الأسبوع 40 من 2026

ثغرة من نوع حقن أوامر نظام التشغيل في AhsayCBS، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة، وقد أدرجتها CISA في قائمة الثغرات المستغلة فعلياً.

ثغرة من نوع حقن أوامر نظام التشغيل في NBR200V2 من Netcore، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع حقن أوامر نظام التشغيل في NR289-GE من Netcore، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع حقن أوامر نظام التشغيل في NR289-GE من Netcore، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع حقن أوامر نظام التشغيل في NAP930 من Netcore، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع حقن أوامر نظام التشغيل في NR289-GE من Netcore، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع غياب المصادقة لوظيفة حرجة في loom من AWS، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع مصادقة غير سليمة في T8108 من Seetong، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع حقن الشيفرة البرمجية في kobako من elct9620، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع رفع ملفات من أنواع خطرة دون قيود في OrdaSoft Joomla CCK من ordasoft.com، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.

ثغرة من نوع حقن أوامر نظام التشغيل في AhsayCBS، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة، وقد أدرجتها CISA في قائمة الثغرات المستغلة فعلياً.

ثغرة من نوع رفع ملفات من أنواع خطرة دون قيود في DDI Central من Zohocorp، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.8 من 10 أي عالية.

ثغرة من نوع مصادقة غير سليمة في AhsayCBS، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 6.9 من 10 أي متوسطة، وقد أدرجتها CISA في قائمة الثغرات المستغلة فعلياً.

ثغرة من نوع التحقق غير السليم من المدخلات في DDI Central من Zohocorp، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.8 من 10 أي عالية.

ثغرة من نوع التحقق غير السليم من المدخلات في DDI Central من Zohocorp، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.

ثغرة من نوع حقن أوامر نظام التشغيل في Core من Kiteworks، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.

ثغرة من نوع حقن أوامر نظام التشغيل في Core من Kiteworks، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.

ثغرة من نوع حقن الأوامر في ZHOME A0101 من Ziroom، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.