رائد: الثغرات الحرجة والمستغلة فعلياًhttps://cve.3li.info/feed.xml2026-10-25T05:35:44Zرائد https://cve.3li.info/record/?id=CVE-2026-115995CVE-2026-115995 Unitree Go22026-10-24T22:15:15Zثغرة من نوع حقن أوامر نظام التشغيل في Unitree Go2 من Unitree Robotics، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات وبتدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-114820CVE-2026-114820 Oracle Java SE2026-10-25T03:55:32Zثغرة في Oracle Java SE من Oracle Corporation، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.1 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115933CVE-2026-115933 postiz-app2026-10-24T14:29:17Zثغرة من نوع تجاوز المصادقة بالانتحال في postiz-app من GitroomHQ، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.9 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115557CVE-2026-115557 CPython2026-10-25T00:39:26Zثغرة في CPython من Python Software Foundation، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات وبتدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115932CVE-2026-115932 postiz-app2026-10-24T14:18:20Zثغرة من نوع اجتياز المسار في postiz-app من GitroomHQ، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.6 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-116014CVE-2026-116014 open625412026-10-24T11:40:32Zثغرة من نوع فيض العدد الصحيح في open62541، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.2 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-114196CVE-2026-114196 Paytium2026-10-24T14:46:58Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Paytium من paytiumsupport، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112866CVE-2026-112866 Product Filter by WBW2026-10-24T14:46:59Zثغرة من نوع حقن SQL في Product Filter by WBW من WPFactory، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-94075CVE-2026-94075 Newsletters2026-10-24T14:46:59Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Newsletters من Tribulant Software، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-111402CVE-2026-111402 Newsletters2026-10-24T14:46:59Zثغرة من نوع حقن SQL في Newsletters من Tribulant Software، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-110956CVE-2026-110956 asVereinbase2026-10-24T14:36:54Zثغرة من نوع مصادقة غير سليمة في asVereinbase، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115806CVE-2026-115806 Prime Mover – Backup and Migration2026-10-24T04:32:10Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Prime Mover – Backup and Migration من codexonics، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115931CVE-2026-115931 postiz-app2026-10-24T14:28:58Zثغرة من نوع اختيار الأصناف أو الشيفرة بمدخلات خارجية في postiz-app من GitroomHQ، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.9 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115893CVE-2026-115893 wasmtime2026-10-23T21:29:33Zثغرة في wasmtime من bytecodealliance، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.9 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115889CVE-2026-115889 wasmtime2026-10-23T21:23:27Zثغرة من نوع خطأ في تقليص القيمة الرقمية في wasmtime من bytecodealliance، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.9 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115812CVE-2026-115812 multi-model-server2026-10-23T17:33:53Zثغرة من نوع اجتياز المسار النسبي في multi-model-server من AWS، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-53942CVE-2026-53942 infrastructure2026-10-23T14:57:32Zثغرة من نوع حقن الشيفرة البرمجية في infrastructure من conda، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.9 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-55486CVE-2026-55486 goobi-viewer-core2026-10-23T14:17:42Zثغرة من نوع البرمجة النصية عبر المواقع (XSS) في goobi-viewer-core من intranda، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات وبتدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-46652CVE-2026-46652 goobi-viewer-core2026-10-23T14:15:46Zثغرة من نوع اجتياز المسار في goobi-viewer-core من intranda، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-46651CVE-2026-46651 goobi-viewer-core2026-10-23T14:15:28Zثغرة من نوع غياب المصادقة لوظيفة حرجة في goobi-viewer-core من intranda، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-53921CVE-2026-53921 odhcpd2026-10-23T13:20:30Zثغرة من نوع فيض المخزن المؤقت في المكدس في odhcpd من openwrt، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112848CVE-2026-112848 Hostme v22026-10-24T14:46:59Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Hostme v2 من AivahThemes، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112847CVE-2026-112847 ZenSoul2026-10-24T14:46:59Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في ZenSoul من ThemeREX، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112854CVE-2026-112854 Holistic Center2026-10-24T14:46:59Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Holistic Center من axiomthemes، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112846CVE-2026-112846 Save Life2026-10-24T14:47:00Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Save Life من ThemeREX Group، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112851CVE-2026-112851 HotLock2026-10-24T14:47:00Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في HotLock من ThemeREX Group، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112853CVE-2026-112853 Hallelujah2026-10-23T14:59:06Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Hallelujah من axiomthemes، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112856CVE-2026-112856 Vagabonds2026-10-24T14:47:00Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Vagabonds من ThemeREX Group، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112857CVE-2026-112857 Reprizo2026-10-23T14:59:12Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Reprizo من axiomthemes، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112858CVE-2026-112858 Rhodos2026-10-24T14:47:00Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Rhodos من axiomthemes، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112859CVE-2026-112859 Little Birdies2026-10-24T14:47:00Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Little Birdies من ThemeREX Group، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112855CVE-2026-112855 Redy2026-10-24T14:47:01Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Redy من axiomthemes، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-99079CVE-2026-99079 Linux2026-10-24T14:10:21Zثغرة في Linux، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-99078CVE-2026-99078 Linux2026-10-24T14:10:20Zثغرة في Linux، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-98959CVE-2026-98959 Linux2026-10-24T14:09:39Zثغرة في Linux، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-57116CVE-2026-57116 PraisonAI2026-10-23T12:06:55Zثغرة من نوع كشف معلومات حساسة لجهة غير مخوّلة في PraisonAI من MervinPraison، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115727CVE-2026-115727 AgenticSeek2026-10-23T14:59:46Zثغرة في AgenticSeek من Fosowl، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.2 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-107685CVE-2026-107685 req_llm2026-10-23T11:00:38Zثغرة من نوع التحقق غير السليم من الشهادات في req_llm من agentjido، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.1 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-25784CVE-2026-25784 BlueSpice2026-10-23T08:54:57Zثغرة من نوع تهيئة افتراضية غير آمنة في BlueSpice من Hallo Welt! GmbH، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2025-30054CVE-2025-30054 CGM CLININET2026-10-23T08:22:59Zثغرة من نوع أذونات غير صحيحة لمورد حرج في CGM CLININET، ويمكن استغلالها بوصول محلي إلى الجهاز وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2025-30050CVE-2025-30050 CGM CLININET2026-10-23T08:22:57Zثغرة من نوع حقن الشيفرة البرمجية في CGM CLININET، ويمكن استغلالها من الشبكة المجاورة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2025-30046CVE-2025-30046 CGM CLININET2026-10-23T08:22:55Zثغرة من نوع التنفيذ بصلاحيات زائدة في CGM CLININET، ويمكن استغلالها من الشبكة المجاورة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.0 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2025-30047CVE-2025-30047 CGM CLININET2026-10-23T08:22:55Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في CGM CLININET، ويمكن استغلالها من الشبكة المجاورة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112860CVE-2026-112860 Participants Database2026-10-23T10:56:06Zثغرة من نوع حقن SQL في Participants Database من xnau webdesign، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-112862CVE-2026-112862 Participants Database2026-10-23T10:56:06Zثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Participants Database من xnau webdesign، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-63244CVE-2026-63244 Learning Management System2026-10-23T07:24:30Zثغرة في Learning Management System من WizLearn Technologies Pte. Ltd.، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-55981CVE-2026-55981 Creative Sound Blaster Katana V2, V2X, SE2026-10-23T06:47:05Zثغرة في Creative Sound Blaster Katana V2, V2X, SE من Creative Labs، ويمكن استغلالها من الشبكة المجاورة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.6 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-94267CVE-2026-94267 Advanced Custom Fields: Extended2026-10-23T10:46:02Zثغرة من نوع حقن الشيفرة البرمجية في Advanced Custom Fields: Extended، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.0 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-54630CVE-2026-54630 Part-DB-server2026-10-23T03:48:59Zثغرة من نوع رفع ملفات من أنواع خطرة دون قيود في Part-DB-server، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.6 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-115547CVE-2026-115547 Okta Access Gateway2026-10-23T10:56:08Zثغرة من نوع حقن الشيفرة البرمجية في Okta Access Gateway، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.1 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-19677CVE-2026-19677 onPhase Forms2026-10-23T01:21:08Zثغرة من نوع غياب المصادقة لوظيفة حرجة في onPhase Forms، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-110243CVE-2026-110243 E3 Firmware2026-10-23T10:56:08Zثغرة من نوع حقن أوامر نظام التشغيل في E3 Firmware من Kiloview، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-107861CVE-2026-107861 E3 Firmware2026-10-23T10:56:08Zثغرة من نوع حقن أوامر نظام التشغيل في E3 Firmware من Kiloview، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-109122CVE-2026-109122 E3 Firmware2026-10-23T10:56:09Zثغرة من نوع حقن أوامر نظام التشغيل في E3 Firmware من Kiloview، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-110063CVE-2026-110063 VM Inspector for Azure Virtual Machines2026-10-23T22:19:03Zثغرة من نوع اتباع الروابط الرمزية دون تحقق في VM Inspector for Azure Virtual Machines من Microsoft، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-83938CVE-2026-83938 Azure Kubernetes Configuration Service2026-10-23T22:19:03Zثغرة من نوع غياب المصادقة لوظيفة حرجة في Azure Kubernetes Configuration Service من Microsoft، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-97785CVE-2026-97785 Microsoft Entra application proxy2026-10-23T22:19:02Zثغرة من نوع مصادقة غير سليمة في Microsoft Entra application proxy، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-105014CVE-2026-105014 Azure Pipelines2026-10-24T03:55:29Zثغرة من نوع حقن الأوامر في Azure Pipelines من Microsoft، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 9.1 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-111594CVE-2026-111594 IRIS for Health2026-10-22T21:39:47Zثغرة من نوع نقل معلومات حساسة دون تشفير في IRIS for Health من InterSystems، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.2 من 10 أي حرجة. https://cve.3li.info/record/?id=CVE-2026-114625CVE-2026-114625 VeloCloud Orchestrator2026-10-24T03:55:14Zثغرة من نوع حقن SQL في VeloCloud Orchestrator من Arista Networks، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة، وقد أدرجتها CISA في قائمة الثغرات المستغلة فعلياً.