CVEالمعلومات

2026

CVEالوصفارسالالاعتدالإدخال
CVE-2026-97163إكسبلويت في امتداد Joomla -lomart.fr- يسمح بتثبيت كود برمجي عن بُعد دون مصادقة في إضافة UP الإصد ...26/09/202626/09/2026410742
CVE-2026-97162إكسبلوشن جوملا - lomart.fr - متجهات مختلفة لحقن SQL في إضافة الـ UP الإصدار 5.0.0-5.2.0، و6.0.0- ...26/09/202626/09/2026410745
CVE-2026-97161امتداد Joomla -lomart.fr- مسارات متنوعة لاختراق المسار/الوصول إلى الملفات في امتداد UP الإصدار 5 ...26/09/202626/09/2026410744
CVE-2026-97160إكسبلوت في Joomla يسمي لومارت (lomart.fr) - حقن أوامر PHP مُصادق عليه ومُخوّل بامتيازات عالية في ...26/09/202626/09/2026410743
CVE-2026-94132ثغرة تنفيذ كود عن بُعد (RCE) في امتداد AcyMailing Enterprise الخاص بـ Joomla Extension - acymail ...26/09/202626/09/2026410740
CVE-2026-94131Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterp ...26/09/202626/09/2026410741
CVE-2026-100720Froxlor 2.0.0 through 2.3.10 is vulnerable to stored cross-site scripting. When a customer (the ...26/09/202626/09/2026410661
CVE-2026-100719تحتوي إصدارات Froxlor السابقة للإصدار 2.3.12 على ثغرة كشف بيانات اعتماد في أمر واجهة برمجة التطب ...26/09/202626/09/2026410697
CVE-2026-100718Froxlor through 2.3.10 does not enforce the mail.allow_external_domains policy in the EmailSende ...26/09/202626/09/2026410696
CVE-2026-100717froxlor هو لوحة إدارة الخوادم. في الإصدارات 2.3.10 والإصدارات الأقدم، ترفض دالة Validate::valida ...26/09/202626/09/2026410664
CVE-2026-100716Froxlor is a server administration panel. In versions 2.3.10 and earlier, the customer data-expo ...26/09/202626/09/2026410663
CVE-2026-100715يُعد Froxlor حتى الإصدار 2.3.10 عرضة لحذف الملفات بشكل تعسفي عبر اتباع الروابط الرمزية (symlink ...26/09/202626/09/2026410665
CVE-2026-100714Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: u ...26/09/202626/09/2026410662
CVE-2026-100713تحتوي الإصدارات السابقة من Froxlor 2.3.10 على حالة سباق (race condition) من نوع "وقت الفحص، وقت ...26/09/202626/09/2026410668
CVE-2026-100712froxlor through 2.3.10 disables a user's two-factor authentication immediately upon an unauthent ...26/09/202626/09/2026410672
CVE-2026-100711froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA tru ...26/09/202626/09/2026410722
CVE-2026-100710Froxlor through 2.3.10 does not filter sensitive columns from API responses: Domains::get(), Dom ...26/09/202626/09/2026410693
CVE-2026-100709Froxlor through 2.3.10 stores only a numeric user ID in remembered-2FA tokens (panel_2fa_tokens) ...26/09/202626/09/2026410719
CVE-2026-100708تعيد Froxlor، قبل الإصدار 2.3.13، عمود ssl_key_file — الذي يخزن محتوى مفتاح TLS الخاص بصيغة PEM ...26/09/202626/09/2026410692
CVE-2026-100707تحتوي kyverno قبل الإصدار 1.19.1 على ثغرة لتجاوز عزل المساحات (namespace isolation) في إدخال api ...26/09/202626/09/2026410711
CVE-2026-100706kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall url ...26/09/202626/09/2026410710
CVE-2026-100705Kyverno before 1.19.1 is vulnerable to server-side request forgery. The default egress blocklist ...26/09/202626/09/2026410695
CVE-2026-100704Kyverno is a policy engine for Kubernetes. In versions 1.14.0 through 1.19.0, the ImageValidatin ...26/09/202626/09/2026410690
CVE-2026-100703تسجل Kyverno من الإصدار 1.16.0 حتى 1.19.0 مكتبة CEL المعروفة باسم globalcontext.Lib في بيئة السي ...26/09/202626/09/2026410708
CVE-2026-100702Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such ...26/09/202626/09/2026410721
CVE-2026-100701Nodemailer versions 5.0.0 through 10.0.1 use a process-global DNS cache that is keyed only by th ...26/09/202626/09/2026410707
CVE-2026-100700تحتوي nodemailer قبل الإصدار 10.0.6 على ثغرة تسبب حجب الخدمة (Denial of Service) في نمط التعبير ...26/09/202626/09/2026410720
CVE-2026-100699Nodemailer هو مكتبة Node.js لإرسال البريد الإلكتروني. في الإصدارات >= 9.1.0 و < 10.0.9، يعالج مح ...26/09/202626/09/2026410732
CVE-2026-100698Adminer 5.5.1 through 6.0.1 improperly parses the login 'server' string in the host_port() funct ...26/09/202626/09/2026410658
CVE-2026-100697Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin (plugins/drivers/clickho ...26/09/202626/09/2026410670
CVE-2026-100696Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery (SSRF) vul ...26/09/202626/09/2026410660
CVE-2026-100695Adminer before 6.0.2 contains a cross-site scripting vulnerability where the CONNECTION_ID() dat ...26/09/202626/09/2026410671
CVE-2026-100694Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped ...26/09/202626/09/2026410737
CVE-2026-100693Hugo versions from v0.162.0 before v0.166.0 contain a case-sensitive validation flaw in the secu ...26/09/202626/09/2026410729
CVE-2026-100692Hugo هو مولد مواقع ثابتة (static site generator). في الإصدارات الأحدث من v0.123.0 والأقدم من v0. ...26/09/202626/09/2026410727
CVE-2026-100691Hugo versions 0.75.0 through 0.165.x contain a stored cross-site scripting vulnerability: the sy ...26/09/202626/09/2026410733
CVE-2026-100690تسمح الإصدارات من Hugo بدءاً من v0.161.0 وحتى v0.165.0 لأدوات Node.js (مثل css.PostCSS وcss.Tail ...26/09/202626/09/2026410726
CVE-2026-100689لا تقوم مكتبة GitPython قبل الإصدار 3.1.62 بالتحقق من صحة حقل `path` المقروء من ملف `.gitmodules ...26/09/202626/09/2026410666
CVE-2026-100688Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in th ...26/09/202626/09/2026410725
CVE-2026-100687Budibase Server before 3.45.0 fails to redact plaintext datasource credentials before broadcasti ...26/09/202626/09/2026410667
CVE-2026-100686تفتقر إصدارات Budibase السابقة للإصدار 3.45.0 إلى التحقق من تفويض التطبيق لكل تطبيق (per-app aut ...26/09/202626/09/2026410717
CVE-2026-100685تُظهر Budibase قبل الإصدار 3.45.0 قصورًا في تقييد نطاق نقطة النهاية GET /api/chat-links حسب مساح ...26/09/202626/09/2026410718
CVE-2026-100684Budibase versions 3.41.0 before 3.45.0 contain an authentication bypass in the OIDC/SSO login pa ...26/09/202626/09/2026410709
CVE-2026-100683تحتوي الإصدارات السابقة من Budibase (@budibase/server) قبل الإصدار 3.45.0 على ثغرة حقن SQL في عم ...26/09/202626/09/2026410691
CVE-2026-100682Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upl ...26/09/202626/09/2026410677
CVE-2026-100681تحتوي Budibase قبل الإصدار 3.45.0 على ثغرة تزوير طلبات جانب الخادم (SSRF) غير المصادق عليها واست ...26/09/202626/09/2026410669
CVE-2026-100680Budibase versions before 3.45.0 fail to disable external JSON reference resolution in the OpenAP ...26/09/202626/09/2026410734
CVE-2026-100679في stoatchat قبل الإصدار 0.15.5، يفشل النظام في التحقق من أن تذاكر المصادقة متعددة العوامل (MFA) ...26/09/202626/09/2026410706
CVE-2026-100678stoatchat before 0.15.5 fails to enforce account-level attempt limits on MFA login challenges, a ...26/09/202626/09/2026410689
CVE-2026-100677تحتوي stoatchat قبل الإصدار 0.15.5 على ثغرة تمكّن من تعداد الحسابات (Account Enumeration) في نقط ...26/09/202626/09/2026410705
CVE-2026-100676في يناير، كانت خدمة الوسيط/التضمين الخاصة بالوسائط في stoatchat (stoatchat/stoatchat)، قبل الإصد ...26/09/202626/09/2026410694
CVE-2026-100675تحتوي إصدارات stoatchat السابقة للإصدار 0.15.5 على ثغرة تسبب حجب الخدمة (Denial of Service) في ع ...26/09/202626/09/2026410715
CVE-2026-100674في الإصدارات السابقة من stoatchat حتى الإصدار 0.15.5، يفشل النظام في إعادة التحقق من صحة أسماء ا ...26/09/202626/09/2026410703
CVE-2026-100673تسمح الإصدارات من 1.0.1 إلى 1.4.4 من إضافة Grav Data Manager (getgrav/grav-plugin-datamanager) ب ...26/09/202626/09/2026410678
CVE-2026-100672يُسجّل ملحق التعليقات (getgrav/grav-plugin-comments) الخاص بمنصة Grav CMS حتى الإصدار 1.2.10 معا ...26/09/202626/09/2026410738
CVE-2026-100671Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7 ...26/09/202626/09/2026410731
CVE-2026-100670Grav CMS 2.0.14 through 2.0.24 contains a privilege escalation vulnerability in the group and ac ...26/09/202626/09/2026410735
CVE-2026-100669تحتوي إصدارات Grav قبل الإصدار 2.0.25 على نماذج تكوين لخادم الويب (web server configuration samp ...26/09/202626/09/2026410659
CVE-2026-100668تحتوي الإصدارات من Grav 2.0.0 حتى 2.0.24 على ثغرة هروب من صندوق الرمال (sandbox) لمحتوى Twig. يُ ...26/09/202626/09/2026410730
CVE-2026-100667grav-plugin-login (the Grav CMS Login plugin) versions >= 3.8.7 and < 3.9.7 allow the two-factor ...26/09/202626/09/2026410736
CVE-2026-100666يؤدي خلل في HttpServerCodec (io.netty:netty-codec-http) الخاص بـ Netty، الموجود في الإصدارات من ...26/09/202626/09/2026410716
CVE-2026-100665تحتوي إصدارات Netty بدءًا من 4.2.11.Final وحتى قبل 4.2.18.Final على إصلاح غير مكمل للتحقق من اسم ...26/09/202626/09/2026410704
CVE-2026-100664يُبنى مُشفِّر HTTP/3 الخاص بـ Netty (io.netty:netty-codec-http3) في الإصدارات من 4.2.2.Final حتى ...26/09/202626/09/2026410688
CVE-2026-100663لا يتعامل معالج HTTP/3 الخاص بـ Netty (io.netty:netty-codec-http3) في الإصدارات من 4.2.2.Final ح ...26/09/202626/09/2026410687
CVE-2026-100662تحتوي مكتبة ترميز HTTP/3 الخاصة بـ Netty (io.netty:netty-codec-http3) في الإصدارات من 4.2.0.Fina ...26/09/202626/09/2026410675
CVE-2026-100661تحتوي مكتبة ترميز HTTP/3 الخاصة بـ Netty (io.netty:netty-codec-http3)، في الإصدارات من 4.2.0.Fin ...26/09/202626/09/2026410702
CVE-2026-100660يحتوي مُشفِّر HTTP/3 الخاص بـ Netty (io.netty:netty-codec-http3) في الإصدارات من 4.2.0.Final حتى ...26/09/202626/09/2026410686
CVE-2026-100659Netty's HTTP/3 codec (io.netty:netty-codec-http3) in versions 4.2.0.Final through 4.2.17.Final d ...26/09/202626/09/2026410685
CVE-2026-100658يحتوي Netty (io.netty:netty-codec-http) على قائمة انتظار غير محدودة الحجم لكل اتصال في WebSocket ...26/09/202626/09/2026410684
CVE-2026-100657Netty's STOMP codec (io.netty:netty-codec-stomp) contains a ByteBuf leak in StompSubframeDecoder ...26/09/202626/09/2026410701
CVE-2026-100656يحتوي Netty (io.netty:netty-codec-http) على عيب في HttpServerCodec يتمثل في نمو غير محدود لطابور ...26/09/202626/09/2026410683
CVE-2026-100655تقبل إصدارات Netty (io.netty:netty-codec-http) التي تصل إلى الإصدار 4.1.137.Final وتشمل، ومن الإ ...26/09/202626/09/2026410724
CVE-2026-100654vLLM before 0.29.0 accepts user-controlled stop_token_ids on the OpenAI-compatible POST /v1/comp ...26/09/202626/09/2026410700
CVE-2026-100653يُعد vLLM محرك استنتاج وتقديم (inference and serving engine) للنماذج اللغوية الكبيرة. في الإصدار ...26/09/202626/09/2026410676
CVE-2026-100652vLLM versions 0.22.0 through 0.23.0 fail to validate stop_token_ids against vocabulary bounds in ...26/09/202626/09/2026410699
CVE-2026-100651vLLM before 0.29.0 fails to enforce decoder prompt-length validation on the disaggregated servin ...26/09/202626/09/2026410682
CVE-2026-100650vLLM through 0.29.0 fetches and fully materializes remote or inline media before enforcing its d ...26/09/202626/09/2026410674
CVE-2026-100649تحتوي vLLM قبل الإصدار 0.29.0 على ثغرة لتجاوز حدود الموارد في تخصيص مُفك تشفير PyNvVideoCodec، ح ...26/09/202626/09/2026410680
CVE-2026-100648vllm قبل الإصدار 0.29.0 يفشل في فرض حد VLLM_MAX_AUDIO_CLIP_FILESIZE_MB أثناء فك تشفير الصوت في ا ...26/09/202626/09/2026410679
CVE-2026-100647vLLM versions before 0.29.0 contain a denial-of-service vulnerability in the cache_salt paramete ...26/09/202626/09/2026410714
CVE-2026-100646SiYuan is a self-hosted personal knowledge management system. In versions up to and including 3. ...26/09/202626/09/2026410673
CVE-2026-100645SiYuan versions 3.7.0 before 3.8.4 contain a stored cross-site scripting vulnerability in galler ...26/09/202626/09/2026410739
CVE-2026-100644SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where th ...26/09/202626/09/2026410712
CVE-2026-100643تُظهر إصدارات SiYuan السابقة للإصدار v3.8.4 قصورًا في الهروب الصحيح لقيم عرض السموم المخزنة (Att ...26/09/202626/09/2026410728
CVE-2026-100642تحتوي إصدارات SiYuan بدءًا من الإصدار v2.1.0 وحتى قبل الإصدار v3.8.4 على ثغرة تزوير الطلبات عبر ...26/09/202626/09/2026410723
CVE-2026-100641لا يقوم SiYuan قبل الإصدار v3.8.4 بتحويل كود HTML (HTML-escape) لمحتوى كتلة البطاقة التعليمية ال ...26/09/202626/09/2026410698
CVE-2026-100640SiYuan before v3.8.4 contains an authorization omission in the siyuan-get IPC handler that allow ...26/09/202626/09/2026410713
CVE-2026-100639SiYuan v3.8.3 fails to HTML-escape the data-subtype attribute when generating gutter-button mark ...26/09/202626/09/2026410681
CVE-2026-100638SiYuan versions before v3.8.4 contain a path traversal vulnerability in the setNotebookIcon endp ...26/09/202626/09/2026410647
CVE-2026-100637SiYuan versions before v3.8.4 contain a path traversal vulnerability in the checkoutRepo endpoin ...26/09/202626/09/2026410646
CVE-2026-100636SiYuan versions before v3.8.4 contain a path traversal vulnerability in the exportBrowserHTML en ...26/09/202626/09/2026410655
CVE-2026-100635SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service wher ...26/09/202626/09/2026410651
CVE-2026-100634SiYuan before v3.8.4 does not validate the sender or restrict recipients in the 'siyuan-send-win ...26/09/202626/09/2026410648
CVE-2026-100633SiYuan هو نظام لإدارة المعرفة الشخصية يعمل على استضافة ذاتية (self-hosted). في الإصدارات من 3.8. ...26/09/202626/09/2026410641
CVE-2026-100632Parse Server is an open-source backend server. In versions >= 9.0.0 and < 9.10.1-alpha.8, and in ...26/09/202626/09/2026410645
CVE-2026-100631Parse Server هو خادم خلفي مفتوح المصدر. في الإصدارات السابقة لـ 8.6.90 وفي الإصدارات من 9.0.0 حت ...26/09/202626/09/2026410639
CVE-2026-100630AVideo contains a stored cross-site scripting vulnerability in the video trailer1 field rendered ...26/09/202626/09/2026410657
CVE-2026-100629Capgo (capgo.app backend) before 12.127.5 contains an authorization flaw in the PATCH /private/r ...26/09/202626/09/2026410649
CVE-2026-100628capgo.app before 12.128.12 fails to enforce an organization's API key expiration policy when cre ...26/09/202626/09/2026410654
CVE-2026-100627Capgo (Cap-go/capgo.app) server backend Supabase functions contain an incorrect authorization fl ...26/09/202626/09/2026410640
CVE-2026-100625تعرض Capgo (capgo.app) وسيط رفع TUS للبناء الأصلي (supabase/functions/_backend/public/build/uplo ...26/09/202626/09/2026410644
CVE-2026-100624Capgo.app before 12.264.5 does not enforce upload expiry or build lifecycle state in the /build/ ...26/09/202626/09/2026410653
CVE-2026-100623تكشف Capgo (capgo.app) عن جدول العضوية القديم public.org_users بشكل مباشر عبر Supabase PostgREST ...26/09/202626/09/2026410652
CVE-2026-100622تفشل capgo.app حتى الإصدار 12.129.0 في التحقق من حالة الحذف عند تقديم حزم ملفات مؤقتة (cached bu ...26/09/202626/09/2026410650
CVE-2026-100621Capgo (capgo.app) contains an incomplete access-control/content-lock enforcement issue affecting ...26/09/202626/09/2026410643
CVE-2026-100620تتأثر أداة Capgo CLI (حزمة npm @capgo/cli) حتى الإصدار 7.98.2 بحساب خدمة مُمنَح صلاحيات زائدة عن ...26/09/202626/09/2026410638
CVE-2026-100626تحتوي capgo الإصدارات من خلال 12.128.2 على ثغرة مرجع كائن مباشر غير آمن في نقطة النهاية PUT /app ...26/09/202626/09/2026410656
CVE-2026-94130Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < ...26/09/202626/09/2026410642
CVE-2026-100619Capgo (capgo.app) blocks direct user inserts into the public.manifest table with a RESTRICTIVE r ...26/09/202626/09/2026410637
CVE-2026-100618تتأثر Capgo (capgo.app) بثغرة في التفويض ضمن مسار تحديث أيقونة التطبيق. يقبل الـ endpoint `PUT / ...26/09/202626/09/2026410634
CVE-2026-100617Cap-go (capgo.app) لا يقوم بالتحقق من صحة انتماء المبادئ (principals) في تعديلات أذونات القناة إ ...26/09/202626/09/2026410633
CVE-2026-100616capgo.app is an over-the-air update platform for Capacitor apps. In all versions prior to a fix, ...26/09/202626/09/2026410623
CVE-2026-100615Cap-go capgo.app قبل الإصدار 12.267.1 يفشل في التحقق من صلاحيات مفتاح واجهة برمجة التطبيقات (API ...26/09/202626/09/2026410632
CVE-2026-100614Capgo before 12.244.1 contains a cross-tenant integrity vulnerability in the metadata-cleaning w ...26/09/202626/09/2026410631
CVE-2026-100613capgo.app هو منصة لتحديثات "عبر الهواء" (OTA) لتطبيقات Capacitor. في جميع الإصدارات حتى وأثناء إ ...26/09/202626/09/2026410635
CVE-2026-100612Capgo (capgo.app) through version 12.261.0 contains an incomplete access-control fix for the pub ...26/09/202626/09/2026410618
CVE-2026-100611تقوم Capgo (الخلفية الخاصة بـ capgo.app، للإصدارات ≤ 12.261.0) بتقييد أدوار apikey_manager بشكل ...26/09/202626/09/2026410624
CVE-2026-100610تعرض Flowise حتى الإصدار 3.1.4 نقاط النهاية GET /api/v1/upsert-history/:id و PATCH /api/v1/upser ...26/09/202626/09/2026410629
CVE-2026-100609Flowise (npm packages `flowise` and `flowise-components`) through 3.1.4 looks up credentials by ...26/09/202626/09/2026410630
CVE-2026-100608Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the ser ...26/09/202626/09/2026410621
CVE-2026-100607Flowise through 3.1.4 resolves SSO and local-password users solely by email without storing prov ...26/09/202626/09/2026410636
CVE-2026-100606يحتوي Flowise حتى الإصدار 3.1.4 (بوضع Enterprise/platform مع تفعيل SSO) على ثغرة لتجاوز المصادقة ...26/09/202626/09/2026410628
CVE-2026-100605تحتوي Flowise حتى الإصدار 3.1.4 على ثغرة تتعلق بعدم وجود فحوصات للتحكم في الوصول القائم على الأد ...26/09/202626/09/2026410626
CVE-2026-100604يحتوي ClawHub (openclaw/clawhub) على ثغرة تفويض غير صحيحة في تطبيق/واجهة الخلفية الخاصة بـ ClawH ...26/09/202626/09/2026410625
CVE-2026-100603ClawHub (openclaw/clawhub) application/backend contains a flaw in the skill report moderation fl ...26/09/202626/09/2026410627
CVE-2026-100602يحتوي ClawHub (تطبيق/خادم openclaw/clawhub) على ثغرة تتمثل في عدم وجود فحص للصلاحيات (missing au ...26/09/202626/09/2026410619
CVE-2026-100601تحتوي ClawHub (openclaw/clawhub) على ثغرة في طلبات التزوير من جانب الخادم (SSRF) في جلب الصور لم ...26/09/202626/09/2026410622
CVE-2026-100600لا يقوم ClawHub (تطبيق/خادم openclaw/clawhub) بربط طلبات واجهة برمجة التطبيقات (API) عبر HTTP ال ...26/09/202626/09/2026410620
CVE-2026-100315تم اكتشاف ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf3300d6 ...26/09/202626/09/2026410443
CVE-2026-100314تم اكتشاف ثغرة أمنية في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf ...26/09/202626/09/2026410442
CVE-2026-100313تم تحديد نقطة ضعف في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf330 ...26/09/202626/09/2026410441
CVE-2026-100312تم اكتشاف ثغرة أمنية في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf ...26/09/202626/09/2026410440
CVE-2026-98163في نواة Linux، تم إصلاح الثغرة التالية: cgroup: تجنب تكرار المهام المتوفية ذات عداد الإحالة (ref ...26/09/202626/09/2026410613
CVE-2026-100311تم تحديد ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf3300d60 ...26/09/202626/09/2026410439
CVE-2026-18143يحتوي مكون WordPress "Request a Quote for WooCommerce" على ثغرة رفع ملفات تعسفية (Arbitrary File ...26/09/202626/09/2026410611
CVE-2026-96533لا يقوم إضافة "Testimonials Widget" لـ WordPress حتى الإصدار 4.0.4 بالتحقق من صحة عنوان URL الذي ...26/09/202626/09/2026410608
CVE-2026-96532لا يقوم إضافة Testimonials Widget لـ WordPress حتى الإصدار 4.0.4 بإجراء فحص للصلاحيات أو الملكية ...26/09/202626/09/2026410607
CVE-2026-96531لا يقوم إضافة Optimole لـ WordPress قبل الإصدار 4.2.13 بتجنب (escape) السمات غير المعروفة الخاصة ...26/09/202626/09/2026410606
CVE-2026-96526لا يقوم إضافة WordPress MCP Server for WordPress قبل الإصدار 1.8.2 بإجراء فحص تفويض على مستوى ال ...26/09/202626/09/2026410598
CVE-2026-96525لا يقوم إضافة ووردبريس MCP Server for WordPress قبل الإصدار 1.8.2 بإجراء فحص ملكية أو تحقق كافٍ ...26/09/202626/09/2026410605
CVE-2026-96524لا يتحقق خادم MCP لإضافة WordPress قبل الإصدار 1.8.2 بشكل صحيح من قيمة nonce الخاصة بواجهة برمجة ...26/09/202626/09/2026410604
CVE-2026-92411لا يقوم إضافة WP Delicious لـ WordPress قبل الإصدار 1.10.8 بالتحقق من أو تهريب اسم وسم HTML المس ...26/09/202626/09/2026410603
CVE-2026-89237لا يقوم إضافة بلوف بوست (Bluff Post) لـ ووردبريس حتى الإصدار 1.1.1 بتنظيف وتجنب الهروب من المعلم ...26/09/202626/09/2026410602
CVE-2026-85081لا تقوم إضافات WordPress File Manager قبل الإصدار 8.0.5، وFileOrganizer قبل الإصدار 1.2.1، وFile ...26/09/202626/09/2026410601
CVE-2026-84097لا يقوم إضافة wp-review-slider-pro لـ WordPress قبل الإصدار 12.7.12 بتنقية قيمة تُخزن عبر أحد مع ...26/09/202626/09/2026410600
CVE-2026-84096لا يقوم إضافة wp-review-slider-pro لـ WordPress قبل الإصدار 12.7.12 بإجراء فحص للصلاحيات (capabi ...26/09/202626/09/2026410612
CVE-2026-84095لا يقوم إضافة WordPress wp-review-slider-pro قبل الإصدار 12.7.12 بإجراء فحص للصلاحيات (capabilit ...26/09/202626/09/2026410610
CVE-2026-19708لا يمنع ملحق WordPress File Manager قبل الإصدار 8.0.5 المستخدمين غير المصادق عليهم من تنزيل أرشي ...26/09/202626/09/2026410599
CVE-2026-16591لا يقوم ملحق ووردبريس WP Directory Kit قبل الإصدار 1.5.8 بتنظيف وإسقاط بعض حقول التصنيف والموقع ...26/09/202626/09/2026410609
CVE-2026-11871لا يقوم إضافة WordPress "Team Members" حتى الإصدار 9.2 بإجراء أي تحقق من التفويض أو الرؤية في إج ...26/09/202626/09/2026410597
CVE-2026-100599تُظهر إصدارات OpenClaw من 2026.5.1 حتى 2026.7.0 قصوراً في عدم تطبيق مسار الموافقة على التنفيذ (e ...26/09/202626/09/2026410582
CVE-2026-100598OpenClaw (package npm openclaw) prima della versione 2026.7.1 associa erroneamente le reazioni d ...26/09/202626/09/2026410591
CVE-2026-100597تُظهر مكتبة OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.7.1 ثغرة أمنية من نوع race condition ...26/09/202626/09/2026410592
CVE-2026-100596تُظهر الإصدارات السابقة من OpenClaw (قبل 2026.7.1) قصوراً في تفويض الصلاحيات للمستخدمين غير الما ...26/09/202626/09/2026410590
CVE-2026-100595تحتوي إصدارات OpenClaw السابقة للإصدار 2026.7.1 على ثغرة تجاوز التفويض (authorization bypass) في ...26/09/202626/09/2026410589
CVE-2026-100594OpenClaw versions before 2026.7.1 contain an authorization bypass vulnerability in the /export-t ...26/09/202626/09/2026410594
CVE-2026-100593OpenClaw (package npm `openclaw`) prima della versione 2026.7.1 non applica il requisito documen ...26/09/202626/09/2026410587
CVE-2026-100592OpenClaw هو بوابة وكيل يتم توزيعها عبر npm. في الإصدارات >= 2026.4.10 و < 2026.7.1، تتجاهل طفرات ...26/09/202626/09/2026410586
CVE-2026-100591يُعد OpenClaw بوابة وكيل موزعة عبر npm. في الإصدارات السابقة لـ 2026.7.1، قد تتجاهل طفرات مفتاح ...26/09/202626/09/2026410585
CVE-2026-100590تحتوي OpenClaw قبل الإصدار 2026.7.1 على ثغرة لتجاوز التفويض (authorization bypass) في أمر `/voic ...26/09/202626/09/2026410588
CVE-2026-100589تحتوي إصدارات OpenClaw السابقة للإصدار 2026.7.1 على ثغرة تجاوز للحاجز الرمزي (sandbox bypass) في ...26/09/202626/09/2026410584
CVE-2026-100588لا يفرض مفتاح "OpenClaw" (حزمة npm 'openclaw') قبل الإصدار 2026.7.1 متطلبات نطاق المسؤول عند الت ...26/09/202626/09/2026410580
CVE-2026-100587تُظهر الإصدارات السابقة من OpenClaw (قبل 2026.7.1) قصوراً في التحقق بشكل صحيح من تفويض المالك لأ ...26/09/202626/09/2026410593
CVE-2026-100586لا يفشل OpenClaw Codex قبل الإصدار 2026.7.1 في فرض تفويض المالك بشكل صحيح عند إنشاء روابط محادثا ...26/09/202626/09/2026410583
CVE-2026-100585OpenClaw (package npm `openclaw`) قبل الإصدار 2026.7.1 يفشل في فرض متطلبات التفويض المقتصر على ا ...26/09/202626/09/2026410581
CVE-2026-100584OpenClaw هو وقت تشغيل وكيل موزع عبر npm. في الإصدارات >= 2026.2.26 و < 2026.7.1، يمكن لتحليل أوا ...26/09/202626/09/2026410577
CVE-2026-100583تحتوي إصدارات OpenClaw Discord السابقة للإصدار 2026.7.1 على ثغرة لتجاوز المصادقة (authorization ...26/09/202626/09/2026410567
CVE-2026-100582لا تفرض إضافات قنوات OpenClaw (@openclaw/msteams، و@openclaw/feishu، و@openclaw/matrix، و@opencl ...26/09/202626/09/2026410568
CVE-2026-100581تخزن OpenClaw لنظام iOS قبل الإصدار 2026.8.11 بيانات اعتماد البوابة (Gateway) كنص واضح بصيغة JSO ...26/09/202626/09/2026410595
CVE-2026-100580يعالج OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.7.1 حساسية الأحرف بشكل غير صحيح في أداة ال ...26/09/202626/09/2026410566
CVE-2026-100579تثق مكتبة OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.7.1 بشكل غير صحيح في مصدر الطلب (prove ...26/09/202626/09/2026410573
CVE-2026-100578يفشل OpenClaw (حزمة npm `openclaw`) قبل الإصدار 2026.7.1 في تقييد أدوات البنية التحتية المخصصة ل ...26/09/202626/09/2026410572
CVE-2026-100577تُظهر الإصدارات السابقة من OpenClaw حتى 2026.8.1 قصورًا في التحقق من صحة عناوين URL الخاصة بالمو ...26/09/202626/09/2026410576
CVE-2026-100576تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في ...26/09/202626/09/2026410579
CVE-2026-100575تُظهر إصدارات OpenClaw Slack السابقة للإصدار 2026.8.1 قصورًا في فرض قوائم السماح للمرسلين بشكل ص ...26/09/202626/09/2026410571
CVE-2026-100574يحتوي OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 على ثغرة تزوير الطلبات من جانب الخادم ...26/09/202626/09/2026410578
CVE-2026-100573تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة لتجاوز سياسة الصندوق الرمادي (sandbox) ...26/09/202626/09/2026410570
CVE-2026-100572تُطبّق إصدارات OpenClaw >= 2026.3.25 و < 2026.8.1 تقييدًا لمعدل استخدام الرموز غير الصالحة (inva ...26/09/202626/09/2026410569
CVE-2026-100571تطبق الإصدارات من OpenClaw (حزمة npm 'openclaw') التي هي >= 2026.6.6 و < 2026.8.1 حد معدل الطلبا ...26/09/202626/09/2026410565
CVE-2026-100570تسمح إصدارات OpenClaw (حزمة npm 'openclaw') التي تكون >= 2026.3.28 و < 2026.8.1 لملف .env غير مو ...26/09/202626/09/2026410562
CVE-2026-100569OpenClaw هو تطبيق مُوزع عبر npm. في الإصدارات >= 2026.4.25 و < 2026.8.1، لم تقم مرشحات متغيرات ب ...26/09/202626/09/2026410564
CVE-2026-100568تُظهر إصدارات OpenClaw السابقة للإصدار 2026.8.1 قصورًا في تقييد الوصول بشكل صحيح إلى مهام cron ا ...26/09/202626/09/2026410563
CVE-2026-100567OpenClaw هو بوابة وكيل يتم توزيعه كحزمة npm باسم 'openclaw'. في الإصدارات >= 2026.4.5 و < 2026.8 ...26/09/202626/09/2026410561
CVE-2026-100566تحتوي إصدارات OpenClaw LINE السابقة للإصدار 2026.8.1 على ثغرة في التحكم بالوصول حيث يتم وراثة قي ...26/09/202626/09/2026410575
CVE-2026-100564تُظهر الإصدارات السابقة من OpenClaw (قبل 2026.8.1) قصورًا في تحييد رموز معادلات الجداول الحسابية ...26/09/202626/09/2026410574
CVE-2026-100563لا تقوم OpenClaw (حزمة npm `openclaw`) قبل الإصدار 2026.8.1 بتحييد الأحرف الأولى التي تفسرها تطب ...26/09/202626/09/2026410553
CVE-2026-100562تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) في ...26/09/202626/09/2026410552
CVE-2026-100561تحتوي إصدارات OpenClaw (حزمة npm 'openclaw') >= 2026.3.22 و < 2026.8.1 على عيب في تجاوز الموافقة ...26/09/202626/09/2026410551
CVE-2026-100560تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) حي ...26/09/202626/09/2026410550
CVE-2026-100559تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة في مُحل الأوامر (command parser) حيث تؤ ...26/09/202626/09/2026410559
CVE-2026-100558تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة استنزاف الموارد في مستمع البوابة (Gatew ...26/09/202626/09/2026410549
CVE-2026-100557تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) في ...26/09/202626/09/2026410558
CVE-2026-100556تحتوي الإصدارات من OpenClaw (حزمة npm openclaw) >= 2026.5.2 و < 2026.8.1 على ثغرة في تفويض الصلا ...26/09/202626/09/2026410544
CVE-2026-100555OpenClaw هو تطبيق بوابة موزع عبر npm. في الإصدارات >= 2026.7.1 و < 2026.8.1، قد يفقد تسليم المرف ...26/09/202626/09/2026410560
CVE-2026-100554لا تقوم OpenClaw (حزمة npm 'openclaw') بالإصدارات >= 2026.5.12 و< 2026.8.1 بإبطال تفويض HTTP الخ ...26/09/202626/09/2026410557
CVE-2026-100553لا تعلن الإصدارات من OpenClaw >= 2026.6.9 و< 2026.8.1 عن معلمة chatId الأصلية كهدف للتسليم في مي ...26/09/202626/09/2026410548
CVE-2026-100552لا يفرض OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 سياسات الأدوات الخاصة بكل محادثة بشك ...26/09/202626/09/2026410547
CVE-2026-100551لا تفرض OpenClaw لنظام iOS الإصدارات >= 2026.7.1 و< 2026.8.11 مفاتيح TLS المحفوظة (TLS pins) الخ ...26/09/202626/09/2026410542
CVE-2026-100550يحتوي OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 على ثغرة لتجاوز التحكم في الوصول ضمن ت ...26/09/202626/09/2026410541
CVE-2026-100549تحتوي الإصدارات السابقة من OpenClaw حتى 2026.8.1 على ثغرة تصفح المسار (Path Traversal) في معالجة ...26/09/202626/09/2026410556
CVE-2026-100548تحتوي الإصدارات من OpenClaw (حزمة npm 'openclaw') التي تكون >= 2026.3.28 و < 2026.8.1 على مشكلة ...26/09/202626/09/2026410543
CVE-2026-100547OpenClaw هو وكيل برمجة يُوزع كحزمة npm `openclaw`. في الإصدارات المتأثرة (من 2026.7.1 إلى 2026.7 ...26/09/202626/09/2026410554
CVE-2026-100546تحتوي الإصدارات من OpenClaw (حزمة npm `openclaw`) التي هي >= 2026.7.2 و < 2026.9.2 على حالة سباق ...26/09/202626/09/2026410546
CVE-2026-100545يُفرض بشكل غير صحيح في OpenClaw (حزمة npm `openclaw`) قبل الإصدار 2026.8.1 سياسات أدوات المرسل أ ...26/09/202626/09/2026410545
CVE-2026-15273يحتوي الإضافة Automatic.css لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر REQUEST_ ...26/09/202626/09/2026410555
CVE-2026-100544يطلق حزمة @openclaw/voice-call الخاصة بـ openclaw، قبل الإصدار 2026.8.1، الوكيل (agent) المُعدّ ...26/09/202626/09/2026410526
CVE-2026-100543قد يتضمن OpenClaw (حزمة npm openclaw) قبل الإصدار 2026.8.1 تجزئات محددة الحتمية (deterministic h ...26/09/202626/09/2026410525
CVE-2026-100542تتعامل إصدارات OpenClaw (حزمة npm 'openclaw') التي تكون >= 2026.5.28 و < 2026.8.1 بشكل غير صحيح ...26/09/202626/09/2026410524
CVE-2026-100541تتيح تكاملية Matrix في OpenClaw (حزمة npm @openclaw/matrix) للإصدارات >= 2026.2.2 و< 2026.8.1 تح ...26/09/202626/09/2026410540
CVE-2026-100540لا يقوم OpenClaw Feishو قبل الإصدار 2026.8.1 بالتحقق مما إذا كان الحساب الافتراضي المكوّن معطلاً ...26/09/202626/09/2026410523
CVE-2026-100539يفشل OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 في إلغاء صلاحية الوصول إلى أدوات الذاكر ...26/09/202626/09/2026410536
CVE-2026-100538لا يطبق OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 سياسة الأدوات العالمية أو لكل وكيل ح ...26/09/202626/09/2026410539
CVE-2026-100537OpenClaw (npm package 'openclaw') before 2026.8.1 fails to apply the originating requester's eff ...26/09/202626/09/2026410535
CVE-2026-100536تُظهر الإصدارات السابقة من OpenClaw للإصدار 2026.8.1 قصورًا في التحقق من صحة جميع حقول المصدر ال ...26/09/202626/09/2026410534
CVE-2026-100535تسمح الإصدارات من OpenClaw (حزمة npm 'openclaw') التي تكون >= 2026.4.5 و < 2026.8.1 بفقدان قيود ...26/09/202626/09/2026410533
CVE-2026-100534تحتوي الإصدارات السابقة من OpenClaw 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) في إل ...26/09/202626/09/2026410538
CVE-2026-100533تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة اختراق المسار (Path Traversal) في ميزة ...26/09/202626/09/2026410532
CVE-2026-100532يُعرِّف @openclaw/whatsapp (npm) قبل الإصدار 2026.8.1 أداة تسجيل الدخول إلى واتساب عبر مسار chan ...26/09/202626/09/2026410521
CVE-2026-100531يحتوي حزمة npm @openclaw/slack قبل الإصدار 2026.8.1 على عطل في التفويض (authorization flaw) في م ...26/09/202626/09/2026410531
CVE-2026-100530تُظهر إصدارات OpenClaw السابقة للإصدار 2026.8.1 قصورًا في ربط سياق دليل العمل (working directory ...26/09/202626/09/2026410537
CVE-2026-100529تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة توسيع نطاق التفويض (authorization scope ...26/09/202626/09/2026410530
CVE-2026-100528قد يقوم OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 بإرسال بيانات اعتماد مزود الطرف الثا ...26/09/202626/09/2026410522
CVE-2026-100527تحتوي OpenClaw قبل الإصدار 2026.8.2 على ثغرة تسبب حجب الخدمة (Denial of Service) في وسيط امتداد ...26/09/202626/09/2026410529
CVE-2026-100526تتيح تكامل OpenClaw مع Discord (حزمة npm @openclaw/discord) قبل الإصدار 2026.9.3 فقدان سياسة الو ...26/09/202626/09/2026410528
CVE-2026-100525لا يفرض ملحق OpenClaw Prometheus للتشخيص (@openclaw/diagnostics-prometheus) قبل الإصدار 2026.9.3 ...26/09/202626/09/2026410527
CVE-2026-75432تتيح ثغرة في مكتبة yaml-cpp الإصدار 0.9.0 لمهاجم عن بُعد الحصول على معلومات حساسة عبر مكونات src ...26/09/202626/09/2026408719
CVE-2026-100524يحتوي Cotonti حتى الإصدار 1.0.0 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في مدير الإضافات تتيح ...26/09/202626/09/2026410500
CVE-2026-100523تحتوي Cotonti حتى الإصدار 1.0.0 على ثغرة إعادة توجيه مفتوحة (open redirect) في ملف message.php، ...26/09/202626/09/2026410494
CVE-2026-100522تحتوي Cotonti حتى الإصدار 1.0.0 على ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في ملف mess ...26/09/202626/09/2026410496
CVE-2026-100521تحتوي Cotonti حتى الإصدار 1.0.0 على ثغرة تنفيذ نصي عبر المواقع (XSS) من النوع المنعكس في معلمة ا ...26/09/202626/09/2026410501
CVE-2026-100520تحتوي إصدارات Laranode السابقة للإصدار 1.2.1 على ثغرة تصفح المسار (Path Traversal) في نقطة النها ...26/09/202626/09/2026410495
CVE-2026-100505تحتوي إصدارات Ghidra من 11.2 إلى 12.1.4 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds rea ...26/09/202626/09/2026410499
CVE-2026-100504تحتوي إصدارات Ghidra حتى الإصدار 12.1.4 على ثغرة كتابة خارج النطاق (out-of-bounds write) مبنية ع ...26/09/202626/09/2026410498
CVE-2026-100503تحتوي إصدارات Ghidra حتى الإصدار 12.1.4 على ثغرة use-after-free في الذاكرة (heap) داخل دالة Func ...26/09/202626/09/2026410497
CVE-2026-96795Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). قبل الإصدار 2.0.0، تق ...26/09/202626/09/2026410491
CVE-2026-86066Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). قبل الإصدار 2.0.0، تق ...26/09/202626/09/2026410492
CVE-2026-57449Actual هو أداة مالية شخصية تركز على العمل المحلي (local-first). قبل الإصدار 26.7.0، كان وكيل COR ...26/09/202626/09/2026410493
CVE-2026-71483Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). قبل الإصدار 1.6.0، يت ...26/09/202626/09/2026410490
CVE-2026-63432Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). من الإصدار 1.0.0 حتى ...26/09/202626/09/2026410488
CVE-2026-100502تحتوي Flame حتى الإصدار 2.4.0 على ثغرة عدم كفاية انتهاء صلاحية الجلسة في نقطة النهاية الخاصة بتس ...26/09/202626/09/2026410489
CVE-2026-100501تحتوي Flame حتى الإصدار 2.4.0 على ثغرة تتعلق بعدم فرض قيود مناسبة على محاولات المصادقة المفرطة ف ...26/09/202626/09/2026410486
CVE-2026-100419يحتوي gitoxide gix-fs قبل الإصدار 0.23.0 على ثغرة تجاوز التحقق من المسار في آلية فحص شجرة العمل ...26/09/202626/09/2026410485
CVE-2026-100418تحتوي Flame حتى الإصدار 2.4.0 على ثغرة كشف معلومات في نقطة النهاية غير المصادق عليها GET /api/co ...26/09/202626/09/2026410487
CVE-2026-63431Horilla هو برنامج لإدارة الموارد البشرية (HR) وإدارة علاقات العملاء (CRM). في الإصدارات 1.5.0-85 ...26/09/202626/09/2026410484
CVE-2026-9655تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-9652This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-88003InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصد ...25/09/202625/09/2026410483
CVE-2026-92842تقبل مرشحات التدفق convert.base64-encode وconvert.quoted-printable-encode وconvert.quoted-printa ...25/09/202625/09/2026410482
CVE-2026-91768يتحقق فرع IPv6 من فحص الوصول في عميل FastCGي بمقارنة أول 12 بايت فقط من عنوان IPv6 المكون من 16 ...25/09/202625/09/2026410481
CVE-2026-7800This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-7799تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-53973تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-53972تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-53971This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-49118This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-49117This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-45241تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-45240This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-45239تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-45238تم رفض هذا معرف الـCVE أو سحبه من قبل هيئة ترقيم الـCVE الخاصة به. ...25/09/202625/09/2026
 
CVE-2026-45237This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-45236تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-45235تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-45234تم رفض أو سحب هذا المعرف الخاص بالثغرة الأمنية من قبل هيئة ترقيم الثغرات الأمنية (CVE). ...25/09/202625/09/2026
 
CVE-2026-100383ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "برمجة المواقع المتقاطعة") في ام ...25/09/202625/09/2026410480
CVE-2026-100382ثغرة عدم التعديل الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر النظام') في امت ...25/09/202625/09/2026410478
CVE-2026-100381ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "برمجة المواقع المتقاطعة") في ام ...25/09/202625/09/2026410479
CVE-2026-91767تسبب الدالة `php_openssl_matches_wildcard_name()` الموجودة في الملف `ext/openssl/xp_ssl.c` تحت ت ...25/09/202625/09/2026410470
CVE-2026-10758Esri LERC هو تنسيق للصور أو البيانات النقطية (raster) مفتوح المصدر يدعم الترميز وفك الترميز السر ...25/09/202625/09/2026410472
CVE-2026-100379ثغرة تعريض معلومات حساسة لجهة غير مصرح لها في تطبيق ويكيبيديا للأندرويد التابع لمؤسسة ويكيميديا ...25/09/202625/09/2026410475
CVE-2026-100378ثغرة نقص التفويض في امتداد الترجمة (Translate Extension) الخاص بـ MediaWiki التابع لمؤسسة ويكيمي ...25/09/202625/09/2026410474
CVE-2026-100376ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "برمجة المواقع المتقاطعة") في ام ...25/09/202625/09/2026410477
CVE-2026-91769تفحص آلية التحقق من نظير تدفق OpenSSL في PHP إدخالات subjectAltName للشهادة أولاً، وفي حال عدم ت ...25/09/202625/09/2026410471
CVE-2026-100380ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "برمجة المواقع المتقاطعة") في ام ...25/09/202625/09/2026410476
CVE-2026-91766عندما يتبع غلاف التدفق http:// إعادة التوجيه، فإنه يعيد توجيه رؤوس Authorization و Cookie و Prox ...25/09/202625/09/2026410469
CVE-2026-91765تؤدي دالة `cleanup_xml_node()` في مُحلل XML الخاص بـ SOAP إلى استدعاء ذاتي (recursion) مرة واحدة ...25/09/202625/09/2026410466
CVE-2026-57443يُعد SCBE-AETHERMOORE إطار عمل للحوكمة والتقييم القائم على الذكاء الاصطناعي الهندسي (Geometric A ...25/09/202625/09/2026410467
CVE-2026-100377ثغرة تعريض معلومات حساسة لجهة غير مصرح لها في امتداد WikiLambda الخاص بـ Wikimedia Foundation Me ...25/09/202625/09/2026410468
CVE-2026-100417في RustDesk قبل الإصدار 1.5.0 على نظام Windows، يفشل التطبيق في فرض خيار نقل الملفات أحادي الاتج ...25/09/202625/09/2026410463
CVE-2026-100369تُعد مكتبتا CliInvoke وAlastairLundy.CliInvoke (الاسم السابق) مكتبات .NET لاستدعاء برامج سطر الأ ...25/09/202625/09/2026410464
CVE-2026-9313This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-96879Improper removal of sensitive information before storage or transfer vulnerability in Wikimedia ...25/09/202625/09/2026410462
CVE-2026-6103تقوم دالة phar_tar_number() بتحليل حقل الحجم الثماني (octal size) في رأس ملف TAR وتحويله إلى نوع ...25/09/202625/09/2026410460
CVE-2026-57864This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-17545على نظام Windows، لا ترفض واجهات برمجة التطبيقات (APIs) الخاصة بنظام الملفات والتدفقات في PHP أس ...25/09/202625/09/2026410456
CVE-2026-100391يحتوي MediaFlow Proxy حتى الإصدار 2.4.9 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مسارات / ...25/09/202625/09/2026410461
CVE-2026-100390تُظهر إصدارات Zoraxy من 3.2.3 إلى 3.3.4 قصوراً في تحليل عناوين IPv6 بشكل صحيح ضمن حقل RemoteAddr ...25/09/202625/09/2026410459
CVE-2026-100389تحتوي إصدارات GestSup السابقة للإصدار 3.2.61 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) في معالج ...25/09/202625/09/2026410455
CVE-2026-100388تُظهر إصدارات RustDesk السابقة للإصدار 1.5.0 قصورًا في التحقق بشكل صحيح من أذونات نقل الملفات عن ...25/09/202625/09/2026410458
CVE-2026-100387يحتوي pgPointcloud حتى الإصدار 1.2.5 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) ...25/09/202625/09/2026410457
CVE-2026-100368CliInvoke هو مكتبة .NET لاستدعاء برامج سطر الأوامر، وتوفر حزم `CliInvoke.Specializations` الخاصة ...25/09/202625/09/2026410454
CVE-2026-93682عندما يتبع غلاف تدفق HTTP (HTTP stream wrapper) إعادة التوجيه ويحتوي الرد على رأس Location ذي قي ...25/09/202625/09/2026410453
CVE-2026-57861This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-53990This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-96878ثغرة في التعطيل غير السليم للإدخال أثناء توليد صفحات الويب (البرمجة عبر المواقع 'cross-site scri ...25/09/202625/09/2026410452
CVE-2026-96877ثغرة في التعطيل غير السليم للإدخال أثناء توليد صفحات الويب (البرمجة عبر المواقع 'cross-site scri ...25/09/202625/09/2026410451
CVE-2026-100373تحتوي OpenMetadata حتى الإصدار 2.0.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في دالة `URLVa ...25/09/202625/09/2026410449
CVE-2026-100372يحتوي ClipBucket v5 قبل الإصدار 5.5.3-#197 على ثغرة تصفح المسار (Path Traversal) في محرر القوالب ...25/09/202625/09/2026410448
CVE-2026-100310تسمح مكتبة GNU libextractor (قبل الإصدار 1.16) بتحميل الإضافات من مسار بحث غير موثوق به محدد بوا ...25/09/202625/09/2026410450
CVE-2026-100208يُتيح تجاوز الأعداد الصحيحة أو التفافها في Microsoft Office Outlook لمهاجم غير مصرح له تنفيذ الت ...25/09/202625/09/2026410447
CVE-2026-96876ثغرة في التعطيل غير السليم للإدخال أثناء توليد صفحات الويب (البرمجة عبر المواقع 'XSS') في امتداد ...25/09/202625/09/2026410446
CVE-2026-96875ثغرة عدم التعقيم الصحيح للإدخال أثناء توليد صفحات الويب (البرمجة عبر المواقع 'XSS') في امتداد Ca ...25/09/202625/09/2026410445
CVE-2026-5267تحتوي مجموعة Ciena Navigator Network Control Suite (NCS) على ثغرة تعرض معلومات في واجهة برمجة ال ...25/09/202625/09/2026410444
CVE-2026-97895تم تحديد ثغرة في krayin laravel-crm حتى الإصدار 2.2.5. يؤثر هذا على جزء غير معروف من الملف packa ...25/09/202625/09/2026409907
CVE-2026-97064يحتوي X-SpringBoot حتى الإصدار 6.0 على رمز تحقق ثابت (static) ومُثبّت مسبقاً (hardcoded) لكلمة م ...25/09/202625/09/2026410431
CVE-2026-97063X-SpringBoot through 6.0 returns login verification codes in HTTP responses from unauthenticated ...25/09/202625/09/2026410436
CVE-2026-97896تم تحديد ثغرة في krayin laravel-crm حتى الإصدار 2.2.5. تؤثر هذه الثغرة على دالة ConfigurationFor ...25/09/202625/09/2026409908
CVE-2026-55217GLPI is a free asset and IT management software package. From 0.85 until 10.0.26 and 11.0.8, a l ...25/09/202625/09/2026410435
CVE-2026-55214GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.6 حتى ...25/09/202625/09/2026410438
CVE-2026-53629GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 9.4.0 حتى ...25/09/202625/09/2026410430
CVE-2026-53626GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.5 حتى ...25/09/202625/09/2026410428
CVE-2026-53625GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.70 حتى 10.0.2 ...25/09/202625/09/2026410434
CVE-2026-53610GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.0 حتى ...25/09/202625/09/2026410437
CVE-2026-49470GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.0 حتى ...25/09/202625/09/2026410426
CVE-2026-48482GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.0 حتى ...25/09/202625/09/2026410429
CVE-2026-47679GLPI is a free asset and IT management software package. From 10.0.0 until 10.0.26 and 11.0.8, a ...25/09/202625/09/2026410433
CVE-2026-97897تم اكتشاف ثغرة أمنية في Krayin laravel-crm حتى الإصدار 2.2.5. تؤثر هذه المشكلة على معالجة غير مع ...25/09/202625/09/2026409909
CVE-2026-100306لا يقوم نموذج استبيان TDuck حتى الإصدار 6.0 بالتحقق من صحة كلمات المرور الخاصة بعمليات الكتابة ف ...25/09/202625/09/2026410425
CVE-2026-100305لا يفرض نموذج استبيان TDuck حتى الإصدار 6.0 قيود ملء النموذج على نقطة النهاية للمُرسَلين المصادق ...25/09/202625/09/2026410424
CVE-2026-100304يحتوي نموذج استطلاع TDuck الإصدار 6.0 على ثغرة كشف معلومات في الدالة `FormAuthUtils.hasPermissio ...25/09/202625/09/2026410427
CVE-2026-100303تفتقد نموذج استبيان TDuck حتى الإصدار 6.0 إلى فحوصات التفويض على نقاط النهاية الخاصة بكتابة Form ...25/09/202625/09/2026410432
CVE-2026-97060تفتقر X-SpringBoot حتى الإصدار 6.0 إلى تفويض على مستوى الكائن (object-level authorization) في نق ...25/09/202625/09/2026410423
CVE-2026-84465Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when Zammad ...25/09/202625/09/2026410421
CVE-2026-84464Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، لم تقم ميزة مصد ...25/09/202625/09/2026410420
CVE-2026-84463Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن لمستخد ...25/09/202625/09/2026410419
CVE-2026-84461Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-fact ...25/09/202625/09/2026410410
CVE-2026-84460Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن لأي مستخدم ...25/09/202625/09/2026410418
CVE-2026-84458Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when the "Au ...25/09/202625/09/2026410406
CVE-2026-63216Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يتم عرض تسميات ...25/09/202625/09/2026410417
CVE-2026-63208Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، عندما يفشل طلب ...25/09/202625/09/2026410404
CVE-2026-63207Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. في الإصدارين 7.0.3 و7.1.1، يمكن لم ...25/09/202625/09/2026410415
CVE-2026-63206Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن تجاوز مُنظ ...25/09/202625/09/2026410408
CVE-2026-63205Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، عندما يقوم ...25/09/202625/09/2026410405
CVE-2026-63204Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن لمستخدم مُ ...25/09/202625/09/2026410407
CVE-2026-63006Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، كان بإمكان المه ...25/09/202625/09/2026410416
CVE-2026-61855Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. في الإصدارين 7.0.3 و7.1.1، وفي ...25/09/202625/09/2026410414
CVE-2026-53628GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.84 حتى 10.0.2 ...25/09/202625/09/2026410413
CVE-2026-53627GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 11.0.0 حتى ...25/09/202625/09/2026410409
CVE-2026-49469GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات. من الإصدار 0.70 حتى 10.0.2 ...25/09/202625/09/2026410412
CVE-2026-45801GLPI هو حزمة برمجيات مجانية لإدارة الأصول وإدارة تكنولوجيا المعلومات (IT). من الإصدار 0.72 حتى 1 ...25/09/202625/09/2026410411
CVE-2026-100192X-SpringBoot حتى الإصدار 6.0 يعرض بيانات اعتماد appKey وappSecret في نقطة النهاية GET /applicati ...25/09/202625/09/2026410422
CVE-2026-97886تم العثور على ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf33 ...25/09/202625/09/2026409905
CVE-2026-91841تم العثور على ثغرة في NetworkManager-vpnc، وهو ملحق VPN لـ NetworkManager. يمكن لمستخدم محلي غير ...25/09/202625/09/2026410403
CVE-2026-91840تم العثور على ثغرة في NetworkManager-vpnc. تتيح هذه الثغمة لمستخدم محلي غير مملوك للصلاحيات (unp ...25/09/202625/09/2026410401
CVE-2026-91839تم العثور على ثغرة في NetworkManager-fortisslvpn، وهو ملحق FortiSSLVPN لـ NetworkManager. تقوم خ ...25/09/202625/09/2026410402
CVE-2026-97884تم اكتشاف ثغرة في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf3300d6 ...25/09/202625/09/2026409903
CVE-2026-84462Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، يمكن تجاوز ...25/09/202625/09/2026410399
CVE-2026-97885A flaw has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c349 ...25/09/202625/09/2026409904
CVE-2026-91838A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivi ...25/09/202625/09/2026410400
CVE-2026-65828Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.1.2، كانت إجراء `des ...25/09/202625/09/2026410398
CVE-2026-97883تم اكتشاف ثغرة أمنية في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf ...25/09/202625/09/2026409902
CVE-2026-97882تم تحديد نقطة ضعف في مشروع mathurvishal CloudClassroom-PHP-Project حتى الإصدار 5dadec098bfbbf330 ...25/09/202625/09/2026409901
CVE-2026-93366يحتوي Bludit CMS حتى الإصدار 3.22.0 على ثغرة تجاوز للتحكم في الصلاحيات (authorization bypass) تت ...25/09/202625/09/2026410395
CVE-2026-61525Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. في الإصدارين 7.0.2 و7.1.0، تكو ...25/09/202625/09/2026410388
CVE-2026-56735Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, za ...25/09/202625/09/2026410385
CVE-2026-56734Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، أثناء المصادقة ...25/09/202625/09/2026410394
CVE-2026-56733Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدارين 7.0.2 و7.1.0، يتعلق ...25/09/202625/09/2026410387
CVE-2026-56732Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، تتيح ثغرة في عم ...25/09/202625/09/2026410393
CVE-2026-56731Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.1، يمكن لمستخدم مُ ...25/09/202625/09/2026410392
CVE-2026-56730Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، تم العثور ع ...25/09/202625/09/2026410391
CVE-2026-56728Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، توجد ثغرة في ال ...25/09/202625/09/2026410390
CVE-2026-56727Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، في معالجة ا ...25/09/202625/09/2026410386
CVE-2026-56726Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، يخترق هذا الثغر ...25/09/202625/09/2026410389
CVE-2026-56725Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، يؤدي طلب غير مص ...25/09/202625/09/2026410396
CVE-2026-97878تم تحديد ثغرة في zhistaredu StarTraining حتى الإصدار 3.8.1. تتأثر الدالة المجهولة (anonymous) ال ...25/09/202625/09/2026409899
CVE-2026-95835يُتيح نقص التفويض (Missing Authorization) في معالج أكواد الهروب الخاص بـ askpass داخل kitty، بدء ...25/09/202625/09/2026410380
CVE-2026-95834ثغرة Use After Free في مسار مصدر السحب (drag source path) لبروتوكول السحب والإفلات في kitty، بدء ...25/09/202625/09/2026410381
CVE-2026-93363The @payloadcms/storage-vercel-blob storage adapter for Payload contains an improper access cont ...25/09/202625/09/2026410382
CVE-2026-56723Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، لم يكن بإمكان ا ...25/09/202625/09/2026410379
CVE-2026-100237ثغرة عدم التعقيم الصحيح للإدخال أثناء توليد صفحات الويب (البرمجة عبر المواقع 'cross-site scripti ...25/09/202625/09/2026410383
CVE-2026-93365Bludit CMS through 3.22.0 contains a missing authorization vulnerability that allows authenticat ...25/09/202625/09/2026410378
CVE-2026-93364يحتوي Bludit CMS حتى الإصدار 3.22.0 على ثغرة تعيين جماعي (Mass Assignment) تتيح للمستخدمين المصا ...25/09/202625/09/2026410376
CVE-2026-56729Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، عندما تكون لفئا ...25/09/202625/09/2026410377
CVE-2026-80432يُتيح نقص التفويض في مسار معالجة الإسقاط (drop handling) لبروتوكول السحب والإفلات في kitty، بدءا ...25/09/202625/09/2026410361
CVE-2026-67415RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.2.0 حتى 4.2.9 ومن الإصدار 4.3.3، كان ...25/09/202625/09/2026410371
CVE-2026-67413RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, ...25/09/202625/09/2026410367
CVE-2026-67411RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.18، و4.0.23، و4.1.14، و ...25/09/202625/09/2026410366
CVE-2026-67410RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Se ...25/09/202625/09/2026410384
CVE-2026-67408RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.1.0 حتى 4.3.3، و4.2.9، و4.1.11، يسمح ...25/09/202625/09/2026410360
CVE-2026-67407RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.0.0 حتى 4.3.3 و4.2.9 و4.1.14 و4.0.23، ...25/09/202625/09/2026410365
CVE-2026-67406RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.0.0 حتى 4.3.3، بالإضافة إلى الإصدارات ...25/09/202625/09/2026410369
CVE-2026-67227RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.22 and 4.1.14 and 4.2.7 and 4 ...25/09/202625/09/2026410370
CVE-2026-67226RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.22 and 4.1.14 and 4.2.7, Admi ...25/09/202625/09/2026410363
CVE-2026-61837RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.3.3, 4.2.9, 4.1.14, and 4.0.23, ...25/09/202625/09/2026410359
CVE-2026-18320يستخدم تطبيق Readwise Reader لنظام أندرويد تكوينًا لـ sanitize-html يسمح بجميع السمات على عناصر ...25/09/202625/09/2026410372
CVE-2026-18312يُشكّل تطبيق Readwise Reader لنظام أندرويد عناوين URL في واجهة العرض الخاصة به باستخدام بيانات ت ...25/09/202625/09/2026410374
CVE-2026-18311يحتوي تطبيق Readwise Reader لنظام أندرويد على ثغرة برمجية من نوع Cross-Site Scripting (XSS) ناتج ...25/09/202625/09/2026410373
CVE-2026-97879A security flaw has been discovered in zhistaredu StarTraining up to 3.8.1. The affected element ...25/09/202625/09/2026409900
CVE-2026-94445A malicious txtar could escape the intended execution context and force arbitrary writes to the ...25/09/202625/09/2026410357
CVE-2026-67421RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, ...25/09/202625/09/2026410364
CVE-2026-67420RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.19، و4.0.24، و4.1.15، و ...25/09/202625/09/2026410362
CVE-2026-67419RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدار 4.3.5، يمكن لمستخدم مُصادَق عليه قادر ...25/09/202625/09/2026410368
CVE-2026-56724Zammad هو نظام مساعدة عملاء/دعم فني مفتوح المصدر يعتمد على الويب. قبل الإصدار 7.0.2، تم تحديد مش ...25/09/202625/09/2026410358
CVE-2026-97877تم تحديد ثغرة في zhistaredu StarTraining حتى الإصدار 3.8.1. تؤثر هذه المشكلة على دالة UserLoginS ...25/09/202625/09/2026409898
CVE-2026-97871تم العثور على ثغرة في Zhonglun CloudPos حتى الإصدار 3.0.1.76. يؤثر هذا الخطأ على دالة OpenLocalB ...25/09/202625/09/2026409887
CVE-2026-91837تم العثور على ثغرة في NetworkManager-iodine، وهو ملحق VPN لـ iodine الخاص بـ NetworkManager. يمك ...25/09/202625/09/2026408016
CVE-2026-89032يحتوي BerriAI LiteLLM قبل الإصدار 1.101.0-rc.1 على ثغرة تجاوز لعزل المستأجرين (tenant isolation ...25/09/202625/09/2026410345
CVE-2026-67412RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 4.3.3، و4.2.9، و4.1.14، و4.0 ...25/09/202625/09/2026410349
CVE-2026-67409RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى الإصدارات 4.3.3، و4.2.9، و4. ...25/09/202625/09/2026410352
CVE-2026-67242RabbitMQ هو وسيط للرسائل والتدفق البيانات. من الإصدار 4.2.0 حتى 4.2.9 ومن 4.3.3، يتجاوز حارس OAu ...25/09/202625/09/2026410344
CVE-2026-67241RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.2.0 حتى 4.2.9 ومنذ 4.3.3، يتخطى تبادل ...25/09/202625/09/2026410343
CVE-2026-67239RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.18 and 4.0.23 and 4.1.14 an ...25/09/202625/09/2026410353
CVE-2026-67237RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.2.0 حتى 4.2.8 ومنذ 4.3.2، كانت الدالة ...25/09/202625/09/2026410351
CVE-2026-67234RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, get_auth_mechani ...25/09/202625/09/2026410342
CVE-2026-67230RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.15، و4.0.20، و4.1.11، و ...25/09/202625/09/2026410397
CVE-2026-67225RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2 ...25/09/202625/09/2026410355
CVE-2026-67223RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, ...25/09/202625/09/2026410350
CVE-2026-67222RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.15، و4.0.20، و4.1.11، و ...25/09/202625/09/2026410354
CVE-2026-66078RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.15، ومن الإصدارات 4.0.2 ...25/09/202625/09/2026410348
CVE-2026-66073RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.15، ومن الإصدارات 4.0.2 ...25/09/202625/09/2026410347
CVE-2026-66071RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 3.13.0 حتى 3.13.15، ومن الإصدارات 4.0.2 ...25/09/202625/09/2026410346
CVE-2026-100248يمكن أن يحتوي العقد الذكي Rattadan Cosmowrap قبل الإصدار 56c6147 على مقارنة بقيمة غير مقصودة لـ ...25/09/202625/09/2026410356
CVE-2026-92161يتيح إضافة FriendsOfFlarum OAuth للمستخدمين تسجيل الدخول إلى Flarum باستخدام مزودي الخدمة مثل Gi ...25/09/202625/09/2026410340
CVE-2026-44642Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, ch ...25/09/202625/09/2026410339
CVE-2026-42324Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, ad ...25/09/202625/09/2026410338
CVE-2026-42322Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, ad ...25/09/202625/09/2026410337
CVE-2026-67236RabbitMQ هو وسيط للرسائل والتدفق (streaming). من الإصدار 4.2.0 حتى 4.2.8 ومن 4.3.2، أدى إجراء PO ...25/09/202625/09/2026410341
CVE-2026-97469يحتوي PostgreSQL Anonymizer على ثغرة تتيح للمستخدمين المقعدين (غير المميزين) استدعاء دالة anon.h ...25/09/202625/09/2026410333
CVE-2026-50547InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدا ...25/09/202625/09/2026410332
CVE-2026-49850InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصد ...25/09/202625/09/2026410336
CVE-2026-42323Piwigo هو تطبيق معرض صور مفتوح المصدر ومكتمل الميزات للويب. قبل الإصدار 16.4.0، يقبل الملف admin ...25/09/202625/09/2026410330
CVE-2026-33639InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدا ...25/09/202625/09/2026410335
CVE-2026-100230Input Leap (aka input-leap) through 3.0.3, when the non-default --enable-drag-drop option is use ...25/09/202625/09/2026410334
CVE-2026-62262Piwigo هو تطبيق معرض صور مفتوح المصدر ومكتمل الميزات للويب. في الإصدار 17.0.0beta1 والإصدارات ال ...25/09/202625/09/2026410331
CVE-2026-85293InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. في الإصدار ...25/09/202625/09/2026410327
CVE-2026-85292InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدا ...25/09/202625/09/2026410321
CVE-2026-85291InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصد ...25/09/202625/09/2026410326
CVE-2026-85290InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدا ...25/09/202625/09/2026410325
CVE-2026-85289InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصد ...25/09/202625/09/2026410328
CVE-2026-85274InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصد ...25/09/202625/09/2026410329
CVE-2026-54790InvoicePlane هو تطبيق مفتوح المصدر يُستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصد ...25/09/202625/09/2026410324
CVE-2026-39372InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ...25/09/202625/09/2026410323
CVE-2026-39353InvoicePlane هو تطبيق مفتوح المصدر مستضاف ذاتيًا لإدارة الفواتير والعملاء والمدفوعات. قبل الإصدا ...25/09/202625/09/2026410322
CVE-2026-97869تم العثور على عيب في langchain4j حتى الإصدارات 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27. يؤثر ه ...25/09/202625/09/2026409886
CVE-2026-97868A security vulnerability has been detected in sheshbabu zen up to 1.5.0. Affected by this issue ...25/09/202625/09/2026409884
CVE-2026-96874ثغرة عدم التعقيم الصحيح للإدخال أثناء توليد صفحات الويب (البرمجة عبر المواقع 'XSS') في امتداد Me ...25/09/202625/09/2026410320
CVE-2026-96812الإفشاء غير السليم لموارد إلى مجال خاطئ في مساعد ملف المضيف (gofer) ضمن Google gVisor قبل الإيدا ...25/09/202625/09/2026410319
CVE-2026-93030يمكن أن يتيح FTM 4.x وجميع الإصدارات اللاحقة لمهاجم عن بُعد ومصادق عليه الحصول على معلومات حساسة ...25/09/202625/09/2026410318
CVE-2026-60101This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-60100This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-60099سبب الرفض: تم رفض هذا معرف الخطر المشترك (CVE) أو سحبه من قبل هيئة ترقيم المخاطر المشتركة (CNA). ...25/09/202625/09/2026
 
CVE-2026-60098This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-60097This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.25/09/202625/09/2026
 
CVE-2026-60096سبب الرفض: تم رفض هذا المعرف الخاص بالثغرة الأمنية (CVE) أو سحبه من قبل هيئة ترقيم الثغرات الأمن ...25/09/202625/09/2026
 
CVE-2026-97866تم تحديد نقطة ضعف في Zhonglun CloudPOS 3.0. تتأثر من هذه الثغرة وظيفة غير معروفة لملف Program.cs ...25/09/202625/09/2026409883
CVE-2026-93306تتأثر أجهزة IBM Server Firmware FW1120.00 حتى FW1120.01، وFW1110.00 حتى FW1110.31، وFW1060.00 حت ...25/09/202625/09/2026410315
CVE-2026-88389Espruino 2v29 (commit bffc6d0) contains a NULL pointer dereference vulnerability in jslGetRawStr ...25/09/202625/09/2026410316
CVE-2026-84882توجد ثغرة في IBM Guardium Data Protection الإصدار 12.2 تتعلق بـ Path Traversal (العبور عبر المسا ...25/09/202625/09/2026410313
CVE-2026-84862توجد ثغرة في IBM Guardium Data Protection الإصدار 12.2 تتعلق بالتفريغ غير الآمن (insecure deseri ...25/09/202625/09/2026410314
CVE-2026-97222تم العثور على عيب من نوع Use-After-Free في الـ Heap الخاص ببرنامج Gnumeric. عند قيام مستخدم بفتح ...25/09/202625/09/2026410268
CVE-2026-93641يمكن لمرسل غير مصادق عليه تزوير إشعار مشاركة يؤدي إلى حدوث ثغرة تنفيذ البرمجة النصية عبر المواقع ...25/09/202625/09/2026410272
CVE-2026-85750تُظهر Piwigo قبل الإصدار v16.4.0 ثغرة تسمح بقراءة الملفات بشكل تعسفي وتنفيذ الأكواد البرمجية عن ...25/09/202625/09/2026410274
CVE-2026-85542تتأثر IBM Guardium Data Protection 12.2 بثغرة حقن الأوامر (Command Injection) في وظيفة استيراد ح ...25/09/202625/09/2026410267
CVE-2026-100190يُظهر إطار عمل AIL (AIL Framework) ثغرة حقن نصية عبر المواقع من النوع المخزن (Stored XSS) في صفح ...25/09/202625/09/2026410273
CVE-2026-93647يمكن لمرجّل التقويم غير المصادق عليه إدراج علامات نشطة (active markup) في عنوان الـ RFC From الخ ...25/09/202625/09/2026410271
CVE-2026-93643عند توفر خدمة OnlyOffice لتحرير المستندات، يمكن لمهاجم عن بُعد غير مُصادق عليه لديه الوصول إلى م ...25/09/202625/09/2026410269
CVE-2026-93642يمكن لمرسل غير مصادق عليه تزوير إشعار مشاركة يؤدي إلى تنفيذ هجوم Cross-Site Scripting (XSS) مخزن ...25/09/202625/09/2026410270
CVE-2026-85029يمكن أن يتيح IBM Guardium Data Protection الإصدار 12.2 لمهاجم عن بُعد الحصول على معلومات حساسة، ...25/09/202625/09/2026410264
CVE-2026-84893توجد ثغرة حقن أوامر SQL في خدمة PESI ضمن IBM Guardium Data Protection الإصدار 12.2. يمكن لمهاجم ...25/09/202625/09/2026410266
CVE-2026-84884تخزن IBM Guardium Data Protection الإصدار 12.2 كلمات مرور حسابات خدمات REST الداخلية بتنسيق قابل ...25/09/202625/09/2026410265
CVE-2026-93834تم العثور على ثغرة من نوع Use-After-Free في نظام 9pfs الخاص بـ QEMU. تتيح حالة سباق (Race Condit ...25/09/202625/09/2026410242
CVE-2026-100187يحتوي وحدة Onion في إطار عمل AIL على اختصار للأداء في منطق استخراج عناوين URL، حيث كانت تقبل الع ...25/09/202625/09/2026410241
CVE-2026-100177تحتوي واجهة برمجة التطبيقات (API) لإنشاء مهام الزاحف في إطار عمل AIL (api_add_crawler_task) على ...25/09/202625/09/2026410243
CVE-2026-97865تم اكتشاف ثغرة أمنية في Open-Web-Analytics حتى الإصدار 1.8.1. تتأثر دالة Event::loadFromArray ال ...25/09/202625/09/2026409882
CVE-2026-80431كتابة خارج النطاق (Out-of-bounds Write) في فرع العرض الطبيعي لعلمية حجم النص في تطبيق kitty من ا ...25/09/202625/09/2026410217
CVE-2026-100176تتميز ميزة "الجدول الزمني لاسم المستخدم" في إطار عمل AIL Framework بضعف يسمح بتنفيذ هجمات البرمج ...25/09/202625/09/2026410219
CVE-2026-100174يحتوي مكون تحديد العلامات في إطار عمل AIL (var/www/static/js/tags.js) على ثغرة برمجية من نوع تخز ...25/09/202625/09/2026410218
CVE-2026-98162في نواة لينكس، تم إصلاح الثغرة التالية: smb/server: تصحيح تسرب اتصال الشجرة (tree connection lea ...25/09/202625/09/2026410192
CVE-2026-98161في نواة لينكس، تم إصلاح الثغرة التالية: nvdimm: pmem: الحفاظ على PREFLUSH قبل كتابات البيانات يس ...25/09/202625/09/2026410191
CVE-2026-98160في نواة لينكس، تم إصلاح الثغرة التالية: staging: rtl8723bs: تصحيح عدم التطابق في عملية تحرير Hal ...25/09/202625/09/2026410198
CVE-2026-97864تم العثور على ثغرة في GibbonEdu Gibgon حتى الإصدار 30.0.01. العنصر المتأثر هو دالة makeBlock الم ...25/09/202625/09/2026409878
CVE-2026-80430حل غير صحيح للروابط قبل الوصول إلى الملف في مسار الترحيل لمصدر السحب والإفلات الخاص ببروتوكول ال ...25/09/202625/09/2026410202
CVE-2026-100172يحتوي إطار عمل AIL (ail-project/ail-framework) على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Sit ...25/09/202625/09/2026410203
CVE-2026-100079في نواة لينكس، تم حل الثغرة التالية: usb: typec: ucsi: إلغاء تسجيل عناصر debugfs أثناء الإغلاق ( ...25/09/202625/09/2026410190
CVE-2026-100078في نواة لينكس، تم إصلاح الثغرة التالية: wifi: iwlwifi: mei: تمرير الوسيطة الصحيحة إلى الدالة يجب ...25/09/202625/09/2026410197
CVE-2026-100077في نواة لينكس، تم حل الثغرة التالية: drm/msm: استعادة الأجهزة قبل إنهاء الإرسال المتعطل أثناء عم ...25/09/202625/09/2026410189
CVE-2026-100076في نواة لينكس، تم إصلاح الثغرة التالية: staging: rtl8723bs: تصحيح تسريبات xmit_frame/xmit_buf في ...25/09/202625/09/2026410188
CVE-2026-100075في نواة لينكس، تم إصلاح الثغرة التالية: RDMA/srpt: تصحيح عدادات التراجع (unwind) في دالة srpt_al ...25/09/202625/09/2026410196
CVE-2026-100074في نواة لينكس، تم حل الثغرة التالية: bpf: تحديد حقل bpf_refcount على أنه فريد (unique) لا يتم وض ...25/09/202625/09/2026410194
CVE-2026-100073في نواة لينكس، تم حل الثغرة التالية: ext4: إصلاح تجاوز المعامل (Transaction Overflow) أثناء عملي ...25/09/202625/09/2026410187
CVE-2026-100072في نواة لينكس، تم حل الثغرة التالية: ACPI: platform: استخدام دالة `acpi_bus_get_primary_device() ...25/09/202625/09/2026410201
CVE-2026-100071في نواة لينكس، تم حل الثغرة التالية: net: hsr: تحرير العقد المُتعلَّمة عند فشل إعداد الجهاز قد ي ...25/09/202625/09/2026410195
CVE-2026-100070في نواة لينكس، تم إصلاح الثغرة التالية: netfilter: nf_nat_sip: إعادة تعيين الإزاحة (rewind offse ...25/09/202625/09/2026410193
CVE-2026-95832Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colo ...25/09/202625/09/2026410168
CVE-2026-88421نقص في التحكم بالوصول (Incorrect access control) في مكون BlogPage.get_entries() من APSL puput ال ...25/09/202625/09/2026410170
CVE-2026-79153Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability ...25/09/202625/09/2026410171
CVE-2026-88420ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في مكون EntryAbstract.save() ضمن APSL puput الإ ...25/09/202625/09/2026410146
CVE-2026-78902ثغرة Cross Site Scripting في Netgate pfSense الإصدار 26.03.1-RELEASE تتيح للمهاجم تنفيذ كود عشوا ...25/09/202625/09/2026410147
CVE-2026-52622ثغرة في أجهزة Wellav Technologies Co., Ltd. من طرازات Wellav WES Emergency Broadcast Terminal (W ...25/09/202625/09/2026410144
CVE-2026-51773ثغرة في برنامج تشغيل مستودع البيانات (datastore driver) الخاص بـ OpenStack glance_store. عندما ي ...25/09/202625/09/2026410143
CVE-2026-51772توجد ثغرة في طلبات الوكيل من جانب الخادم (SSRF) في واجهة برمجة التطبيقات الخاصة بالصور (الإصدار ...25/09/202625/09/2026410145
CVE-2026-97622مرفوض السبب: ** رفض ** لا تستخدم هذا الرقم المرشح. استشاري الأرقام: CVE-2026-62062. السبب: هذا ا ...25/09/202625/09/2026
 
CVE-2026-92164Streamlink هو أداة سطر أوامر (CLI) تقوم بتوجيه تدفقات الفيديو من خدمات مختلفة إلى مشغل فيديو. قب ...25/09/202625/09/2026408996
CVE-2026-98159في نواة لينكس، تم إصلاح الثغرة التالية: wifi: mt76: mt7921: التحقق من صحة سجلات برنامج التشغيل C ...25/09/202625/09/2026409995
CVE-2026-98158في نواة لينكس، تم إصلاح الثغرة التالية: ppp_async: إسقاط الإطار الخطأ بدلاً من إعادة تعيين مساحة ...25/09/202625/09/2026409981
CVE-2026-98157في نواة لينكس، تم إصلاح الثغرة التالية: EDAC/device_sysfs: استخدام kstrtouint() لـ poll_msec لمن ...25/09/202625/09/2026409994
CVE-2026-98156في نواة لينكس، تم إصلاح الثغرة التالية: drm/virtio: استخدام واجهة برمجة التطبيقات DMA لدعم الموا ...25/09/202625/09/2026409977
CVE-2026-98155في نواة لينكس، تم حل الثغرة التالية: accel/qaic: معالجة القراءة خارج الحدود المحتملة في دالة `re ...25/09/202625/09/2026409987
CVE-2026-98154في نواة لينكس، تم إصلاح الثغرة التالية: nvme-rdma: ترتيب تنظيف -EIO في دالة queue_rq عند حدوث خط ...25/09/202625/09/2026409993
CVE-2026-98153في نواة لينكس، تم إصلاح الثغرة التالية: nvme: تصحيح الوصول غير المتزامن (race condition) إلى مصف ...25/09/202625/09/2026409992
CVE-2026-98152في نواة لينكس، تم إصلاح الثغرة التالية: nvmet-rdma: تصحيح تسرب قوائم الانتظار (queues) عند تجاوز ...25/09/202625/09/2026409978
CVE-2026-98151In the Linux kernel, the following vulnerability has been resolved: bpf: Fix REG INVARIANTS VIOL ...25/09/202625/09/2026409991
CVE-2026-98150في نواة لينكس، تم إصلاح الثغرة التالية: bpf: تصحيح التحقق من صحة BPF_F_CPU لمعرفات المعالجات غير ...25/09/202625/09/2026409986
CVE-2026-98149في نواة لينكس، تم إصلاح الثغرة التالية: bpf: تصحيح فهرسة تحديث خرائط percpu باستخدام معرفات معال ...25/09/202625/09/2026409985
CVE-2026-98148في نواة لينكس، تم حل الثغرة التالية: drm/gud: التحقق من وجود GUD_ROTATION_0 في الدورانات المدعوم ...25/09/202625/09/2026409983
CVE-2026-98147في نواة لينكس، تم إصلاح الثغرة التالية: printk: عدم إصدار تحذير (WARN) عند فشل دالة kthread_run. ...25/09/202625/09/2026409990
CVE-2026-98146في نواة لينكس، تم حل الثغرة التالية: accel/amdxdna: إزالة __counted_by من بنية amdxdna_cmd_chain ...25/09/202625/09/2026409989
CVE-2026-98145في نواة لينكس، تم حل الثغرة التالية: accel/amdxdna: رفض سلسلة أوامر لا تحتوي على أي أوامر تمر ال ...25/09/202625/09/2026409984
CVE-2026-98144في نواة لينكس، تم إصلاح الثغرة التالية: accel/amdxdna: وضع الكائن المرتبط (BO) عند فشل تعيينه تب ...25/09/202625/09/2026409982
CVE-2026-98143في نواة لينكس، تم إصلاح الثغرة التالية: accel: ethosu: لا تقرأ وضع التقريب الخاص بـ U65 على أنه ...25/09/202625/09/2026409980
CVE-2026-98142في نواة لينكس، تم إصلاح الثغرة التالية: drm/cirrus-qemu: التحقق من حجم BAR0 أثناء عملية الاستدلا ...25/09/202625/09/2026409979
CVE-2026-98141في نواة لينكس، تم إصلاح الثغرة التالية: ntfs: نشر فشل إدراج فهرس إعادة التحليل (reparse index) ت ...25/09/202625/09/2026409988
CVE-2026-98140في نواة لينكس، تم إصلاح الثغرة التالية: ntfs: تصحيح تسرب kmap_local في مسارات الخطأ الخاصة بـ wr ...25/09/202625/09/2026409996
CVE-2026-98099في نواة لينكس، تم إصلاح الثغرة التالية: ipv6: mcast: استخدام دالة `rcu_assign_pointer()` لتحديث ...25/09/202625/09/2026410306
CVE-2026-98098في نواة لينكس، تم إصلاح الثغرة التالية: tipc: تصحيح خطأ إلغاء مرجع NULL (NULL deref) في دالة `ti ...25/09/202625/09/2026410312
CVE-2026-98097في نواة لينكس، تم حل الثغرة التالية: tipc: عدم إرسال بايتات حشو عشوائية في رسائل RESET/ACTIVATE ...25/09/202625/09/2026410305
CVE-2026-98096In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: restore network he ...25/09/202625/09/2026410311
CVE-2026-98095في نواة Linux، تم إصلاح الثغرة التالية: af_packet: عدم تحويل tpacket_hdr.tp_len إلى int في دالة ...25/09/202625/09/2026410307
CVE-2026-98094في نواة لينكس، تم حل الثغرة التالية: staging: fbtft: جعل قفل القذائف (dirty_lock) آمناً فيما يتع ...25/09/202625/09/2026410317
CVE-2026-98093في نواة لينكس، تم إصلاح الثغرة التالية: ASoC: fsl_micfil: موازنة تفعيل/تعطيل ساعة المعالج (mclk) ...25/09/202625/09/2026410310
CVE-2026-98092في نواة لينكس، تم إصلاح الثغرة التالية: ASoC: amd: yc: تصحيح تسرب الذاكرة في دالة `acp6x_pdm_dma ...25/09/202625/09/2026410308
CVE-2026-98091في نواة لينكس، تم إصلاح الثغرة التالية: btrfs: فصل جهاز sprout الفاشل عن قائمة تحديث المعاملة (t ...25/09/202625/09/2026410303
CVE-2026-98090في نواة لينكس، تم إصلاح الثغرة التالية: btrfs: استعادة مؤشرات الأجهزة النشطة بعد فشل عملية الإضا ...25/09/202625/09/2026410309
CVE-2026-98089في نواة لينكس، تم إصلاح الثغرة التالية: bonding: alb: تصحيح الوصول إلى رأس النقل غير المُهيأ في ...25/09/202625/09/2026410304
CVE-2026-98088في نواة لينكس، تم إصلاح الثغرة التالية: scsi: mpt3sas: تجنب استدعاء cpumask_of_node() خارج النطا ...25/09/202625/09/2026410288
CVE-2026-98087في نواة Linux، تم حل الثغرة التالية: sched/rt,dl: تخطي المهام التي تحتوي على migrate-disabled عن ...25/09/202625/09/2026410301
CVE-2026-98086في نواة لينكس، تم حل الثغرة التالية: ALSA: ump: لا تلمس legacy_rmidi قبل وجوده تقوم الدالة snd_u ...25/09/202625/09/2026410287
CVE-2026-98085في نواة لينكس، تم حل الثغرة التالية: bpf: backtrack_insn(): معالجة حالة الخروج الفرعي لـ ld_{abs ...25/09/202625/09/2026410286
CVE-2026-98084في نواة لينكس، تم حل الثغرة التالية: BPF: لا ينبغي أن يقوم الـ backtracking بمسح إطار R1-R5 الخا ...25/09/202625/09/2026410222
CVE-2026-98083في نواة لينكس، تم إصلاح الثغرة التالية: btrfs: تصحيح استخدام بعد التحرير (use-after-free) في الم ...25/09/202625/09/2026410285
CVE-2026-98082في نواة لينكس، تم إصلاح الثغرة التالية: btrfs: تصحيح تسرب الذاكرة المحتمل في bioc_list أثناء حدو ...25/09/202625/09/2026410284
CVE-2026-98081في نواة لينكس، تم إصلاح الثغرة التالية: btrfs: zoned: إنهاء تنظيف مجموعة الكتل النشطة إذا فشل اس ...25/09/202625/09/2026410283
CVE-2026-98080في نواة Linux، تم حل الثغرة التالية: btrfs: عدم فرض إنشاء جذر إعادة التوطين (reloc root) أثناء d ...25/09/202625/09/2026410001
CVE-2026-98079في نواة لينكس، تم إصلاح الثغرة التالية: btrfs: zstd: تصحيح فقدان الاستيقاظ عند الانتظار لمساحة ع ...25/09/202625/09/2026410281
CVE-2026-98078في نواة لينكس، تم إصلاح الثغرة التالية: ipvs: تصحيح تسلسل خيارات التسلسل المعكوس تتوقع دالة `hto ...25/09/202625/09/2026410080
CVE-2026-98077في نواة لينكس، تم إصلاح الثغرة التالية: netfilter: nf_conntrack_sip: تصحيح قراءة خارج النطاق (OO ...25/09/202625/09/2026410211
CVE-2026-98076في نواة لينكس، تم إصلاح الثغرة التالية: tracing/probes: تصحيح مشكلة Use-After-Free (الاستخدام بع ...25/09/202625/09/2026410282
CVE-2026-98075في نواة لينكس، تم إصلاح الثغرة التالية: bpf: رفض مرجع BPF_PSEUDO_FUNC إلى البرنامج الرئيسي تقوم ...25/09/202625/09/2026410280
CVE-2026-98074في نواة لينكس، تم حل الثغرة التالية: bonding: عدم مسح curr_active_slave بشكل مبكر عند تحرير جميع ...25/09/202625/09/2026410300
CVE-2026-98073في نواة Linux، تم حل الثغرة التالية: net: إزالة أسماء البديلة (altnames) المتعارضة لشبكات الشبكة ...25/09/202625/09/2026409997
CVE-2026-98072في نواة لينكس، تم إصلاح الثغرة التالية: net/rds: استخدام دالة `wq_has_sleeper()` في `release_in_ ...25/09/202625/09/2026410081
CVE-2026-98071في نواة لينكس، تم حل الثغرة التالية: net/rds: مسح بتات cp_flags بشكل فردي في rds_conn_path_reset ...25/09/202625/09/2026409972
CVE-2026-98070في نواة لينكس، تم إصلاح الثغرة التالية: net/rds: اقتناء RDS_IN_XMIT في rds_tcp_reset_callbacks() ...25/09/202625/09/2026410079
CVE-2026-98069في نواة لينكس، تم إصلاح الثغرة التالية: net/rds: اقتناء قفل المسار السريع في rds_conn_shutdown() ...25/09/202625/09/2026409971
CVE-2026-98068In the Linux kernel, the following vulnerability has been resolved: net/rds: don't let rds_conn_ ...25/09/202625/09/2026410212
CVE-2026-98067في نواة لينكس، تم حل الثغرة التالية: erofs: تعطيل فك الضغط المتتابع (rolling decompression) باست ...25/09/202625/09/2026410078
CVE-2026-98066في نواة لينكس، تم حل الثغرة التالية: ALSA: caiaq: إصلاح احتمال حدوث خطأ مزدوج في تحرير الذاكرة ( ...25/09/202625/09/2026410210
CVE-2026-98065في نواة لينكس، تم إصلاح الثغرة التالية: bpf: رفض استخدام BTF بدون مفتاح (key-less) لخريطة التجزئ ...25/09/202625/09/2026410077
CVE-2026-98064In the Linux kernel, the following vulnerability has been resolved: bpf: Fix NULL-ptr-deref when ...25/09/202625/09/2026410209
CVE-2026-98063في نواة لينكس، تم حل الثغرة التالية: bpf: إصلاح حدوث خطأ في الوصول إلى مؤشر فارغ (NULL-ptr-deref ...25/09/202625/09/2026410279
CVE-2026-98062في نواة لينكس، تم حل الثغرة التالية: bpf: تحديد وسائط siginfo في نقاط تتبع الإشارات (signal trac ...25/09/202625/09/2026410278
CVE-2026-98061في نواة لينكس، تم حل الثغرة التالية: bpf: رفض المكالمات الذيلية (tail calls) مباشرة من إطارات ال ...25/09/202625/09/2026410208
CVE-2026-98060في نواة لينكس، تم حل الثغرة التالية: bpf: رفض عمليات القفل المرنة (resilient locks) في استدعاءات ...25/09/202625/09/2026409999
CVE-2026-98059في نواة لينكس، تم حل الثغرة التالية: bpf: تحديد وسيط sched_process_wait على أنه قابل للقيمة الفا ...25/09/202625/09/2026410277
CVE-2026-98058في نواة لينكس، تم إصلاح الثغرة التالية: bpf: تحديد مساعدي الاستدعاءات النظامية (syscalls) على أن ...25/09/202625/09/2026410207
CVE-2026-98057في نواة لينكس، تم إصلاح الثغرة التالية: ring-buffer: إضافة فحص لـ `nr_subbufs` في عملية التحقق م ...25/09/202625/09/2026410276
CVE-2026-98056في نواة لينكس، تم حل الثغرة التالية: nvme: إزالة المساحات التخزينية (namespaces) القديمة بناءً ع ...25/09/202625/09/2026410275
CVE-2026-98055في نواة لينكس، تم إصلاح الثغرة التالية: ASoC: Intel: avs: تنظيف الناقل عند فشل جلب قدرات ML (ML ...25/09/202625/09/2026410263
CVE-2026-98054في نواة لينكس، تم إصلاح الثغرة التالية: ASoC: Intel: avs: تصحيح عدّ المراجع غير المتوازن للوحدة ...25/09/202625/09/2026410206
CVE-2026-98053في نواة لينكس، تم إصلاح الثغرة التالية: ASoC: Intel: avs: إعادة هيكلة وتصحيح الوصول إلى init_con ...25/09/202625/09/2026410205
CVE-2026-98052في نواة لينكس، تم إصلاح الثغرة التالية: net: bcmasp: مسح قيمة txcb->last قبل كتابة كل واصف (desc ...25/09/202625/09/2026410204
CVE-2026-98051في نواة لينكس، تم إصلاح الثغرة التالية: net: bcmasp: تصحيح دالة tx_spb_ring_full() التي كانت تتح ...25/09/202625/09/2026410262
CVE-2026-98050في نواة Linux، تم إصلاح الثغرة التالية: mlxsw: spectrum_ptp: تصحيح استدعاء دالة napi_gro_receive ...25/09/202625/09/2026410299
CVE-2026-98049في نواة لينكس، تم إصلاح الثغرة التالية: bpf: توسيع النتيجة بصفر (zero extend) لـ cmpxchg 32 بت ف ...25/09/202625/09/2026410076
CVE-2026-98048في نواة لينكس، تم حل الثغرة التالية: bpf: عدم إعادة كتابة أنماط bpf_fastcall التي أدخلها قفزة (j ...25/09/202625/09/2026410261
CVE-2026-98047في نواة لينكس، تم حل الثغرة التالية: bpf: التحقق من الإطارات الأصلية (ancestor frames) لاستدعاءا ...25/09/202625/09/2026410075
CVE-2026-98046في نواة لينكس، تم حل الثغرة التالية: bpf: تحديد دالة bpf_btf_find_by_name_kind() على أنها قابلة ...25/09/202625/09/2026410260
CVE-2026-98045في نواة لينكس، تم حل الثغرة التالية: bpf: تحديد مساعدي المكدس القابل للخطأ (faultable) على أنهما ...25/09/202625/09/2026410259
CVE-2026-98044في نواة لينكس، تم حل الثغرة التالية: bpf: رفض عمليات تحميل الحزم القديمة (legacy) من داخل الدوال ...25/09/202625/09/2026410186
CVE-2026-98043في نواة لينكس، تم إصلاح الثغرة التالية: bpf: عدم الاستدلال على أن القيمة غير صفرية (non-NULL) بن ...25/09/202625/09/2026410258
CVE-2026-98042في نواة لينكس، تم حل الثغرة التالية: bpf: عدم إعادة تنشيط معرّف متغير (scalar id) الذي تمت إزالت ...25/09/202625/09/2026410257
CVE-2026-98041في نواة لينكس، تم إصلاح الثغرة التالية: bpf: عدم التنبؤ بمقارنات مؤشرات JMP32 مع الصفر انظر إلى ...25/09/202625/09/2026410256
CVE-2026-98040In the Linux kernel, the following vulnerability has been resolved: bpf: Mark the zero register ...25/09/202625/09/2026410255
CVE-2026-98039في نواة لينكس، تم إصلاح الثغرة التالية: bpf: اشتراط MEM_PERCPU لعمليات تخزين kptr الخاصة بـ perc ...25/09/202625/09/2026410055
CVE-2026-98038في نواة لينكس، تم حل الثغرة التالية: BPF: جعل refcount_acquire قابلاً للقيمة NULL بالنسبة لـ RCU ...25/09/202625/09/2026410298
CVE-2026-98037In the Linux kernel, the following vulnerability has been resolved: bpf: Reject untrusted alloca ...25/09/202625/09/2026410297
CVE-2026-98036في نواة لينكس، تم حل الثغرة التالية: bpf: الحفاظ على الحقول الخاصة في عناصر rhtab المعاد تدويرها ...25/09/202625/09/2026410185
CVE-2026-98035في نواة لينكس، تم حل الثغرة التالية: bpf: إلغاء الحقول الخاصة عند إعادة تدوير عناصر rhtab تقوم ا ...25/09/202625/09/2026410054
CVE-2026-98034في نواة لينكس، تم إصلاح الثغرة التالية: bpf: تحديد عمليات تخزين kptr التي تحتوي على NULL بأنها د ...25/09/202625/09/2026410053
CVE-2026-98033في نواة لينكس، تم إصلاح الثغرة التالية: bpf: الحفاظ على هوية الخريطة الداخلية في إطارات الاستدعا ...25/09/202625/09/2026410254
CVE-2026-98032في نواة لينكس، تم إصلاح الثغرة التالية: تتبّع (tracing): تصحيح سباقات تغيير حجم الـ subbuf مع قا ...25/09/202625/09/2026410184
CVE-2026-98031في نواة لينكس، تم إصلاح الثغرة التالية: nexthop: تهيئة extack في remove_nh_grp_entry() يطبع الدا ...25/09/202625/09/2026410183
CVE-2026-98030في نواة لينكس، تم إصلاح الثغرة التالية: net: dsa: bcm_sf2: تحديد حجم استدعاء قواعد CFP بناءً على ...25/09/202625/09/2026410253
CVE-2026-98029في نواة لينكس، تم إصلاح الثغرة التالية: eth: nfp: تحديد حجم إخراج قواعد ntuple بحجم المخزن المؤق ...25/09/202625/09/2026410252
CVE-2026-98028في نواة لينكس، تم حل الثغرة التالية: eth: nfp: إزالة القاعدة المستبدلة من القائمة عند فشل إعادة ...25/09/202625/09/2026410251
CVE-2026-98027في نواة لينكس، تم إصلاح الثغرة التالية: net: dsa: mv88e6xxx: تحديد حجم قاعدة بيانات قواعد السياس ...25/09/202625/09/2026410296
CVE-2026-98026في نواة لينكس، تم إصلاح الثغرة التالية: net: bridge: mcast: التحويل الصحيح لـ mglist إلى RCU أبل ...25/09/202625/09/2026410250
CVE-2026-98025In the Linux kernel, the following vulnerability has been resolved: net: usb: cx82310_eth: drop ...25/09/202625/09/2026410249
CVE-2026-98024في نواة لينكس، تم إصلاح الثغرة التالية: s390/ism: استخدام folio_put() بعد حدوث خطأ تم تخصيص `dmb ...25/09/202625/09/2026410248
CVE-2026-98023في نواة لينكس، تم حل الثغرة التالية: vxlan: رفض إدخالات FDB الديناميكية التي تشير إلى معرّف next ...25/09/202625/09/2026410182
CVE-2026-98022في نواة لينكس، تم إصلاح الثغرة التالية: net: تحديد حد أقصى لـ tx_queue_len عند S16_MAX لمنع تخصي ...25/09/202625/09/2026410052
CVE-2026-98021في نواة لينكس، تم إصلاح الثغرة التالية: net: رفض قيم tx_queue_len الكبيرة جداً أثناء تحليل netli ...25/09/202625/09/2026410180
CVE-2026-98020في نواة لينكس، تم حل الثغرة التالية: pds_core: إصلاح مشكلة السباق في الوصول إلى cmd_regs أثناء إ ...25/09/202625/09/2026410247
CVE-2026-98019في نواة لينكس، تم حل الثغرة التالية: bpf: تحديد وسيطة استدعاء NULL على أنها دقيقة (precise) تسمح ...25/09/202625/09/2026410295
CVE-2026-98018في نواة لينكس، تم حل الثغرة التالية: net: mctp: i3c: تعريض عملية الفحص (probe) مع إزالة الناقل ( ...25/09/202625/09/2026410246
CVE-2026-98017في نواة لينكس، تم حل الثغرة التالية: net/sched: تأجيل تحرير qdisc بعد فشل الإنشاء يمكن لطلب RTM_ ...25/09/202625/09/2026409976
CVE-2026-98016في نواة لينكس، تم حل الثغرة التالية: net/mlx5e: إصلاح سباق استخدام بعد التحرير (use-after-free r ...25/09/202625/09/2026410245
CVE-2026-98015In the Linux kernel, the following vulnerability has been resolved: net/mlx5: E-Switch: fix use- ...25/09/202625/09/2026410302
CVE-2026-98014في نواة لينكس، تم إصلاح الثغرة التالية: net/mlx5: E-Switch، منع إعادة تعبئة قائمة عناوين البث ال ...25/09/202625/09/2026410294
CVE-2026-98013في نواة لينكس، تم حل الثغرة التالية: net/sched: fq_pie: تقييد قيمة الـ (quantum) في مسار التغيير ...25/09/202625/09/2026410293
CVE-2026-98012In the Linux kernel, the following vulnerability has been resolved: net/sched: sfq: clamp quantu ...25/09/202625/09/2026410292
CVE-2026-98011In the Linux kernel, the following vulnerability has been resolved: net/sched: hhf: clamp quantu ...25/09/202625/09/2026410291
CVE-2026-98010في نواة لينكس، تم إصلاح الثغرة التالية: net/sched: drr: تقييد قيمة "quantum" في دالة تغيير الفئة ...25/09/202625/09/2026410290
CVE-2026-98009في نواة لينكس، تم حل الثغرة التالية: net/sched: ets: تقييد قيمة quantum في مسارات parse و fallba ...25/09/202625/09/2026410289
CVE-2026-98008في نواة لينكس، تم إصلاح الثغرة التالية: net: macb: تصحيح تجاوز مؤشر فارغ (NULL pointer dereferen ...25/09/202625/09/2026410244
CVE-2026-98007في نواة لينكس، تم حل الثغرة التالية: bpf: رفض قيم التكرار غير العددية (non-scalar) لـ bpf_loop ي ...25/09/202625/09/2026409974
CVE-2026-98006في نواة لينكس، تم حل الثغرة التالية: ALSA: caiaq: فك ارتباط ep1_in_urb في جهاز caiaq ينتمي كائن ...25/09/202625/09/2026410181
CVE-2026-98005In the Linux kernel, the following vulnerability has been resolved: erofs: delimit inode_share c ...25/09/202625/09/2026410179
CVE-2026-98004في نواة لينكس، تم إصلاح الثغرة التالية: iommu/riscv: تسلسل نشر قائمة الأوامر ضمان تسلسل نشر قائم ...25/09/202625/09/2026410178
CVE-2026-98003في نواة لينكس، تم حل الثغرة التالية: iommu/amd: عدم إعادة تخصيص مخازن سجل GA أثناء الاستئناف (re ...25/09/202625/09/2026410177
CVE-2026-98002في نواة لينكس، تم إصلاح الثغرة التالية: iommu/amd: تصحيح فحص الخطأ غير الفعال في تخصيص النطاق ال ...25/09/202625/09/2026410176
CVE-2026-98001في نواة لينكس، تم إصلاح الثغرة التالية: hwmon: (ltc4282) التأكد من أن بنية clk_init_data مُهيأة ...25/09/202625/09/2026410240
CVE-2026-98000في نواة لينكس، تم إصلاح الثغرة التالية: hwmon: تصحيح حالة Use-After-Free (UAF) المحتملة في دالة ...25/09/202625/09/2026410175
CVE-2026-97998في نواة لينكس، تم حل الثغرة التالية: netfilter: nfnetlink_log: التعامل مع التدمير المتزامن للعين ...25/09/202625/09/2026410051
CVE-2026-97997In the Linux kernel, the following vulnerability has been resolved: virtio_ring: fix stale descr ...25/09/202625/09/2026410174
CVE-2026-97996In the Linux kernel, the following vulnerability has been resolved: virtio: fix use-after-free i ...25/09/202625/09/2026410173
CVE-2026-97995في نواة لينكس، تم إصلاح الثغرة التالية: virtio_console: عدم تحرير مخازن الرسائل الخارجة للتحكم ( ...25/09/202625/09/2026410238
CVE-2026-97994في نواة لينكس، تم حل الثغرة التالية: vhost/vdpa: رفض قيم VRING_NUM الأكبر من الحد الأقصى للجهاز ...25/09/202625/09/2026410172
CVE-2026-97993في نواة لينكس، تم إصلاح الثغرة التالية: vhost-vdpa: عدم تثبيت خطأ eventfd_ctx_fdget() في config_ ...25/09/202625/09/2026410160
CVE-2026-97992In the Linux kernel, the following vulnerability has been resolved: vhost-vdpa: protect config_c ...25/09/202625/09/2026410050
CVE-2026-97991في نواة لينكس، تم إصلاح الثغرة التالية: vdpa_sim_blk: رفض نقاط بداية القطاعات خارج النطاق تقوم ا ...25/09/202625/09/2026410237
CVE-2026-97990في نواة لينكس، تم إصلاح الثغرة التالية: vdpa_sim_net: التحقق من نتيجة سحب الإرسال (TX) قبل نسخ ا ...25/09/202625/09/2026410236
CVE-2026-97989في نواة لينكس، تم إصلاح الثغرة التالية: vduse: التحقق من محاذاة صف الانتظار الافتراضي (virtqueue ...25/09/202625/09/2026410235
CVE-2026-97988في نواة لينكس، تم حل الثغرة التالية: vhost: إبطال وصول vring عند انتقالات IOTLB عندما يتغير VIRT ...25/09/202625/09/2026410234
CVE-2026-97987في نواة لينكس، تم إصلاح الثغرة التالية: virtio_input: إعادة تعيين الجهاز إذا فشلت دالة input_reg ...25/09/202625/09/2026410233
CVE-2026-97986في نواة لينكس، تم حل الثغرة التالية: virtio_input: إيقاف الاستدعاءات (callbacks) قبل إلغاء تسجيل ...25/09/202625/09/2026410232
CVE-2026-97985في نواة لينكس، تم إصلاح الثغرة التالية: af_unix: تحديث علامة آخر حزمة بيانات (skb) في دالة manag ...25/09/202625/09/2026410231
CVE-2026-97984In the Linux kernel, the following vulnerability has been resolved: net: ipv6: Fix UDP length ov ...25/09/202625/09/2026410049
CVE-2026-97983في نواة لينكس، تم إصلاح الثغرة التالية: vduse: إرجاع نتائج ioctl المتوافقة (compat) مباشرةً يعال ...25/09/202625/09/2026410230
CVE-2026-97982في نواة لينكس، تم إصلاح الثغرة التالية: net: ethernet: cortina: تصحيح حساب الميزانية (budget) تُ ...25/09/202625/09/2026410229
CVE-2026-97981في نواة لينكس، تم حل الثغرة التالية: net: ethernet: cortina: عدّ الإطارات المرفوضة كعمل NAPI لا ...25/09/202625/09/2026410228
CVE-2026-97980في نواة لينكس، تم حل الثغرة التالية: s390/debug: إصلاح تجاوز مؤشر NULL في دالة `debug_set_level( ...25/09/202625/09/2026410159
CVE-2026-97979في نواة لينكس، تم إصلاح الثغرة التالية: ice: إضافة xa_destroy المفقودة لـ sched_node_ids أضافت ا ...25/09/202625/09/2026410158
CVE-2026-97978في نواة لينكس، تم حل الثغرة التالية: eth: ice: عدم فك مرجع المؤشرات من TP_printk() بعد نقل net-n ...25/09/202625/09/2026410048
CVE-2026-97977في نواة لينكس، تم حل الثغرة التالية: بلوتوث: btusb: إصلاح استخدام بعد التحرير (UAF) لـ btusb_dat ...25/09/202625/09/2026410157
CVE-2026-97976في نواة لينكس، تم حل الثغرة التالية: بلوتوث: btintel_pcie: التحقق من صحة قيمة packet_len قبل است ...25/09/202625/09/2026410156
CVE-2026-97975في نواة لينكس، تم حل الثغرة التالية: بلوتوث: hci_sysfs: إصلاح تجاوز مؤشر NULL في device_del() يح ...25/09/202625/09/2026410155
CVE-2026-97974في نواة Linux، تم إصلاح الثغرة التالية: ipv6: فحص null لـ fib6_node قبل الوصول إليه في __ip6_del ...25/09/202625/09/2026410027
CVE-2026-97973في نواة لينكس، تم إصلاح الثغرة التالية: net: macb: تدمير مثيل phylink في مسار خطأ الاستدعاء (pro ...25/09/202625/09/2026410227
CVE-2026-97972In the Linux kernel, the following vulnerability has been resolved: net: macb: put the "mdio" ch ...25/09/202625/09/2026410226
CVE-2026-97971في نواة لينكس، تم إصلاح الثغرة التالية: nstree: التحقق من إذن العرض قبل أخذ مرجع لـ namespace (م ...25/09/202625/09/2026410154
CVE-2026-97970في نواة لينكس، تم إصلاح الثغرة التالية: watchdog: msc313e: تجنب القسمة على صفر قد تُرجع دالة clk ...25/09/202625/09/2026410239
CVE-2026-97969في نواة لينكس، تم إصلاح الثغرة التالية: watchdog: msc313e: تصحيح تسرب الساعة (clock leak) ومؤقت ...25/09/202625/09/2026410225
CVE-2026-97968في نواة لينكس، تم إصلاح الثغرة التالية: hwmon: (corsair-cpro) إنشاء إدخالات debugfs بعد تسجيل hw ...25/09/202625/09/2026410224
CVE-2026-97967In the Linux kernel, the following vulnerability has been resolved: hwmon: (corsair-cpro) Remove ...25/09/202625/09/2026410223
CVE-2026-97966في نواة لينكس، تم حل الثغرة التالية: octeontx2-pf: إعادة تعيين طوبولوجيا مخطط HTB قبل تحرير الطو ...25/09/202625/09/2026410221
CVE-2026-97965In the Linux kernel, the following vulnerability has been resolved: vxlan: initialize _md in vxl ...25/09/202625/09/2026410153
CVE-2026-97964في نواة لينكس، تم إصلاح الثغرة التالية: ppp_synctty: ضمان أن يكون رأس حزمة البيانات (skb) قابلاً ...25/09/202625/09/2026410152
CVE-2026-97963في نواة لينكس، تم إصلاح الثغرة التالية: net: stmmac: تهيئة قفل PTP (ptp_lock) عند وقت الاستدعاء ...25/09/202625/09/2026410220
CVE-2026-97962في نواة لينكس، تم حل الثغرة التالية: net/mlx5e: نقل ممثل VNIC reporter إلى منفذ devlink الخاص بـ ...25/09/202625/09/2026410216
CVE-2026-97961In the Linux kernel, the following vulnerability has been resolved: perf/core: Allow list_del du ...25/09/202625/09/2026410151
CVE-2026-97960في نواة لينكس، تم حل الثغرة التالية: perf/x86/intel: منع إعادة الدخول إلى دالة drain_pebs() يتم ...25/09/202625/09/2026410215
CVE-2026-97959في نواة لينكس، تم إصلاح الثغرة التالية: net/sched: cls_route: تحرير الدلو (bucket) الفارغ عند نق ...25/09/202625/09/2026410150
CVE-2026-97958In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Don't re ...25/09/202625/09/2026410026
CVE-2026-97957في نواة لينكس، تم إصلاح الثغرة التالية: net: hinic: تصحيح تجاوز سعة المخزن المؤقت لقسم البريد (m ...25/09/202625/09/2026410214
CVE-2026-97956في نواة لينكس، تم إصلاح الثغرة التالية: net: net_failover: تصحيح حالة التعطيل (deadlock) في دالة ...25/09/202625/09/2026410149
CVE-2026-97955في نواة لينكس، تم إصلاح الثغرة التالية: net: mana: استعادة مؤشر برنامج XDP عند فشل التخصيص المسب ...25/09/202625/09/2026410213
CVE-2026-97954In the Linux kernel, the following vulnerability has been resolved: net/rds: fix tcp stream corr ...25/09/202625/09/2026410148
CVE-2026-97953في نواة لينكس، تم إصلاح الثغرة التالية: net: stmmac: تصحيح فحص توفر واصفات الإرسال (TX descripto ...25/09/202625/09/2026410134
CVE-2026-97952في نواة لينكس، تم إصلاح الثغرة التالية: sunvdc: إلغاء تعيين رموز (cookies) LDC عند فشل إرسال الو ...25/09/202625/09/2026410135
CVE-2026-97951في نواة لينكس، تم حل الثغرة التالية: scsi: target: iscsi: إصلاح التعليق (hang) لأوامر WRITE_PEND ...25/09/202625/09/2026410133
CVE-2026-97950في نواة لينكس، تم إصلاح الثغرة التالية: configfs: تثبيت (pin) العنصر الفرعي للمجلد (dirent) لهدف ...25/09/202625/09/2026410200
CVE-2026-97949In the Linux kernel, the following vulnerability has been resolved: configfs: unhash the dentry ...25/09/202625/09/2026410199
CVE-2026-97948In the Linux kernel, the following vulnerability has been resolved: powerpc/eeh: Fix recursive l ...25/09/202625/09/2026410132
CVE-2026-97947In the Linux kernel, the following vulnerability has been resolved: x86/amd_node: Fix potential ...25/09/202625/09/2026410025
CVE-2026-97946في نواة لينكس، تم إصلاح الثغرة التالية: x86/amd_node: تصحيح عد الإشارات (reference counting) لجه ...25/09/202625/09/2026410166
CVE-2026-97945In the Linux kernel, the following vulnerability has been resolved: x86/mm: Fix user-space data ...25/09/202625/09/2026409998
CVE-2026-97944In the Linux kernel, the following vulnerability has been resolved: x86/cfi: Fix FineIBT hash of ...25/09/202625/09/2026410162
CVE-2026-97943في نواة لينكس، تم حل الثغرة التالية: x86/mm/pat: الحصول على قفل الكتابة الخاص بـ init_mm أثناء ا ...25/09/202625/09/2026410024
CVE-2026-97942في نواة لينكس، تم إصلاح الثغرة التالية: x86/alternatives: استبعاد text poking ضد change_page_att ...25/09/202625/09/2026409975
CVE-2026-97941In the Linux kernel, the following vulnerability has been resolved: mm/slab: take n->list_lock i ...25/09/202625/09/2026410131
CVE-2026-97940في نواة لينكس، تم إصلاح الثغرة التالية: ipv6: تصحيح حالة Use-After-Free (UAF) في عاب fib6 عند إي ...25/09/202625/09/2026410130
CVE-2026-97939في نواة لينكس، تم إصلاح الثغرة التالية: ipmr: حساب ذاكرة جدول البث المتعدد ومساره يمكن لمدير الش ...25/09/202625/09/2026410128
CVE-2026-97938في نواة لينكس، تم حل الثغرة التالية: إعادة التشغيل (reboot): إصلاح سباق Use-After-Free في استخدا ...25/09/202625/09/2026410161
CVE-2026-97937في نواة لينكس، تم إصلاح الثغرة التالية: ftrace: fork: تهيئة حالة مخطط الوظائف (function graph) ق ...25/09/202625/09/2026409973
CVE-2026-97936في نواة لينكس، تم إصلاح الثغرة التالية: تصحيح: منع تلف الذاكرة الناتج عن معدّل تتبع المكدس (stac ...25/09/202625/09/2026410129
CVE-2026-97935In the Linux kernel, the following vulnerability has been resolved: tracing: Set the trace clock ...25/09/202625/09/2026410127
CVE-2026-97934في نواة لينكس، تم إصلاح الثغرة التالية: تصحيح: منع تلف الذاكرة الناتج عن مفتاح "STACKTRACE" في ا ...25/09/202625/09/2026410167
CVE-2026-97933In the Linux kernel, the following vulnerability has been resolved: tracing: Take trace_array re ...25/09/202625/09/2026410165
CVE-2026-97932في نواة لينكس، تم إصلاح الثغرة التالية: التتبع (tracing): عدم تفريغ مؤشر (dereference) لـ `trace ...25/09/202625/09/2026410163
CVE-2026-97931في نواة لينكس، تم حل الثغرة التالية: ALSA: us122l: منع ترقية صلاحيات الكتابة لتعيينات القراءة (r ...25/09/202625/09/2026410164
CVE-2026-97930في نواة لينكس، تم إصلاح الثغرة التالية: ALSA: usbusx2y: تصحيح عدم تطابق حجم مصفوفة in04_last مع ...25/09/202625/09/2026410126
CVE-2026-97929في نواة لينكس، تم إصلاح الثغرة التالية: ALSA: usbusx2y: التحقق من قيمة `actual_length` لوحدة الط ...25/09/202625/09/2026410107
CVE-2026-97928في نواة لينكس، تم حل الثغرة التالية: drm/amdgpu: تخطي مسح VMID 0 لـ VRAM يعمل Clear-on-release ف ...25/09/202625/09/2026410023
CVE-2026-97927In the Linux kernel, the following vulnerability has been resolved: ufs: create the root dentry ...25/09/202625/09/2026410022
CVE-2026-97926في نواة لينكس، تم إصلاح الثغرة التالية: ufs: التحقق من صحة بيانات مجموعة الأسطوانات (cylinder gr ...25/09/202625/09/2026410142
CVE-2026-97925في نواة لينكس، تم إصلاح الثغرة التالية: tick/broadcast: سد حالة السباق (Race Condition) الناتجة ...25/09/202625/09/2026410108
CVE-2026-97924في نواة لينكس، تم إصلاح الثغرة التالية: tracing/user_events: لا تدمر الحقول عند فشل إزالة الحدث ...25/09/202625/09/2026410106
CVE-2026-97923In the Linux kernel, the following vulnerability has been resolved: tracing: Free histogram the ...25/09/202625/09/2026410104
CVE-2026-97922في نواة لينكس، تم إصلاح الثغرة التالية: التتبع (tracing): تحرير مراجع متغيرات المخطط الزمني (his ...25/09/202625/09/2026410137
CVE-2026-97921في نواة لينكس، تم إصلاح الثغرة التالية: التتبع (tracing): تحرير حقل المخطط الزمني (histogram) ال ...25/09/202625/09/2026410105
CVE-2026-97920In the Linux kernel, the following vulnerability has been resolved: tracing: Keep the entry coun ...25/09/202625/09/2026410138
CVE-2026-97919في نواة لينكس، تم حل الثغرة التالية: تتبع (tracing): أخذ المرجع قبل نشر محفز المخطط الزمني المسم ...25/09/202625/09/2026410141
CVE-2026-97918في نواة لينكس، تم حل الثغرة التالية: التتبع (tracing): التراجع عن التسجيل عند فشل تفعيل مفعّل ال ...25/09/202625/09/2026410136
CVE-2026-97917في نواة لينكس، تم إصلاح الثغرة التالية: accel/ivpu: التحقق من نطاق المخزن الكامل في ivpu_to_cpu_ ...25/09/202625/09/2026410140
CVE-2026-97916في نواة لينكس، تم إصلاح الثغرة التالية: accel/ivpu: التحقق من صحة بيانات تعريف مخزن سجلات البرام ...25/09/202625/09/2026410139
CVE-2026-97915في نواة لينكس، تم إصلاح الثغرة التالية: accel/ivpu: تقييد طباعة اسم سجل البرنامج الثابت (firmwar ...25/09/202625/09/2026410083
CVE-2026-97914في نواة لينكس، تم إصلاح الثغرة التالية: accel: ethosu: تصحيح قيمة الإرجاع لـ ethosu_job_open() ت ...25/09/202625/09/2026410115
CVE-2026-97913In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure cmd st ...25/09/202625/09/2026410123
CVE-2026-97912في نواة لينكس، تم إصلاح الثغرة التالية: accel: ethosu: التأكد من أن حجم ذاكرة الوصول العشوائي ال ...25/09/202625/09/2026410124
CVE-2026-97911In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM r ...25/09/202625/09/2026410122
CVE-2026-97910في نواة لينكس، تم إصلاح الثغرة التالية: ASoC: sprd: التحقق من أحجام مخازن المؤقت المضغوطة (compr ...25/09/202625/09/2026410125
CVE-2026-97909في نواة لينكس، تم حل الثغرة التالية: ASoC: sti: تهيئة قفل مقاطعة (IRQ) قبل طلب المقطعة يسجل uni_ ...25/09/202625/09/2026410121
CVE-2026-97908في نواة لينكس، تم إصلاح الثغرة التالية: بلوتوث: btqcomsmd: تدمير نقاط نهاية RPMsg قبل تحرير كائن ...25/09/202625/09/2026410114
CVE-2026-97907In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btrtl: Don't leak ...25/09/202625/09/2026410120
CVE-2026-97906في نواة لينكس، تم إصلاح الثغرة التالية: bootconfig: تصحيح تجاوز عدد صحيح (Integer Overflow) في ف ...25/09/202625/09/2026410119
CVE-2026-97905في نواة لينكس، تم إصلاح الثغرة التالية: cpufreq: تهيئة مصفوفة المعالجات (cpumask) الخاصة بالسياس ...25/09/202625/09/2026410118
CVE-2026-97904في نواة لينكس، تم حل الثغرة التالية: cpufreq: تهيئة rwsem للسياسة قبل النشر في sysfs تقوم دالة c ...25/09/202625/09/2026410117
CVE-2026-97903في نواة لينكس، تم حل الثغرة التالية: exit: الاحتفاظ بمرجع إلى thread_pid عبر proc_flush_pid أزال ...25/09/202625/09/2026410084
CVE-2026-97902في نواة لينكس، تم إصلاح الثغرة التالية: fs: عدم إرجاع قيمة -EINVAL عند نجاح عملية الإذابة المتدا ...25/09/202625/09/2026410113
CVE-2026-97901في نواة لينكس، تم إصلاح الثغرة التالية: genetlink: تثبيت وحدة العائلة أثناء إخراج السياسة (polic ...25/09/202625/09/2026410112
CVE-2026-97900In the Linux kernel, the following vulnerability has been resolved: drm/drm_exec: fix up contend ...25/09/202625/09/2026410116
CVE-2026-97899في نواة لينكس، تم إصلاح الثغرة التالية: drm/i915: تصحيح تسرب الذاكرة في دالة query_perf_config_l ...25/09/202625/09/2026410111
CVE-2026-97621In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogix_dp: f ...25/09/202625/09/2026410110
CVE-2026-97620في نواة Linux، تم حل الثغرة التالية: drm/xe: مسح ذاكرة التخزين المؤقت LSC للبيانات غير المحددة ( ...25/09/202625/09/2026410082
CVE-2026-97619في نواة لينكس، تم إصلاح الثغرة التالية: io_uring/rw: إنهاء محاسبة الكتابة من دالة ->ki_complete ...25/09/202625/09/2026410109
CVE-2026-97618في نواة لينكس، تم حل الثغرة التالية: io_uring/net: عدم استهلاك زائد للواجهات (buffers) عند استخد ...25/09/202625/09/2026410101
CVE-2026-97617في نواة لينكس، تم إصلاح الثغرة التالية: ring-buffer: التحقق من resize_disabled قبل نشر ترتيب الـ ...25/09/202625/09/2026410102
CVE-2026-97616في نواة لينكس، تم إصلاح الثغرة التالية: net/sched: act_api: تحرير جميع إشارات الإجراءات (action ...25/09/202625/09/2026410100
CVE-2026-97615في نواة لينكس، تم حل الثغرة التالية: net: bridge: استخدام بتات الخيارات لمعالجات إطارات CFM/MRP ...25/09/202625/09/2026410099
CVE-2026-97614في نواة لينكس، تم إصلاح الثغرة التالية: net: dsa: tag_brcm: legacy FCS: request needed tailroom ...25/09/202625/09/2026410090
CVE-2026-97613في نواة لينكس، تم حل الثغرة التالية: net: mana: حجز فتحة إضافية في قائمة الانتظار للإكمال (CQ) ل ...25/09/202625/09/2026410098
CVE-2026-97612في نواة لينكس، تم إصلاح الثغرة التالية: net: mpls: مسح قيمة الحقل `inner_protocol` عند إزالة (po ...25/09/202625/09/2026410000
CVE-2026-97611في نواة لينكس، تم حل الثغرة التالية: net: openvswitch: إصلاح مشكلة use-after-free في مصفوفة أقنع ...25/09/202625/09/2026410088
CVE-2026-97610In the Linux kernel, the following vulnerability has been resolved: netfs: Fix uninitialized ret ...25/09/202625/09/2026410097
CVE-2026-97609في نواة لينكس، تم حل الثغرة التالية: netfilter: cttimeout: منع استخدام بعد التحرير (UAF) أثناء إ ...25/09/202625/09/2026410087
CVE-2026-97608In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_log: unregiste ...25/09/202625/09/2026410086
CVE-2026-97607In the Linux kernel, the following vulnerability has been resolved: vdpa: ifcvf: Put device on u ...25/09/202625/09/2026410096
CVE-2026-97606في نواة لينكس، تم إصلاح الثغرة التالية: fs: autofs: تصحيح تسرب الذاكرة في دالة autofs_fill_super ...25/09/202625/09/2026410085
CVE-2026-97605في نواة لينكس، تم إصلاح الثغرة التالية: erofs: الحفاظ على فك تشفير LZMA عند فشل تغيير الحجم مسار ...25/09/202625/09/2026410095
CVE-2026-97604في نواة لينكس، تم حل الثغرة التالية: fbdev: vfb: تأجيل عملية التنظيف حتى آخر مرجع (reference) تأ ...25/09/202625/09/2026410094
CVE-2026-97603في نواة لينكس، تم حل الثغرة التالية: idpf: تعطيل عمل DIM قبل تحرير متجهات الأعمدة (q_vectors) لا ...25/09/202625/09/2026410093
CVE-2026-97602في نواة Linux، تم حل الثغرة التالية: inet: frags: إبطال الطوابير قبل تفريغها تقوم دالة `fqdir_pr ...25/09/202625/09/2026410103
CVE-2026-97601In the Linux kernel, the following vulnerability has been resolved: ieee802154: 6lowpan: fix NUL ...25/09/202625/09/2026410092
CVE-2026-97600In the Linux kernel, the following vulnerability has been resolved: ieee802154: cc2520: fix FIFO ...25/09/202625/09/2026410091
CVE-2026-97599في نواة لينكس، تم إصلاح الثغرة التالية: ieee802154: hwsim: تعميم تحديثات pib لإصلاح خطأ الـ doub ...25/09/202625/09/2026410089
CVE-2026-97598في نواة لينكس، تم إصلاح الثغرة التالية: ipv4: fib: تحديد حد أقصى لتخصيص معرفات الجداول تلقائياً ...25/09/202625/09/2026410073
CVE-2026-97597في نواة لينكس، تم حل الثغرة التالية: ipv6: flowlabel: تحديد سقف للإيجارات المكررة لكل مقبس (sock ...25/09/202625/09/2026410062
CVE-2026-97596In the Linux kernel, the following vulnerability has been resolved: ipvs: reject invalid states ...25/09/202625/09/2026410072
CVE-2026-97595في نواة Linux، تم إصلاح الثغرة التالية: mac802154: تصحيح استخدام بعد التحرير (use-after-free) لـ ...25/09/202625/09/2026410074
CVE-2026-97594في نواة لينكس، تم إصلاح الثغرة التالية: landlock: تصحيح استخدام الذاكرة بعد تحريرها (use-after-f ...25/09/202625/09/2026410060
CVE-2026-97593في نواة لينكس، تم إصلاح الثغرة التالية: iommu/s390: تصحيح خطأ إلغاء مرجع NULL (NULL dereference) ...25/09/202625/09/2026410071
CVE-2026-97592في نواة لينكس، تم إصلاح الثغرة التالية: s390/crypto: تصحيح عدم مسح (scrub) المخازن المؤقتة الوسي ...25/09/202625/09/2026410070
CVE-2026-97591In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix handling of ...25/09/202625/09/2026410069
CVE-2026-97590في نواة لينكس، تم إصلاح الثغرة التالية: s390/crypto: تصحيح عدم مسح المخازن المؤقتة (temp buffers ...25/09/202625/09/2026410068
CVE-2026-97589في نواة لينكس، تم إصلاح الثغرة التالية: s390/crypto: تصحيح رمز الإرجاع الخاطئ إلى المحرك في الاس ...25/09/202625/09/2026410067
CVE-2026-97588في نواة لينكس، تم حل الثغرة التالية: s390/crypto: تعيين EBUSY إلى EIO عند فشل تحويل المفتاح بشكل ...25/09/202625/09/2026410066
CVE-2026-97587في نواة لينكس، تم إصلاح الثغرة التالية: perf: RISC-V: تخزين قناع العدادات المتاحة كـ bitmap (تمث ...25/09/202625/09/2026410061
CVE-2026-97586في نواة لينكس، تم إصلاح الثغرة التالية: afs: تصحيح نقص استدعاء دالة kunmap في afs_dir_search_buc ...25/09/202625/09/2026410065
CVE-2026-97585في نواة لينكس، تم حل الثغرة التالية: afs: إصلاح الـ double-unmap لكتلة الدليل تم إصلاح دالة afs_ ...25/09/202625/09/2026410064
CVE-2026-97584في نواة لينكس، تم إصلاح الثغرة التالية: afs: تصحيح الإفراج غير الصحيح أثناء تنظيف المرشحين في af ...25/09/202625/09/2026410063
CVE-2026-97583في نواة لينكس، تم حل الثغرة التالية: afs: مسح بيانات التطبيق الخاصة بالقرين (peer) العتيقة بعد ت ...25/09/202625/09/2026410059
CVE-2026-97582في نواة لينكس، تم إصلاح الثغرة التالية: hwmon: (gpio-fan) تصحيح خطأ Use-After-Free في عمل الإنذا ...25/09/202625/09/2026410058
CVE-2026-97581In the Linux kernel, the following vulnerability has been resolved: media: verisilicon: hantro: ...25/09/202625/09/2026410057
CVE-2026-97580In the Linux kernel, the following vulnerability has been resolved: media: rkvdec: bound HEVC ti ...25/09/202625/09/2026410056
CVE-2026-97579في نواة لينكس، تم إصلاح الثغرة التالية: media: mediatek: vcodec: تقييد نسخ بداية بلاطات AV1 ضمن ...25/09/202625/09/2026410045
CVE-2026-97578In the Linux kernel, the following vulnerability has been resolved: media: verisilicon: rockchip ...25/09/202625/09/2026410037
CVE-2026-97577في نواة لينكس، تم حل الثغرة التالية: media: verisilicon: rockchip: رفض إطارات AV1 التي تتجاوز سع ...25/09/202625/09/2026410032
CVE-2026-97576في نواة لينكس، تم إصلاح الثغرة التالية: media: v4l2-ctrls: التحقق من عدد مربعات HEVC (tile count ...25/09/202625/09/2026410044
CVE-2026-97575In the Linux kernel, the following vulnerability has been resolved: media: v4l2-ctrls: validate ...25/09/202625/09/2026410036
CVE-2026-97574في نواة لينكس، تم إصلاح الثغرة التالية: bnxt_en: عدم تحرير حالة TPA للحلقة النشطة عند فشل إعادة ...25/09/202625/09/2026410043
CVE-2026-97573في نواة لينكس، تم إصلاح الثغرة التالية: bnxt_en: معالجة فشل تخصيص الذاكرة في دالة bnxt_rx_ring_r ...25/09/202625/09/2026410042
CVE-2026-97572في نواة لينكس، تم إصلاح الثغرة التالية: bnxt_en: نشر حالات فشل تهيئة حلقة الاستقبال (RX) في دالة ...25/09/202625/09/2026410035
CVE-2026-97571في نواة لينكس، تم إصلاح الثغرة التالية: bnxt_en: نشر فشل تخصيص مخزن TPA في دالة `bnxt_queue_mem_ ...25/09/202625/09/2026410034
CVE-2026-97570In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Bound SW TPA IDs to ...25/09/202625/09/2026410033
CVE-2026-97569في نواة لينكس، تم حل الثغرة التالية: bnxt_en: منع إيقاف الطابور مع الإكماليات المؤجلة (deferred ...25/09/202625/09/2026410041
CVE-2026-97568In the Linux kernel, the following vulnerability has been resolved: mptcp: syncookies: remember ...25/09/202625/09/2026410040
CVE-2026-97567في نواة لينكس، تم حل الثغرة التالية: مبتشب (MPTCP): منع سباق بين دالتي disconnect() و rtx أشار س ...25/09/202625/09/2026410031
CVE-2026-97566في نواة لينكس، تم إصلاح الثغرة التالية: mptcp: pm: kernel: إزالة إعلان ADD_ADDR المعلق عند إزالة ...25/09/202625/09/2026410047
CVE-2026-97565في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: رفض استجابات READ القصيرة في CIFSSMBRead() ...25/09/202625/09/2026410039
CVE-2026-97564في نواة لينكس، تم حل الثغرة التالية: smb: العميل: رفض وصفات cifs.idmap القادمة من مساحة المستخدم ...25/09/202625/09/2026410030
CVE-2026-97563في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: رفض قيمة DataOffset خارج النطاق في CIFSSMBR ...25/09/202625/09/2026410029
CVE-2026-97562في نواة لينكس، تم حل الثغرة التالية: smb: client: تثبيت (pin) superblock لـ DFS في استدعاء الواج ...25/09/202625/09/2026410038
CVE-2026-97561في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: احترام خيارات forceuid/forcegid عند تعيين م ...25/09/202625/09/2026410046
CVE-2026-97560في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: تصحيح قراءة خارج الحدود (OOB) لبايت واحد في ...25/09/202625/09/2026410028
CVE-2026-97559في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: فشل إعادة كتابة DACL عندما يتجاوز حجم الـ D ...25/09/202625/09/2026410002
CVE-2026-97558في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: تصحيح تسرب مرجع cifsFileInfo في الإغلاق الم ...25/09/202625/09/2026410020
CVE-2026-97557In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid leaking r ...25/09/202625/09/2026410006
CVE-2026-97556في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: تجنب تسرب عداد المرجع (refcount) عند فشل دا ...25/09/202625/09/2026410019
CVE-2026-97555في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: تصحيح تجاوز السعة (heap overflow) في إعادة ...25/09/202625/09/2026410018
CVE-2026-97554في نواة لينكس، تم إصلاح الثغرة التالية: smb: client: تجنب استخدام معرفات أمان غير مُهيأة (SIDs) ...25/09/202625/09/2026410017
CVE-2026-97553في نواة Linux، تم إصلاح الثغرة التالية: xfs: قفل healthmon عند إدراج حدث الإلغاء (unmount) يشكو ...25/09/202625/09/2026410016
CVE-2026-97552في نواة لينكس، تم إصلاح الثغرة التالية: xfs: تهيئة المتغير "error" في دالة xfs_defer_finish_one( ...25/09/202625/09/2026410015
CVE-2026-97551In the Linux kernel, the following vulnerability has been resolved: xfs: initialise args->total ...25/09/202625/09/2026410014
CVE-2026-97550في نواة لينكس، تم إصلاح الثغرة التالية: xfs: تصحيح تحويلات الوحدات في حساب per_binval لاحظ LOLLM ...25/09/202625/09/2026410013
CVE-2026-97549في نواة Linux، تم إصلاح الثغرة التالية: xfs: تصحيح الحجز غير الكافي للكتل عند إصلاح المجلدات ذات ...25/09/202625/09/2026410005
CVE-2026-97548في نواة لينكس، تم إصلاح الثغرة التالية: xfs: تصحيح دالتي rtrmap وrtrefcount _maxlevels_ondisk تُ ...25/09/202625/09/2026410003
CVE-2026-97547في نواة لينكس، تم حل الثغرة التالية: xfs: إصلاح مشكلة مسح علم الارتباط المرجعي (reflink) في نطاق ...25/09/202625/09/2026410004
CVE-2026-97546In the Linux kernel, the following vulnerability has been resolved: xfs: don't spin forever on z ...25/09/202625/09/2026410012
CVE-2026-97545في نواة لينكس، تم إصلاح الثغرة التالية: xfs: عدم تسرب new_bp إذا فشل xfs_btree_bload_drop_buf يل ...25/09/202625/09/2026410011
CVE-2026-97544في نواة لينكس، تم إصلاح الثغرة التالية: xfs: عدم تسرب dqacct في حال فشل إدراج rhashtable يلاحظ L ...25/09/202625/09/2026410010
CVE-2026-97543In the Linux kernel, the following vulnerability has been resolved: xfs: destroy seen inode bitm ...25/09/202625/09/2026410009
CVE-2026-97542في نواة لينكس، تم إصلاح الثغرة التالية: xfs: الخروج عند حدوث أخطاء في bitmap داخل دالة xrep_agfl ...25/09/202625/09/2026410008
CVE-2026-97541In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k_htc: don't store ...25/09/202625/09/2026410007
CVE-2026-27867An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat (in this ...25/09/202625/09/2026410021
CVE-2026-98139في نواة لينكس، تم إصلاح الثغرة التالية: ntfs: عدّ فقط التشغيلات (runs) التي تمت مسحها بنجاح عند ...25/09/202625/09/2026409969
CVE-2026-98138في نواة لينكس، تم إصلاح الثغرة التالية: ntfs: لا توضع علامة على أن حجم التخزين (volume) نظيفًا ف ...25/09/202625/09/2026409968
CVE-2026-98137In the Linux kernel, the following vulnerability has been resolved: ntfs: treat any nonzero dio ...25/09/202625/09/2026409961
CVE-2026-98136في نواة لينكس، تم إصلاح الثغرة التالية: ntfs: تحديد نطاق جولة جدول $AttrDef بحجم الجدول المحمّل ...25/09/202625/09/2026409967
CVE-2026-98135في نواة لينكس، تم إصلاح الثغرة التالية: ntfs: رفض قيم sectors_per_cluster غير الصالحة في قطاع ال ...25/09/202625/09/2026409966
CVE-2026-98134في نواة لينكس، تم إصلاح الثغرة التالية: bpf: check_cond_jmp_op(): الاستدلال الصحيح ما إذا كان ال ...25/09/202625/09/2026409960
CVE-2026-98133In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untou ...25/09/202625/09/2026409965
CVE-2026-98132في نواة لينكس، تم حل الثغرة التالية: bpf: عدم تخفيض عمليات إخراج (spills) القيم الصفرية شبه المي ...25/09/202625/09/2026409959
CVE-2026-98131في نواة لينكس، تم إصلاح الثغرة التالية: net: stmmac: تصحيح تسرب تعيينات الـ DMA في دالة stmmac_t ...25/09/202625/09/2026409958
CVE-2026-98130في نواة لينكس، تم إصلاح الثغرة التالية: sctp: تصحيح حالة سباق TOCTOU في SCTP_CMD_TIMER_START يتح ...25/09/202625/09/2026409957
CVE-2026-98129In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix NULL point ...25/09/202625/09/2026409964
CVE-2026-98128In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix target dev ...25/09/202625/09/2026409963
CVE-2026-98127في نواة Linux، تم إصلاح الثغرة التالية: smb/client: التحقق من صحة EOF الجديد لإدراج النطاق (inse ...25/09/202625/09/2026409956
CVE-2026-98126In the Linux kernel, the following vulnerability has been resolved: smb/client: validate new EOF ...25/09/202625/09/2026409954
CVE-2026-98125في نواة لينكس، تم إصلاح الثغرة التالية: smb/client: تصحيح ذاكرة التخزين المؤقت للصفحات العتيقة ( ...25/09/202625/09/2026409953
CVE-2026-98124في نواة Linux، تم حل الثغرة التالية: smb/client: إبطال بيانات fscache لعمليات نطاق fallocate تقو ...25/09/202625/09/2026409952
CVE-2026-98123في نواة لينكس، تم إصلاح الثغرة التالية: sctp: تصحيح التعليق اللين (soft lockup) الناتج عن تكرار ...25/09/202625/09/2026409955
CVE-2026-98122في نواة لينكس، تم إصلاح الثغرة التالية: vxlan: mdb: تصحيح استخدام بعد التحرير (use-after-free) ف ...25/09/202625/09/2026409951
CVE-2026-98121في نواة لينكس، تم إصلاح الثغرة التالية: watchdog: msc313e: تصحيح خطأ إلغاء مرجع المؤشر الفارغ (N ...25/09/202625/09/2026409962
CVE-2026-97875Rojo's "rojo serve" HTTP API (default port 34872) has no Host/Origin header validation, making i ...25/09/202625/09/2026409970
CVE-2026-98120In the Linux kernel, the following vulnerability has been resolved: netfs: Fix subreq ref leak F ...25/09/202625/09/2026409947
CVE-2026-98119في نواة لينكس، تم حل الثغرة التالية: netfs: كسر عملية الكتابة غير المخزنة (unbuffered write) عند ...25/09/202625/09/2026409939
CVE-2026-98118في نواة لينكس، تم حل الثغرة التالية: netfs: إصلاح مشكلات مزامنة القراءة المسبقة (readahead) عن ط ...25/09/202625/09/2026409949
CVE-2026-98117In the Linux kernel, the following vulnerability has been resolved: cachefiles: Fix potential UA ...25/09/202625/09/2026409946
CVE-2026-98116في نواة لينكس، تم إصلاح الثغرة التالية: ALSA: pcm: تعريض عملية mmap لـ PCM مع إعادة تخصيص المخزن ...25/09/202625/09/2026409950
CVE-2026-98115في نواة لينكس، تم إصلاح الثغرة التالية: ksmbd: تصريف الجلسات بأمان أثناء تسجيل الخروج تتيح SMB3 ...25/09/202625/09/2026409940
CVE-2026-98114في نواة لينكس، تم إصلاح الثغرة التالية: ksmbd: نشر أخطاء تحليل DACL تقبل دالة `parse_dacl()` بصم ...25/09/202625/09/2026409945
CVE-2026-98113In the Linux kernel, the following vulnerability has been resolved: ksmbd: rate limit unmapped S ...25/09/202625/09/2026409938
CVE-2026-98112في نواة لينكس، تم إصلاح الثغرة التالية: ksmbd: تصحيح عمر مهمة المستمع (listener) عند أحداث واجهة ...25/09/202625/09/2026409944
CVE-2026-98111في نواة لينكس، تم إصلاح الثغرة التالية: بلوتوث: btintel: التحقق من أطوال قيم تعريفات النوع والطو ...25/09/202625/09/2026409943
CVE-2026-98110في نواة لينكس، تم إصلاح الثغرة التالية: بلوتوث: btintel: تحديد هوية البرنامج الثابت (firmware ID ...25/09/202625/09/2026409936
CVE-2026-98109In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: Fix rac ...25/09/202625/09/2026409937
CVE-2026-98108In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix chan m ...25/09/202625/09/2026409935
CVE-2026-98107في نواة لينكس، تم إصلاح الثغرة التالية: بلوتوث (Bluetooth): L2CAP - تصحيح كتابة خارج الحدود في د ...25/09/202625/09/2026409933
CVE-2026-98106في نواة لينكس، تم حل الثغرة التالية: drm/pagemap: منع الترحيل المزدوج لصفحات الجهاز يمكن أن تظل ...25/09/202625/09/2026409948
CVE-2026-98105في نواة لينكس، تم إصلاح الثغرة التالية: net: ethernet: oa_tc6: تحسين استعادة الخطأ عندما يتسبب ح ...25/09/202625/09/2026409941
CVE-2026-98104في نواة لينكس، تم إصلاح الثغرة التالية: net/sched: cls_u32: تصحيح وجود مقبض (handle) مكرر عند اس ...25/09/202625/09/2026409942
CVE-2026-98103In the Linux kernel, the following vulnerability has been resolved: igmp: convert struct ip_sf_l ...25/09/202625/09/2026409930
CVE-2026-98102In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: fix RCU list di ...25/09/202625/09/2026409934
CVE-2026-98101في نواة لينكس، تم إصلاح الثغرة التالية: ipv6: mcast: استخدام تحديثات RCU من نوع copy-on-write في ...25/09/202625/09/2026409932
CVE-2026-97540في نواة لينكس، تم إصلاح الثغرة التالية: net: usb: pegasus: عدم الاعتماد على الحساب العددي (point ...25/09/202625/09/2026409919
CVE-2026-97539في نواة لينكس، تم إصلاح الثغرة التالية: usb: xusbatm: عدم الاعتماد على الحساب العددي (pointer ar ...25/09/202625/09/2026409918
CVE-2026-97538In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_rog_ryujin) Val ...25/09/202625/09/2026409929
CVE-2026-97537في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: تصحيح استدعاء dma_free غير الآمن (NULL) ل ...25/09/202625/09/2026409927
CVE-2026-97536في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: تصحيح استخدام الذاكرة بعد تحريرها (use-af ...25/09/202625/09/2026409913
CVE-2026-97535في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: تحديد فهرس VP (Virtual Port) مقابل حجم خر ...25/09/202625/09/2026409928
CVE-2026-97534في نواة لينكس، تم إصلاح الثغرة التالية: f2fs: ضبط دقيق لـ `free_sections` أثناء تنفيذ دالة `free ...25/09/202625/09/2026409926
CVE-2026-97533في نواة لينكس، تم إصلاح الثغرة التالية: x86/mm/pat: الحصول على قراءة للقفل (read lock) الخاص بـ ...25/09/202625/09/2026409912
CVE-2026-97532في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: تصفير المؤشرات المحررة في مسار الخطأ التا ...25/09/202625/09/2026409924
CVE-2026-97531في نواة لينكس، تم حل الثغرة التالية: scsi: qla2xxx: تخطي vport أثناء الحذف في عملية الحصول على م ...25/09/202625/09/2026409925
CVE-2026-97530In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix soft lock ...25/09/202625/09/2026409922
CVE-2026-97529في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: التحقق من طلب BSG request_len قبل قراءة v ...25/09/202625/09/2026409917
CVE-2026-97528في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: فك ارتباط سياق NVMe غير المُطلَب (unsol c ...25/09/202625/09/2026409916
CVE-2026-97527في نواة لينكس، تم إصلاح الثغرة التالية: scsi: qla2xxx: تعريض قائمة سياق NVMe غير المُطلَب (unsol ...25/09/202625/09/2026409923
CVE-2026-97526في نواة لينكس، تم إصلاح الثغرة التالية: s390/pai: دعم الإضافة والإزالة الديناميكية للوحدات المرك ...25/09/202625/09/2026409911
CVE-2026-97525In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split p ...25/09/202625/09/2026409915
CVE-2026-97524In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid unneeded action ...25/09/202625/09/2026409921
CVE-2026-97523في نواة لينكس، تم حل الثغرة التالية: mptcp: سباق بين المجدول وتغيير الحالة قد يتنافس مخطط mptcp ...25/09/202625/09/2026409914
CVE-2026-97522In the Linux kernel, the following vulnerability has been resolved: mptcp: fix bad accounting in ...25/09/202625/09/2026409920
CVE-2026-97228تُعاني إصدارات Rapid7 Bulk Export MCP من الإصدار 0.2.5 حتى 0.6.1 من ثغرة حقن استعلام GraphQL في ...25/09/202625/09/2026409931
CVE-2026-97898مرجع كائن غير آمن / غياب تفويض مستوى الكائن في خدمة السحابة للأبواب الإلكترونية من نوع Akia keyl ...25/09/202625/09/2026409910
CVE-2026-92106ثغرة عدم التعطيل الصحيح للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في مكتبة dashbi ...25/09/202625/09/2026409906
CVE-2026-88848لا يتحقق برنامج MasterStudy LMS المخصص لـ WordPress، في الإصدارات من 1.9 حتى قبل 3.7.50، مما إذا ...25/09/202625/09/2026409894
CVE-2026-86837لا يتحقق مكوّن Bookly لـ WordPress قبل الإصدار 28.3 بشكل صحيح من هوية العميل قبل تحديث تفاصيله ا ...25/09/202625/09/2026409895
CVE-2026-80514لا يتحقق ملحق ووردبريس wpForo Forum، من الإصدار 3.0.0 حتى قبل 3.1.6، من مصدر عناوين IP التي يقدم ...25/09/202625/09/2026409893
CVE-2026-6088ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409897
CVE-2026-6087ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409896
CVE-2026-6086ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409891
CVE-2026-6085ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409892
CVE-2026-6084ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409889
CVE-2026-6083ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409890
CVE-2026-6082ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في واجهة برمجة التطبيقات StockAgile ولوحة الإدارة. ت ...25/09/202625/09/2026409888
CVE-2026-97863تولد وحدة cisco_firesight_manager_ACL_rule_export في misp-modules سكريفاً للأوامر (shell script) ...25/09/202625/09/2026409885
CVE-2026-92573يؤدي المعالجة غير السليمة للبيانات المضغوطة في مُفك الضغط GZIP المشترك، المستخدم لتوصيل رسائل AM ...25/09/202625/09/2026409811
CVE-2026-92564يمكن لمهاجم غير مصدق عليه استغلال تداخل الأنواع (type nesting) للتسبب في خطأ StackOverflowError، ...25/09/202625/09/2026409816
CVE-2026-92560يمكن لمهاجم قبل المصادقة استغلال معالجة حجم/عدد الأنواع (type size/count) للتسبب في تخصيص مفرط ل ...25/09/202625/09/2026409814
CVE-2026-92550يمكن لمهاجم قبل المصادقة استغلال معالجة حجم/عدد الأنواع (type size/count) للتسبب في تخصيص مفرط ل ...25/09/202625/09/2026409812
CVE-2026-96752تحتوي إضافة "Zero Spam for WordPress" لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزن ...25/09/202625/09/2026409880
CVE-2026-96568يحتوي إضافة قائمة المطاعم وطلب الطعام لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عب ...25/09/202625/09/2026409881
CVE-2026-96448تم العثور على ثغرة في ميزة Fine-Grained Admin Permissions (FGAP v2) الخاصة بـ Keycloak، وهو حل ل ...25/09/202625/09/2026409879
CVE-2026-95866يحتوي الإضافة "User Profile Builder – Beautiful User Registration Forms, User Profiles & User Ro ...25/09/202625/09/2026409876
CVE-2026-95864يحتوي مكون إضافي (Plugin) Themify Builder لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواق ...25/09/202625/09/2026409877
CVE-2026-94573تحتوي إضافة Repeater Fields for Elementor Forms لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع ...25/09/202625/09/2026409875
CVE-2026-93901The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all version ...25/09/202625/09/2026409861
CVE-2026-93747يحتوي إضافة wpForo Forum لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خل ...25/09/202625/09/2026409865
CVE-2026-93656يحتوي الإضافة "User Profile Builder – Beautiful User Registration Forms, User Profiles & User Ro ...25/09/202625/09/2026409863
CVE-2026-93654The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stor ...25/09/202625/09/2026409874
CVE-2026-92713يحتوي إضافة Modula Image Gallery – Photo Grid & Video Gallery لـ WordPress على ثغرة تسمح بحذف ال ...25/09/202625/09/2026409868
CVE-2026-92609ثابت الجلسة في مصادقة إدارة HTTP يسمح للمهاجمين عن بُعد بالحصول على وصول غير مصرح به إلى جلسة إد ...25/09/202625/09/2026409813
CVE-2026-92608يسمح التعامل غير السليم مع استثناءات ترميز الخصائص في تحويل رسائل AMQP 1.0 إلى AMQP 0-10 بمُنتجي ...25/09/202625/09/2026409815
CVE-2026-89426يحتوي إضافة WordPress الخاصة بـ Knit Pay – Cashfree و Instamojo و Razorpay و PayPal وغيرها على ث ...25/09/202625/09/2026409866
CVE-2026-89406يحتوي إضافة Modula Image Gallery – Photo Grid & Video Gallery لـ WordPress على ثغرة تسمح بالكشف ...25/09/202625/09/2026409864
CVE-2026-88996يوجد ثغرة في reflected cross-site scripting (XSS) عبر المعامل POST 'page_title' باستخدام علامة ذ ...25/09/202625/09/2026409873
CVE-2026-84280يحتوي مكون إضافي (Plugin) Fancy Product Designer لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع ...25/09/202625/09/2026409871
CVE-2026-19804يحتوي الإضافة الخاصة بـ WordPress "s2Member – Excellent for All Kinds of Memberships, Content Re ...25/09/202625/09/2026409862
CVE-2026-17602The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to ...25/09/202625/09/2026409867
CVE-2026-17577يحتوي ملحق SSL Zen لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع من النوع المنعكس (Reflected C ...25/09/202625/09/2026409870
CVE-2026-13456يحتوي إضافة WP Maps – Google Maps، OpenStreetMap، Mapbox، Store Locator، Listing، Directory & Fi ...25/09/202625/09/2026409860
CVE-2026-13179يحتوي الإضافة WordPress "WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, D ...25/09/202625/09/2026409872
CVE-2026-12037يحتوي ملحق Asset CleanUp: Page Speed Booster لـ WordPress على ثغرة Server-Side Request Forgery ( ...25/09/202625/09/2026409869
CVE-2026-93477تتمثل ثغرة "التعديل غير الخاضع للتحكم في سمات الكائن المحددة ديناميكياً" (Improperly Controlled ...25/09/202625/09/2026409859
CVE-2026-96766توجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة GeoDirector ...25/09/202625/09/2026409857
CVE-2026-96039يحتوي إضافة BA Book Everything لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر المعل ...25/09/202625/09/2026409856
CVE-2026-94376يحتوي الإضافة "Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots" الخاصة ...25/09/202625/09/2026409855
CVE-2026-93899يحتوي الإضافة "Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots" الخاصة ...25/09/202625/09/2026409849
CVE-2026-93897توجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة GeoDirector ...25/09/202625/09/2026409854
CVE-2026-93399يحتوي إضافة Bookly لـ WordPress على ثغرة في مرجع الكائن غير الآمن (Insecure Direct Object Refere ...25/09/202625/09/2026409846
CVE-2026-93303يوجد ثغرة في إضافة "HT Contact Form – Drag & Drop Form Builder for WordPress" لـ ووردبريس، حيث ت ...25/09/202625/09/2026409853
CVE-2026-92829يحتوي ملحق Blog2Social: Social Media Auto Post & Scheduler لـ WordPress على ثغرة تتيح تجاوز التف ...25/09/202625/09/2026409842
CVE-2026-92799يحتوي نظام جدولة المواعيد وحجزها – إضافة Bookly لـ WordPress على ثغرة تجاوز التفويض (Authorizati ...25/09/202625/09/2026409844
CVE-2026-92746يحتوي الإضافة Gutenverse – WordPress Blocks, Page Builder & Site Editor لـ ووردبريس على ثغرة تخز ...25/09/202625/09/2026409845
CVE-2026-92212يحتوي مكون إضافي JetFormBuilder — Dynamic Blocks Form Builder لـ WordPress على ثغرة من نوع Refle ...25/09/202625/09/2026409858
CVE-2026-89055تحتوي إضافة "Customer Reviews for WooCommerce" لـ WordPress على ثغرة تتيح تجاوز المصادقة في جميع ...25/09/202625/09/2026409847
CVE-2026-84281يحتوي المكوّن الإضافي "Fancy Product Designer" لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر ا ...25/09/202625/09/2026409851
CVE-2026-84279يحتوي مكون WordPress "Fancy Product Designer" على ثغرة تخزين عبر موقع البرمجة النصية (Stored Cro ...25/09/202625/09/2026409852
CVE-2026-83591تحتوي إضافة "AMP for WP – Accelerated Mobile Pages" لـ WordPress على ثغرة في تنفيذ نصوص البرمجة ...25/09/202625/09/2026409850
CVE-2026-19775يوجد ثغرة في تجاوز التفويض (authorization bypass) في إضافة WordPress الخاصة بـ OpenStation — Des ...25/09/202625/09/2026409848
CVE-2026-14281تواجه منصة الأتمتة للويب – الإخطارات ورمز التحقق لمرة واحدة (OTP) لـ WooCommerce، والإضافة المتق ...25/09/202625/09/2026409843
CVE-2026-97846توفر Keycloak ميزة تُسمى mTLS holder-of-key binding (ربط حامل المفتاح عبر TLS المتبادل) تضمن أن ...25/09/202625/09/2026409836
CVE-2026-78397لا يقوم إضافة "Link Library" لـ ووردبريس قبل الإصدار 7.9.6 بالتحقق من وجهة عنوان URL الذي يقدمه ...25/09/202625/09/2026409837
CVE-2026-78394لا يقوم إضافة Link Library لـ WordPress قبل الإصدار 7.9.6 بتنظيف مجلد الوجهة الذي يقدمه المستخدم ...25/09/202625/09/2026409838
CVE-2026-78393لا يقوم إضافة Link Library لـ WordPress قبل الإصدار 7.9.6 بتجنب الهروب بشكل صحيح من بعض المعلمات ...25/09/202625/09/2026409841
CVE-2026-75553تستخدم تطبيق الهاتف الذكي "يوريسو إيه نت" التابع لشركة توهوكو للطاقة الكهربائية مفتاحًا تشفيريًا ...25/09/202625/09/2026409839
CVE-2026-62062Cross-Site Request Forgery (CSRF) vulnerability in Elementor Website Builder allows Cross Site R ...25/09/202625/09/2026409840
CVE-2026-97721تم تحديد نقطة ضعف في Sanluan PublicCMS حتى الإصدار 6.202506.e. تؤثر هذه الثغرة على دالة CmsConte ...25/09/202625/09/2026409820
CVE-2026-97818يحتوي phpIPAM حتى الإصدار 1.8.3 على تفويض غير صحيح للمعرفات "id==\"admins\"" و"id==\"all\"" في ا ...25/09/202625/09/2026409835
CVE-2026-97764قبل الإصدار 65.19.4، لا يحتوي django-allauth على الحدود المتوقعة لمحاولات تسجيل الدخول الفاشلة؛ ...25/09/202625/09/2026409834
CVE-2026-97737في إصدارات Wakapi السابقة للإصدار 2.17.6، تتيح خدمة التخزين المؤقت للمستخدمين إجراء بحث في سياق ...25/09/202625/09/2026409833
CVE-2026-97736تسمح الإصدارات السابقة من tinyauth حتى الإصدار 5.1.3 بتجاوز القواعد عن طريق إرفاق سلسلة مسار مسم ...25/09/202625/09/2026409832
CVE-2026-97735ITFlow قبل الإصدار 26.08 يسمح بإرفاق ملفات بصيغة SVG في مُحلل رسائل التذاكر عبر البريد الإلكترون ...25/09/202625/09/2026409831
CVE-2026-97732يحتوي IRONMACE Ironshield 1.0.0.167 على برنامج تشغيل (driver) في وضع النواة يُسمى tvk.sys، يقوم ...25/09/202625/09/2026409830
CVE-2026-97731لا يتحقق MinIO حتى الإصدار 7aac2a2 من أن كل رأس x-amz-* الموجود في الطلب يظهر أيضًا في قائمة X-A ...25/09/202625/09/2026409828
CVE-2026-97730في Netgate pfSense Plus قبل الإصدار 26.07 وpfSense CE قبل الإصدار 2.9.0، تسمح ثغرة تضمين الملفات ...25/09/202625/09/2026409827
CVE-2026-97724تتيح ثغرة تلويث النموذج (Prototype Pollution) في مكتبات React Native Worklets من Software Mansio ...25/09/202625/09/2026409826
CVE-2026-97650تم العثور على ثغرة في نظام إدارة الطلاب ningzichun student-management-system حتى الإصدار 98760f5 ...25/09/202625/09/2026409752
CVE-2026-97723تحتوي الإصدارات السابقة من madpsy ka9q_ubersdr 0.1.58 على ثغرة تنفيذ نصي عبر المواقع (XSS) مخزنة ...25/09/202625/09/2026409825
CVE-2026-97649تم العثور على ثغرة في نظام إدارة الطلاب ningzichun student-management-system حتى الإصدار 98760f5 ...25/09/202625/09/2026409751
CVE-2026-97648تم اكتشاف ثغرة في نظام إدارة الطلاب ningzichun student-management-system حتى الإصدار 98760f5711c ...25/09/202625/09/2026409750
CVE-2026-97647تم اكتشاف ثغرة أمنية في نظام إدارة الطلاب ningzichun student-management-system حتى الإصدار 98760 ...25/09/202625/09/2026409749
CVE-2026-95811تسمح إصدارات Lemonldap::NG::Handler بدءًا من 2.0.0 قبل 2.16.10، ومن 2.17.0 قبل 2.21.6، ومن 2.22. ...25/09/202625/09/2026409824
CVE-2026-97646تم تحديد نقطة ضعف في نظام إدارة الطلاب ningzichun student-management-system حتى الإصدار 98760f57 ...25/09/202625/09/2026409748
CVE-2026-92289تسمح إصدارات Lemonldap::NG::Portal بدءًا من 2.23.0 وحتى قبل الإصدار 2.23.4 لنظام Perl بتجاوز آلي ...25/09/202625/09/2026409819
CVE-2026-92288تسمح إصدارات Lemonldap::NG::Portal بدءًا من 2.20.0 قبل 2.21.6، ومن 2.22.0 قبل 2.23.4 لنظام Perl ...25/09/202625/09/2026409823
CVE-2026-85417نقص في إخفاء خصائص (Incomplete property masking) في نظام تسجيل أحداث SANnav يسمح بتسجيل كلمات مر ...25/09/202625/09/2026409822
CVE-2026-53493containerd هو وقت تشغيل حاويات مفتوح المصدر. قبل الإصدارات 1.7.36، و2.0.13، و2.2.9، و2.3.6، و2.4 ...25/09/202625/09/2026409821
CVE-2026-84283تقوم Secure Folder 1.2 بتخزين الملفات المحددة لخزنتها المحمية بكلمة مرور كملفات غير مشفرة في شجر ...25/09/202625/09/2026409817
CVE-2026-85082في Root Browser الإصدار 3.3.0، يتم تمرير مسار قاعدة بيانات SQLite محددة إلى غلاف نظام التشغيل دو ...25/09/202625/09/2026409818
CVE-2026-97387مرفوض لسبب: هذه الـCVE هي نسخة مكررة من أخرى.25/09/202625/09/2026
 
CVE-2026-97230يحتوي الإصدار 1.00 من الحزمة IO::Socket::SSL::SelfCertificate لـ Perl على برمجية خبيثة تنفذ أكوا ...25/09/202625/09/2026409810
CVE-2026-97636مزود HashiCorp لـ Apache Airflow: يمكن تجاوز حارس نطاق الفريق في الخلفية المخفية لأسرار HashiCor ...25/09/202625/09/2026409807
CVE-2026-85491تسمح إصدارات Catalyst::Seal السابقة للإصدار 0.03 لنظام Perl بإيقاف مسار أو توجيه طلب لاحق لتجاوز ...25/09/202625/09/2026409808
CVE-2026-87722استهلاك غير خاضع للرقابة للموارد (CWE-400 / CWE-1333) في شروط استعلام البحث باستخدام التعبيرات ا ...25/09/202625/09/2026409805
CVE-2026-87721استهلاك غير خاضع للرقابة للموارد (CWE-400 / CWE-407) في مُحلل استعلامات البحث الخاص بـ ANTLR 3 ( ...25/09/202625/09/2026409806
CVE-2026-87720تسمح أخطاء في تفويض الصلاحيات (CWE-863) في عملية تطبيع اسم المشروع (ProjectUtil.stripGitSuffix) ...25/09/202625/09/2026409809
CVE-2026-14441يؤدي عيب منطقي في معالجة مقارنة الكائنات لمفاتيح ذاكرة التخزين المؤقت (cache key) الخاصة بـ Java ...24/09/202624/09/2026409804
CVE-2026-95699قبل 18/9/2026، كان بإمكان سياسة AWS الخاصة بتطبيق iSteamX المحمول منح المستخدمين المصادق عليهم ا ...24/09/202624/09/2026409799
CVE-2026-88388يحتوي Espruino الإصدار 2v29 (الالتزام bffc6d0) على ثغرة تجاوز لمخزن البيانات المعتمدة على المكدس ...24/09/202624/09/2026409800
CVE-2026-88387يحتوي LibRaw 0.22.0 على ثغرة تحويل رقمي غير صحيح في الدالة `LibRaw::parse_tiff_ifd()` عند معالجة ...24/09/202624/09/2026409801
CVE-2026-88386يحتوي libsndfile الإصدار 1.2.2 على مشكلة وصول غير متوافق للذاكرة (misaligned memory access) في د ...24/09/202624/09/2026409802
CVE-2026-14442تتمثل ثغرة تعريض المعلومات في مكون جدولة المهام الخاص بـ SANnav، حيث يتم كتابة بيانات اعتماد حسا ...24/09/202624/09/2026409803
CVE-2026-97368تم تحديد نقطة ضعف في chillzhuang SpringBlade حتى الإصدار 5.0.2. يؤثر هذا على دالة UserServiceImp ...24/09/202624/09/2026409352
CVE-2026-93353يحتوي copyparty على ثغرة تجاوز تقييد الحجم (volume restriction bypass) في واجهة SFTP الخاصة به، ...24/09/202624/09/2026409796
CVE-2026-82585تقوم أجهزة تسجيل لوحة القيادة Botslab G980H بنقل معلومات حساسة عبر اتصالات HTTP و RTSP غير المشف ...24/09/202624/09/2026409798
CVE-2026-79959يحتوي برنامج تشغيل (firmware) الخاص بكاميرا لوحة القيادة Botslab G980H على كلمة مرور لحساب الجذر ...24/09/202624/09/2026409797
CVE-2026-97366تم اكتشاف ثغرة أمنية في jhen0409 react-native-debugger حتى الإصدار 0.14.0. العنصر المتأثر هو دال ...24/09/202624/09/2026409351
CVE-2026-87118يحتوي برنامج تشغيل الكاميرا الأمامية Botslab G980H على ثغرة كتابة خارج الحدود (out-of-bounds wri ...24/09/202624/09/2026409792
CVE-2026-84403لا يتطلب جهاز تسجيل لوحة القيادة Botslab G980H اقترانًا موثقًا أو ربط العميل قبل السماح بالوصول ...24/09/202624/09/2026409790
CVE-2026-82716تحتوي ملفات تعريف جهاز تسجيل لوحة القيادة Botslab G980H على معلومات تكوين حساسة، بما في ذلك بيان ...24/09/202624/09/2026409795
CVE-2026-82708يحتوي برنامج تشغيل (firmware) الخاص بكاميرا لوحة القيادة Botslab G980H على ثغرة عبور المسار في خ ...24/09/202624/09/2026409793
CVE-2026-81630لا تتحقق أجهزة تسجيل لوحة القيادة Botslab G980H بشكل كافٍ من أصالة تحديثات البرنامج الثابت (firm ...24/09/202624/09/2026409789
CVE-2026-75558تستخدم جهاز تسجيل لوحة القيادة Botslab G980H مفتاحًا تشفيريًا متجذرًا (hard-coded) ومتجهًا ابتدا ...24/09/202624/09/2026409794
CVE-2026-14443تسمح عملية تعقيم السجلات غير الكاملة أثناء جمع سياسات IPsec على نطاق واسع في إصدارات Brocade SAN ...24/09/202624/09/2026409791
CVE-2026-77967تقبل جهاز تسجيل لوحة القيادة Botslab G980H قيمة مصادقة قابلة لإعادة الاستخدام دون التحقق بشكل كا ...24/09/202624/09/2026409786
CVE-2026-97365تم تحديد ثغرة في chonkie-inc littrs الإصدار 0.6.1/0.6.2. تتأثر دالة Sandbox::mount الموجودة في ا ...24/09/202624/09/2026409349
CVE-2026-93354تحتوي Taskview Community قبل الإصدار 1.56.0 على ثغرة متعلقة بعدم وجود مصادقة (missing authentica ...24/09/202624/09/2026409787
CVE-2026-88956يحتوي برنامج تشغيل (firmware) الخاص بكاميرا لوحة القيادة Botslab G980H على ثغرة مصادقة في حساب ا ...24/09/202624/09/2026409788
CVE-2026-88761يُولّد جهاز تسجيل لوحة القيادة Botslab G980H كلمة مرور Wi-Fi الافتراضية باستخدام معلومات متوقعة ...24/09/202624/09/2026409785
CVE-2026-97326تم تحديد نقطة ضعف في تطبيق songxinjianqwe Chat حتى الإصدار ac63d25297079eed5e4ba7e88d3b7a0326371 ...24/09/202624/09/2026409334
CVE-2026-85496تولّد أجهزة تسجيل لوحة القيادة من طراز Botslab G980H معرّفات جلسة باستخدام نطاق قيم تسلسلي صغير ...24/09/202624/09/2026409784
CVE-2026-93291يُظهر Omni C20 نقصاً في التحقق الصحيح من الشهادات، مما قد يسمح لمهاجم بإجراء هجوم "الرجل في الوس ...24/09/202624/09/2026409783
CVE-2026-93290يستخدم Omni C20 بيانات اعتماد ثابتة (hard-coded) قد تتيح لمهاجم مراقبة ملفات السجلات للحصول على ...24/09/202624/09/2026409781
CVE-2026-93289المنتجات المتأثرة عرضة لهجوم حقن الأوامر الذي قد يسمح لمهاجم غير مُصادق عليه بتنفيذ أوامر النظام ...24/09/202624/09/2026409782
CVE-2026-84399يحتوي برنامج تشغيل (firmware) كاميرا لوحة القيادة Botslab G980H على ثغرة في التفويض تتعلق بوظائف ...24/09/202624/09/2026409775
CVE-2026-48540يحتوي Krayin CRM حتى الإصدار 2.2.6 على ثغرة حقن قوالب جانب العميل (client-side template injectio ...24/09/202624/09/2026409780
CVE-2026-97325تم اكتشاف ثغرة أمنية في YunaiV/zhijiantianya ruoyi-vue-pro حتى الإصدار 2026.08. تتأثر بهذه الثغر ...24/09/202624/09/2026409333
CVE-2026-82566يحتوي برنامج تشغيل (firmware) لكاميرا لوحة القيادة Botslab G980H على ثغرة في إدارة الجلسات، حيث ...24/09/202624/09/2026409779
CVE-2026-48543تحتوي Krayin CRM حتى الإصدار 2.2.6 على ثغرة حقن قوالب جانب العميل المخزنة (Stored Client-Side Te ...24/09/202624/09/2026409778
CVE-2026-48542تحتوي Krayin CRM حتى الإصدار 2.2.6 على ثغرة حقن قوالب جانب العميل المخزنة (Stored Client-Side Te ...24/09/202624/09/2026409776
CVE-2026-48541تحتوي Krayin CRM حتى الإصدار 2.2.6 على ثغرة حقن قوالب جانبية للعميل (client-side template inject ...24/09/202624/09/2026409777
CVE-2026-97324تم تحديد ثغرة في YunaiV/zhijiantianya ruoyi-vue-pro حتى الإصدار 2026.08. الثغرة تؤثر على الدالة ...24/09/202624/09/2026409332
CVE-2026-96883pgcollection هو امتداد مفتوح المصدر لـ PostgreSQL. قد تسمح مشكلة خلط الأنواع (type confusion) في ...24/09/202624/09/2026409772
CVE-2026-82372يؤدي التعامل غير السليم مع البيانات الحساسة أثناء إنشاء وتعديل سياسات IPsec في إصدارات Brocade S ...24/09/202624/09/2026409774
CVE-2026-82164يحتوي Dell Trusted Device Client، الإصدارات السابقة لـ 8.1.359.0، على ثغرة تتعلق بتعيين صلاحيات ...24/09/202624/09/2026409773
CVE-2026-86859قامت شركة ServiceNow بتصحيح ثغرة أمنية تتعلق بتجاوز التفويض (Authorization Bypass) تم تحديدها في ...24/09/202624/09/2026409767
CVE-2026-81473يحتوي برنامج Dell Rugged Control Center (RCC)، والإصدارات السابقة لـ 5.2.206، على ثغرة في تفويض ...24/09/202624/09/2026409770
CVE-2026-97323A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts ...24/09/202624/09/2026409331
CVE-2026-89325يُتيح عنصر مسار بحث غير مُتحكَّم به في محتوى تقييم InsightVM الخاص بـ Rapid7 Insight Agent على ن ...24/09/202624/09/2026409771
CVE-2026-86860قامت شركة ServiceNow بإصلاح ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) تم تحديدها في منص ...24/09/202624/09/2026409768
CVE-2026-56792يحتوي برنامج Dell Rugged Control Center (RCC)، والإصدارات السابقة لـ 5.2.206، على ثغرة في تفويض ...24/09/202624/09/2026409769
CVE-2026-97321تم العثور على ثغرة في YunaiV/zhijiantianya ruoyi-vue-pro حتى الإصدار 2026.08. العنصر المتأثر هو ...24/09/202624/09/2026409329
CVE-2026-86857قامت شركة ServiceNow بتصحيح ثغرة أمنية تتعلق بتجاوز التفويض (Authorization Bypass) تم تحديدها في ...24/09/202624/09/2026409759

2025

CVEالوصفارسالالاعتدالإدخال
CVE-2025-1218يقرأ مُحلل بروتوكول mysqlnd الحقول من حزم الخادم قبل التحقق مما إذا كانت الحزمة لا تزال تحتوي عل ...25/09/202625/09/2026410473
CVE-2025-14181يحمي عميل HTTP الخاص بـ SOAP نمو مخزن الاستجابة (response buffer) من خلال فحص يعتمد على تجاوز عد ...25/09/202625/09/2026410465
CVE-2025-51457يحتوي D-Link DAP-2610 الإصدارات حتى 2.06B08r099 على ثغرة حقن أوامر (Command Injection) تتطلب مصا ...25/09/202625/09/2026410169
CVE-2025-14814يُعدّ إضافة CSS & JavaScript Toolbox لـ WordPress عرضة لهجوم Cross-Site Scripting مخزن (Stored X ...25/09/202625/09/2026409829

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!