الأسبوع 41 من 2026
نُشر من 5 أكتوبر إلى 11 أكتوبر 2026 ما مجموعه 3,215 ثغرة جديدة، منها 375 حرجة و1,171 عالية الخطورة، وأُضيف إلى قائمة الثغرات المستغلة فعلياً 5 ثغرات.
شكّلت الثغرات الحرجة والعالية 48% من سجلات الأسبوع، بينما بقيت 161 ثغرة دون تقييم للخطورة حتى تاريخ النشرة.
وتصدّرت أنواعَ الضعف غياب التخويل بعدد 326 ثم البرمجة النصية عبر المواقع (XSS) بعدد 322.
وكان Google أكثر الموردين وروداً في السجلات بعدد 282 يليه Linux بعدد 219.
وأدرجت CISA خلال الأسبوع 5 ثغرات في قائمتها للثغرات المستغلة فعلياً، لذا تستحق المعالجة قبل غيرها.
وأعلى ثغرات الأسبوع احتمالاً للاستغلال بحسب نظام EPSS هي CVE-2026-21589 باحتمال 12.7% خلال الثلاثين يوماً المقبلة.
ما أُضيف إلى قائمة الثغرات المستغلة فعلياً
- CVE-2023-22894
Strapi من Strapi
- CVE-2021-3199
Docs من ONLYOFFICE
- CVE-2016-3081
Struts من Apache
- CVE-2015-5477
BIND من ISC
- CVE-2015-3306
ProFTPD من ProFTPD
أخطر ما نُشر هذا الأسبوع
-
CVE-2026-10857611 أكتوبر
X300 TOZED
ثغرة من نوع حقن أوامر نظام التشغيل في X300 من TOZED، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1054846 أكتوبر
X6000R TOTOLINK
ثغرة من نوع حقن أوامر نظام التشغيل في X6000R من TOTOLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-636886 أكتوبر
Dell Container Storage Modules (CSM) Dell
ثغرة من نوع غياب المصادقة لوظيفة حرجة في Dell Container Storage Modules (CSM)، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1052845 أكتوبر
A3002MU Totolink
ثغرة من نوع تخويل غير سليم في A3002MU من Totolink، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-636926 أكتوبر
Container Storage Modules Dell
ثغرة من نوع غياب المصادقة لوظيفة حرجة في Container Storage Modules من Dell، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1052855 أكتوبر
A3002MU Totolink
ثغرة من نوع فيض المخزن المؤقت في المكدس في A3002MU من Totolink، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2025-705187 أكتوبر
ثغرة من نوع حقن الأوامر، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-325796 أكتوبر
Kognetiks Chatbot for WordPress kognetiks
ثغرة من نوع رفع ملفات من أنواع خطرة دون قيود في Kognetiks Chatbot for WordPress، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1022557 أكتوبر
SMA1000 SonicWall
ثغرة من نوع تزوير الطلبات من جهة الخادم (SSRF) في SMA1000 من SonicWall، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-962079 أكتوبر
Microsoft Partner Center Microsoft
ثغرة من نوع التحقق غير السليم من الشهادات في Microsoft Partner Center، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0
أعلى احتمالاً للاستغلال
-
CVE-2026-215896 أكتوبر
Bamboo Data Center Atlassian
ثغرة من نوع ملفات أو مجلدات متاحة لجهات خارجية في Bamboo Data Center من Atlassian، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة، وقد أدرجتها CISA في قائمة الثغرات المستغلة فعلياً.
حرجة 9.3مستغلة فعلياً -
CVE-2026-936747 أكتوبر
Langflow OSS IBM
ثغرة من نوع حقن الشيفرة البرمجية في Langflow OSS من IBM، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة.
حرجة 9.8 -
CVE-2026-945798 أكتوبر
Fabric OS Brocade
ثغرة من نوع حقن أوامر نظام التشغيل في Fabric OS من Brocade، ويمكن استغلالها من الشبكة المجاورة وبصلاحيات مستخدم عادي وبتدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 5.4 من 10 أي متوسطة.
متوسطة 5.4 -
CVE-2026-1051108 أكتوبر
Innbox Iskratel
ثغرة من نوع حقن أوامر نظام التشغيل في Innbox من Iskratel، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة.
حرجة 9.3 -
CVE-2026-876668 أكتوبر
Fabric OS Brocade
ثغرة من نوع حقن أوامر نظام التشغيل في Fabric OS من Brocade، ويمكن استغلالها من الشبكة المجاورة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-10857611 أكتوبر
X300 TOZED
ثغرة من نوع حقن أوامر نظام التشغيل في X300 من TOZED، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-842788 أكتوبر
Guardium Data Protection IBM
ثغرة من نوع حقن أوامر نظام التشغيل في Guardium Data Protection من IBM، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.
عالية 7.2 -
CVE-2026-1054846 أكتوبر
X6000R TOTOLINK
ثغرة من نوع حقن أوامر نظام التشغيل في X6000R من TOTOLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0
أكثر أنواع الضعف
أكثر الموردين وروداً
البيانات حتى 25 أكتوبر 2026 وتشمل السجلات المنشورة من 5 أكتوبر 2026 إلى 11 أكتوبر 2026.