Skia ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ...03/11/202603/11/2026430692
CVE-2026-121085أدى تفويض غير صحيح في واجهة الويب (WebUI) في Google Chrome قبل الإصدار 157.0.8103.38 إلى السماح ...03/11/202603/11/2026430691
CVE-2026-121084قراءة خارج النطاق في مكتبة Skia ضمن Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد ...03/11/202603/11/2026430689
CVE-2026-121083ثغرة Use-after-free في عملية التركيب (Compositing) داخل متصفح Google Chrome قبل الإصدار 157.0.81 ...03/11/202603/11/2026430687
CVE-2026-121082يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430688
CVE-2026-121081تمثيل خاطئ لواجهة المستخدم في ميزة "كلمات المرور" في Google Chrome قبل الإصدار 157.0.8103.38 سمح ...03/11/202603/11/2026430690
CVE-2026-121080ثغرة Use after free في وحدات ترميز الصوت والفيديو (Codecs) داخل متصفح Google Chrome قبل الإصدار ...03/11/202603/11/2026430686
CVE-2026-121079توجد حالة سباق (Race Condition) في V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38، مما يسمح لمها ...03/11/202603/11/2026430684
CVE-2026-121078يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430685
CVE-2026-121077ثغرة Use after free في Mobile ضمن Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن بُعد، ي ...03/11/202603/11/2026430682
CVE-2026-121076ثغرة Use after free في WebXR داخل Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن بُعد يس ...03/11/202603/11/2026430680
CVE-2026-121075انعدام التفويض في أدوات المطورين (DevTools) في Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاج ...03/11/202603/11/2026430681
CVE-2026-121074يُسمح ل مهاجم عن بُعد بتنفيذ كود عشوائي خارج بيئة العزل (sandbox) عبر صفحة HTML مُعدّة بشكل خبيث ...03/11/202603/11/2026430672
CVE-2026-121073ثغرة Use after free في الشبكة داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ...03/11/202603/11/2026430683
CVE-2026-121072مورد غير مُهيّأ في مكتبة Skia ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُ ...03/11/202603/11/2026430674
CVE-2026-121071أذونات غير صحيحة في FileSystem داخل Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد ...03/11/202603/11/2026430679
CVE-2026-121070ثغرة Use after free في مكتبة WTF داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم ...03/11/202603/11/2026430677
CVE-2026-121069ثغرة Use after free في ميزة التتبع (Track) في Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاج ...03/11/202603/11/2026430678
CVE-2026-82160تحتوي حزمة إدارة Dell Wyse، والإصدارات السابقة لـ 2609.0.0.155، على ثغرة في التعادل غير السليم ل ...03/11/202603/11/2026430719
CVE-2026-121621تم العثور على ثغرة حقن الأوامر في Argo CD Image Updater، حيث يتم تمرير عنوان URL للوكيل (proxy) ...03/11/202603/11/2026430715
CVE-2026-121517تم اكتشاف ثغرة في IrfanView 4.76.0.0 على نظام Win64. تتأثر من هذه الثغرة وظيفة غير معروفة لمكون ...03/11/202603/11/2026430288
CVE-2026-111751Angular هو منصة تطوير لبناء تطبيقات الويب للجوال وسطح المكتب باستخدام TypeScript/JavaScript ولغا ...03/11/202603/11/2026422965
CVE-2026-121068يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430657
CVE-2026-121067تمثيل خاطئ لواجهة المستخدم في عنصر الأذونات (PermissionElement) في Google Chrome قبل الإصدار 157 ...03/11/202603/11/2026430656
CVE-2026-121066أذونات غير صحيحة في الامتدادات (Extensions) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمها ...03/11/202603/11/2026430654
CVE-2026-121065أدى تفويض غير صحيح في أدوات المطورين (DevTools) في Google Chrome قبل الإصدار 157.0.8103.38 إلى ت ...03/11/202603/11/2026430655
CVE-2026-121064نقص في التحقق من صحة المدخلات في أداء متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم م ...03/11/202603/11/2026430660
CVE-2026-121063أدى تفويض غير صحيح في CacheStorage ضمن Google Chrome قبل الإصدار 157.0.8103.38 إلى تمكين مهاجم ع ...03/11/202603/11/2026430658
CVE-2026-121062Authorization غير صحيحة في واجهة برمجة التطبيقات (API) في Google Chrome قبل الإصدار 157.0.8103.3 ...03/11/202603/11/2026430653
CVE-2026-121061ثغرة Use-after-free في وحدة Modularization في متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح ...03/11/202603/11/2026430651
CVE-2026-121060أذونات غير صحيحة في FileSystem داخل Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد ...03/11/202603/11/2026430652
CVE-2026-121059ثغرة تسريب معلومات في مكون Core من متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ...03/11/202603/11/2026430661
CVE-2026-121057يُتيح خلط الأنواع في مكتبة V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38 لمهاجم عن بُعد تنفيذ ك ...03/11/202603/11/2026430649
CVE-2026-121055نظافة غير كاملة في أدوات المطورين (DevTools) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمه ...03/11/202603/11/2026430647
CVE-2026-121054نقص في التحقق من حالة XML في متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُعد بت ...03/11/202603/11/2026430648
CVE-2026-121053تمثيل خاطئ للواجهة الرسومية في منصة المعاملات ضمن Google Chrome على Android قبل الإصدار 157.0.81 ...03/11/202603/11/2026430627
CVE-2026-121052ثغرة Use after free في وحدة معالجة الرسومات (GPU) داخل متصفح Google Chrome قبل الإصدار 157.0.810 ...03/11/202603/11/2026430650
CVE-2026-121051تمثيل خاطئ للواجهة في iOSWeb داخل متصفح Google Chrome على نظام iOS قبل الإصدار 157.0.8103.38 سمح ...03/11/202603/11/2026430646
CVE-2026-121050توجد حالة سباق (Race Condition) في تطبيق Mobile ضمن متصفح Google Chrome على نظام iOS قبل الإصدار ...03/11/202603/11/2026430644
CVE-2026-121049Out of bounds read in V8 in Google Chrome prior to 157.0.8103.38 allowed a local attacker to rea ...03/11/202603/11/2026430667
CVE-2026-121048توجد حالة سباق (Race Condition) في V8 ضمن Google Chrome قبل الإصدار 157.0.8103.38، مما يسمح لمها ...03/11/202603/11/2026430645
CVE-2026-121047ثغرة تجاوز السعة في مكون الوسائط بمتصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لمهاجم عن ب ...03/11/202603/11/2026430642
CVE-2026-121046أذونات غير صحيحة في مكون WebAppInstalls ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت ل ...03/11/202603/11/2026430640
CVE-2026-121045تمثيل خاطئ لواجهة المستخدم في المتصفح ضمن Google Chrome على نظام Mac قبل الإصدار 157.0.8103.38 س ...03/11/202603/11/2026430641
CVE-2026-121044ثغرة Use after free في مكون التخطيط (Layout) داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 ...03/11/202603/11/2026430643
CVE-2026-121043تمثيل خاطئ للواجهة الرسومية في قسم المدفوعات ضمن Google Chrome قبل الإصدار 157.0.8103.38 سمح لمه ...03/11/202603/11/2026430639
CVE-2026-121042أذونات غير صحيحة في أذونات الترخيص في Google Chrome على Android قبل الإصدار 157.0.8103.38 سمحت ل ...03/11/202603/11/2026430630
CVE-2026-121041نقص في تفويض الوصول إلى المدخلات في متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن ...03/11/202603/11/2026430637
CVE-2026-121040أذونات غير صحيحة في Core في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد قام باخت ...03/11/202603/11/2026430638
CVE-2026-121039أذونات غير صحيحة في مصادقة الوكيل (Proxy Auth) في Google Chrome قبل الإصدار 157.0.8103.38 سمحت ل ...03/11/202603/11/2026430659
CVE-2026-121038تسريب معلومات في عملية التركيب (Compositing) في متصفح Google Chrome قبل الإصدار 157.0.8103.38، م ...03/11/202603/11/2026430635
CVE-2026-121037كتابة خارج النطاق في مكتبة ANGLE ضمن متصفح Google Chrome على نظام Windows قبل الإصدار 157.0.8103 ...03/11/202603/11/2026430633
CVE-2026-121036ثغرة Use after free في وحدة معالجة الأنماط CSS داخل متصفح Google Chrome قبل الإصدار 157.0.8103.3 ...03/11/202603/11/2026430634
CVE-2026-121035ثغرة Use-after-free في مكون Prerender داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 تتيح لم ...03/11/202603/11/2026430636
CVE-2026-121034ثغرة Use after free في Views داخل Google Chrome على أنظمة Windows قبل الإصدار 157.0.8103.38 تتيح ...03/11/202603/11/2026430632
CVE-2026-121033مورد غير مُهيّأ في وحدة معالجة الرسومات (GPU) داخل Google Chrome على نظام Android قبل الإصدار 15 ...03/11/202603/11/2026430626
CVE-2026-121032قراءة خارج النطاق في مكتبة Skia ضمن متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن ...03/11/202603/11/2026430629
CVE-2026-121031نقص في التفويض في ملفات PDF داخل متصفح Google Chrome قبل الإصدار 157.0.8103.38 سمح لمهاجم عن بُع ...03/11/202603/11/2026430631
CVE-2026-121030أذونات غير صحيحة في DevTools داخل Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد با ...03/11/202603/11/2026430628
CVE-2026-121029Authorization غير صحيحة في ORB في Google Chrome قبل الإصدار 157.0.8103.38 سمحت لمهاجم عن بُعد بت ...03/11/202603/11/2026430664
CVE-2026-120716إدراج معلومات حساسة في البيانات المرسلة أثناء مزامنة مستخدمي مزود الهوية (Identity Provider) في ...03/11/202603/11/2026430665
CVE-2026-119636إخفاق في الإفراج عن عمليات استلام الصلاحيات المميزة المنتهية الصلاحية في مهمة تسجيل الدخول المجد ...03/11/202603/11/2026430666
CVE-2026-115779يُعد Effect إطار عمل مكتوب بلغة TypeScript يتكون من عدة حزم تعمل معًا لمساعدة المطورين في بناء ت ...03/11/202603/11/2026430663
CVE-2026-115731يُتيح ثغرة تصريف البيانات (Deserialization) لبيانات غير موثوقة في كود معالجة التقارير الخاص بـ P ...03/11/202603/11/2026430662
CVE-2026-55186توفر إضافة Silverstripe MFA المصادقة متعددة العوامل (MFA) لمنصة إدارة المحتوى Silverstripe CMS. ...03/11/202603/11/2026428705
CVE-2026-28531سبب الرفض: تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE ...03/11/202603/11/2026
 
CVE-2026-121514تم تحديد نقطة ضعف في EasySoft ZenTao PMS حتى الإصدار 22.6. يؤثر هذا على دالة userModel::checkGro ...03/11/202603/11/2026430286
CVE-2026-82161تحتوي حزمة إدارة Dell Wyse، والإصدارات السابقة لـ 2609.0.0.155، على ثغرة في التعادل غير السليم ل ...03/11/202603/11/2026430668
CVE-2026-82159تحتوي حزمة إدارة Dell Wyse، والإصدارات السابقة لـ 2609.0.0.155، على ثغرة في التعديل غير السليم ل ...03/11/202603/11/2026430669
CVE-2026-82158تحتوي حزمة إدارة Dell Wyse، والإصدارات السابقة لـ 2609.0.0.155، على ثغرة في التعادل غير السليم ل ...03/11/202603/11/2026430671
CVE-2026-111754Angular هو منصة تطوير لبناء تطبيقات الويب المتنقلة ومطابقات سطح المكتب باستخدام TypeScript/JavaS ...03/11/202603/11/2026422835
CVE-2026-111752Angular هو منصة تطوير لبناء تطبيقات الويب المتنقلة ومطابقة سطح المكتب باستخدام TypeScript/JavaSc ...03/11/202603/11/2026422836
CVE-2026-121580ثغرة تزوير الطلبات من جانب الخادم (SSRF) في فلتر البحث لتذاكر جيرا في Devolutions Server الإصدار ...03/11/202603/11/2026430624
CVE-2026-82155تحتوي إصدارات أداة Dell OS Recovery السابقة للإصدار 2.4.4 على ثغرة تتعلق باستخدام مسار بحث غير م ...03/11/202603/11/2026430623
CVE-2026-82154تحتوي إصدارات أداة Dell OS Recovery السابقة للإصدار 2.4.4 على ثغرة تتعلق باستخدام مفتاح تشفير ثا ...03/11/202603/11/2026430621
CVE-2026-76894خادم CKAN MCP هو أداة لاستعلام بوابات البيانات المفتوحة في CKAN. قبل الإصدار 0.4.112، تقبل واجهة ...03/11/202603/11/2026422312
CVE-2026-121509تم اكتشاف ثغرة أمنية في إضافة Headless CMS الإصدار 2.0.4 وما قبله على ووردبريس (WordPress). تؤثر ...03/11/202603/11/2026430285
CVE-2026-120734نقل معلومات حساسة بصيغة نصية واضحة (Cleartext) في اختبار تكوين البريد الإلكتروني في Devolutions ...03/11/202603/11/2026430670
CVE-2026-120733تخزين معلومات حساسة بصيغة نصية واضحة (Cleartext) في بيانات حساب المستخدم في Devolutions Server 2 ...03/11/202603/11/2026430625
CVE-2026-120715ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عملية التحقق من بيانات الاعتماد الخاصة بـ Active Dir ...03/11/202603/11/2026430622
CVE-2026-115732صلاحية غير صحيحة في مطابقة اسم الشهادة الخاصة بـ trapperkeeper-authorization، كما تُستخدم من قبل ...03/11/202603/11/2026430620
CVE-2026-95860node-opcua هو تنفيذ لبروتوكول OPC UA مخصص للغة TypeScript وبيئة Node.js. من الإصدار 2.42.0 حتى ا ...03/11/202603/11/2026430616
CVE-2026-61495يحتوي TinyUSB حتى الإصدار 0.21.0 (المُصلح في الالتزام e85c2b8) على ثغرة كتابة خارج الحدود (out-o ...03/11/202603/11/2026430618
CVE-2026-121502تم تحديد ثغرة في مشروع CloudClassroom-PHP-Project الخاص بـ mathurvishal. العنصر المتأثر هو دالة ...03/11/202603/11/2026430284
CVE-2026-120959يُمكن أن يؤدي عيب في معالجة الذاكرة (memory-handling flaw) في محرك ODBC SQL الخاص بـ MongoDB Atl ...03/11/202603/11/2026430619
CVE-2026-120952قد يتم استغلال عملية كتابة خارج النطاق (out-of-bounds write) في محرك ODBC SQL الخاص بـ MongoDB A ...03/11/202603/11/2026430615
CVE-2026-61497يحتوي TinyUSB قبل الإصدار 0.20.1 على ثغرة نقص في الأعداد الصحيحة (integer underflow) داخل مُحلّل ...03/11/202603/11/2026430617
CVE-2026-61496سبب الرفض: تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE ...03/11/202603/11/2026
 
CVE-2026-115878Stanza هي مكتبة Python لـ NLP من جامعة ستانفورد مخصصة لتجزئة الكلمات (tokenization)، وتقسيم الجم ...03/11/202603/11/2026430614
CVE-2026-95777يوجد ثغرة في إفشاء معلومات حساسة في واجهة إدارة HPE Networking Fabric Composer. يمكن للاستغلال ا ...03/11/202603/11/2026430608
CVE-2026-95776توجد ثغرة تصفح المسار (Path Traversal) في واجهة برمجة التطبيقات الخاصة بـ HPE Networking Fabric ...03/11/202603/11/2026430603
CVE-2026-95775توجد ثغرة محلية لكشف المعلومات في نظام التشغيل الأساسي الخاص بـ HPE Networking Fabric Composer. ...03/11/202603/11/2026430613
CVE-2026-95774يوجد ثغرة في إفشاء معلومات حساسة في HPE Networking Fabric Composer. يمكن للاستغلال الناجح أن يسم ...03/11/202603/11/2026430605
CVE-2026-95773تم تحديد ثغرة تسبب في حجب الخدمة (Denial-of-Service) في منتج HPE Networking Fabric Composer. يمك ...03/11/202603/11/2026430612
CVE-2026-95772توجد ثغرة من نوع Race Condition في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric C ...03/11/202603/11/2026430607
CVE-2026-95771توجد ثغرة في إفشاء المعلومات تتطلب المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ ...03/11/202603/11/2026430600
CVE-2026-95770تتيح ثغرة كشف معلومات حساسة في نظام التشغيل الأساسي الخاص بـ HPE Networking Fabric Composer لمست ...03/11/202603/11/2026430609
CVE-2026-95769توجد ثغرة في تزوير سجلات التدقيق (audit log) في واجهة برمجة التطبيقات الخاصة بـ HPE Networking F ...03/11/202603/11/2026430606
CVE-2026-95768توجد ثغرة تصعيد الامتيازات في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Compos ...03/11/202603/11/2026430604
CVE-2026-95767توجد ثغرة في إفشاء المعلومات غير المصادق عليها في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Netw ...03/11/202603/11/2026430601
CVE-2026-95766تتيح ثغرات الإفصاح عن معلومات حساسة في HPE Networking Fabric Composer لمهاجم مُصادق عليه وذو صلا ...03/11/202603/11/2026430602
CVE-2026-88968Claude Code هو أداة برمجة ذاتية (agentic coding tool). قبل الإصدار 2.1.251، كانت أداة التعديل (E ...03/11/202603/11/2026430610
CVE-2026-88066تطبيق Claude Desktop هو تطبيق سطح المكتب الخاص بـ Anthropic للتفاعل مع نموذج كلود. قبل الإصدار 1 ...03/11/202603/11/2026430611
CVE-2026-95765يوجد ثغرة في إفشاء معلومات حساسة في واجهة الإدارة القائمة على الويب الخاصة بـ HPE Networking Fab ...03/11/202603/11/2026430554
CVE-2026-95764توجد ثغرة في التحقق من الشهادات غير الصحيحة في واجهة برمجة التطبيقات الخاصة بـ HPE Networking Fa ...03/11/202603/11/2026430580
CVE-2026-95763تتمثل ثغرة عدم التحقق الصحيح من الشهادات في HPE Networking Fabric Composer في السماح لمهاجم عن ب ...03/11/202603/11/2026430552
CVE-2026-95762توجد ثغرة عدم كفاية انتهاء صلاحية الجلسة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking ...03/11/202603/11/2026430581
CVE-2026-95761توجد ثغرة في التحقق من صحة الشهادات بشكل غير صحيح في HPE Networking Fabric Composer. يمكن للاستغ ...03/11/202603/11/2026430579
CVE-2026-95760توجد ثغرة تصعيد الامتيازات في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Compos ...03/11/202603/11/2026430578
CVE-2026-95759توجد ثغرات في نظام تجاوز سجل التدقيق (audit log) في واجهة برمجة التطبيقات الخاصة بـ HPE Networki ...03/11/202603/11/2026430576
CVE-2026-95758توجد ثغرة لتجاوز التفويض في واجهة برمجة التطبيقات الخاصة بـ HPE Networking Fabric Composer. يمكن ...03/11/202603/11/2026430569
CVE-2026-95757توجد ثغرة لتجاوز المصادقة المحلية في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric ...03/11/202603/11/2026430587
CVE-2026-95756توجد ثغرة حقن الأوامر في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer، و ...03/11/202603/11/2026430555
CVE-2026-95755تسمح ثغرات التحقق غير السليمة من الشهادات في واجهة HPE Networking Fabric Composer المعرّفة بالثغ ...03/11/202603/11/2026430572
CVE-2026-95753توجد ثغرة تصعيد الامتيازات في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Compos ...03/11/202603/11/2026430567
CVE-2026-95752A local privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer. ...03/11/202603/11/2026430592
CVE-2026-95751تُتيح ثغرة عدم التحقق الصحيح من الشهادات (Certificate Validation) في واجهة برمجة التطبيقات (API) ...03/11/202603/11/2026430566
CVE-2026-95750تُتيح ثغرة عدم التحقق بشكل صحيح من الشهادات الرقمية في HPE Networking Fabric Composer لمهاجم عن ...03/11/202603/11/2026430563
CVE-2026-95749توجد ثغرة في التحقق من سلامة البيانات (Integrity Verification) غير موجودة في HPE Networking Fabr ...03/11/202603/11/2026430565
CVE-2026-95748توجد ثغرة حقن SQL في HPE Networking Fabric Composer. يمكن للاستغلال الناجح أن يسمح لمهاجم مجاور ...03/11/202603/11/2026430598
CVE-2026-95747توجد ثغرة تصعيد امتياز في واجهة SSH الخاصة بـ HPE Networking Fabric Composer، مما قد يسمح لمهاجم ...03/11/202603/11/2026430577
CVE-2026-95746ثغرة تجاوز المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Co ...03/11/202603/11/2026430582
CVE-2026-95745ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer قد تتيح لمهاجم عن ب ...03/11/202603/11/2026430562
CVE-2026-95744ثغرة كشف معلومات حساسة في واجهة affected من HPE Networking Fabric Composer قد تتيح لمهاجم منخفض ...03/11/202603/11/2026430553
CVE-2026-95743توجد ثغرات تصعيد الامتيازات المحلية في نظام التشغيل الأساسي الخاص بـ HPE Networking Fabric Compo ...03/11/202603/11/2026430585
CVE-2026-95742توجد ثغرة في نظام الكتابة العشوائية للملفات (Arbitrary File Write) في نظام التشغيل الأساسي الخاص ...03/11/202603/11/2026430586
CVE-2026-95741توجد ثغرة في التحقق من السلامة المفقودة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking ...03/11/202603/11/2026430589

2025

CVEالوصفارسالالاعتدالإدخال
CVE-2025-71439يحتوي llama.cpp قبل الإصدار b5649 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في الدال ...05/11/202605/11/2026427029
CVE-2025-15702The Cloud Blocks WordPress plugin through 1.1.8 does not perform any authorisation or sanitisati ...05/11/202605/11/2026431377
CVE-2025-15701لا يقوم إضافة Easy Social Icons لـ WordPress قبل الإصدار 4.0.3 بتنظيف (sanitise) وإخفاء (escape) ...05/11/202605/11/2026431389
CVE-2025-66368المعالجة غير الصحيحة لـ SDP payload تؤدي إلى حالة من إنكار الخدمة (Denial of Service) ...05/11/202605/11/2026431343
CVE-2025-66367قد يؤدي التعامل غير السليم مع رسائل NAS DLTransport إلى تعطل في وحدة المعالجة الأساسية (baseband ...05/11/202605/11/2026431327
CVE-2025-66366يمكن أن يؤدي المعالجة غير الصحيحة لرسائل إعداد RRC من نوع Downlink غير المصادق عليها إلى تعطل وح ...05/11/202605/11/2026431326
CVE-2025-66365Incorrect handling of SIP packets leads to baseband crashes05/11/202605/11/2026431319
CVE-2025-66364Continuously sending control‑plane messages causes the baseband to crashes.05/11/202605/11/2026431297
CVE-2025-71457يحتوي vtenext 25.02 قبل الإصدار 25.02.1 على ثغرة تجاوز المصادقة (Authentication Bypass) تتيح للم ...04/11/202604/11/2026431189
CVE-2025-71456تحتوي الإصدارات السابقة من 25.02.2 في vtenext على ثغرة حقن SQL تتيح للمستخدمين ذوي الامتيازات ال ...04/11/202604/11/2026431193
CVE-2025-71455تحتوي الإصدارات السابقة من vtenext 25.02.2 على ثغرة كشف لمعرّف الجلسة (session identifier disclo ...04/11/202604/11/2026431201
CVE-2025-71454vtenext قبل الإصدار 25.02.2 يحتوي على ثغرة تجاوز حماية التزوير عبر المواقع (CSRF) لأن دالة csrf_ ...04/11/202604/11/2026431213
CVE-2025-71453تحتوي الإصدارات السابقة من vtenext 25.02.2 على ثغرة reflected cross-site scripting (XSS) في وحدا ...04/11/202604/11/2026431204
CVE-2025-11229يفشل النظام في فرض نطاق التفويض بشكل صحيح عند تفعيل إعداد `authorize_all_scopes`. وهذا يسمح للتط ...04/11/202604/11/2026430954

2024

CVEالوصفارسالالاعتدالإدخال
CVE-2024-58400يحتوي llama.cpp قبل الإصدار b3701 على ثغرة قراءة خارج النطاق (out-of-bounds read) في الدالتين `l ...05/11/202605/11/2026427028
CVE-2024-58399تحتوي نسخة llama.cpp السابقة للإصدار b2731 على ثغرة قراءة خارج النطاق (out-of-bounds read) في مك ...05/11/202605/11/2026427030

2022

CVEالوصفارسالالاعتدالإدخال
CVE-2022-30267تم العثور على أن Emerson Ovation لا يوفر أي مصادقة لتوقيع البرامج الثابتة ويعتمد على مجموع تحقق ...04/11/202604/11/2026267270
CVE-2022-29966تحتوي أنظمة Emerson Ovation على عدة بروتوكولات لا تتطلب أي مصادقة، مما قد يسمح لمهاجم بتغيير تكو ...04/11/202604/11/2026267269

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!