الأسبوع 42 من 2026
نُشر من 12 أكتوبر إلى 18 أكتوبر 2026 ما مجموعه 5,459 ثغرة جديدة، منها 423 حرجة و2,495 عالية الخطورة، وأُضيف إلى قائمة الثغرات المستغلة فعلياً 9 ثغرات.
شكّلت الثغرات الحرجة والعالية 53% من سجلات الأسبوع، بينما بقيت 455 ثغرة دون تقييم للخطورة حتى تاريخ النشرة.
وتصدّرت أنواعَ الضعف استخدام الذاكرة بعد تحريرها بعدد 390 ثم فيض المخزن المؤقت في الكومة بعدد 355.
وكان Microsoft أكثر الموردين وروداً في السجلات بعدد 1,441 يليه Linux بعدد 484.
وأدرجت CISA خلال الأسبوع 9 ثغرات في قائمتها للثغرات المستغلة فعلياً، لذا تستحق المعالجة قبل غيرها.
وأعلى ثغرات الأسبوع احتمالاً للاستغلال بحسب نظام EPSS هي CVE-2026-59774 باحتمال 28.3% خلال الثلاثين يوماً المقبلة.
ما أُضيف إلى قائمة الثغرات المستغلة فعلياً
- CVE-2026-102764
Remote Support من BeyondTrust
- CVE-2025-61624
Multiple Products من Fortinet
- CVE-2026-21589
Multiple Products من Atlassian
- CVE-2026-76519
Secure Email Gateway من Cisco
- CVE-2026-105134
AhsayCBS من Ahsay
- CVE-2026-105133
AhsayCBS من Ahsay
- CVE-2026-0322
PAN-OS من Palo Alto Networks
- CVE-2026-96951
Windows من Microsoft
- CVE-2026-104935
Connect Secure من Ivanti
أخطر ما نُشر هذا الأسبوع
-
CVE-2026-11095715 أكتوبر
WL-WN530BE2-A Wavlink
ثغرة من نوع حقن أوامر نظام التشغيل في WL-WN530BE2-A من Wavlink، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-9416916 أكتوبر
The Grid Theme-one
ثغرة من نوع حقن الشيفرة البرمجية في The Grid من Theme-one، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-11053614 أكتوبر
DIR-868L D-Link
ثغرة من نوع حقن أوامر نظام التشغيل في DIR-868L من D-Link، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10880412 أكتوبر
TEW-751DR TRENDnet
ثغرة من نوع حقن أوامر نظام التشغيل في TEW-751DR من TRENDnet، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10891812 أكتوبر
BR-6208AC Edimax
ثغرة من نوع حقن الأوامر في BR-6208AC من Edimax، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10911013 أكتوبر
WL-WN592AX6 Wavlink
ثغرة من نوع حقن أوامر نظام التشغيل في WL-WN592AX6 من Wavlink، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10891712 أكتوبر
BR-6208AC Edimax
ثغرة من نوع حقن الأوامر في BR-6208AC من Edimax، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10890712 أكتوبر
NR268 Netcore
ثغرة من نوع مصادقة غير سليمة في NR268 من Netcore، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-11095815 أكتوبر
WN530HG4B Wavlink
ثغرة من نوع فيض المخزن المؤقت في الكومة في WN530HG4B من Wavlink، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10662413 أكتوبر
ColdFusion 2025 Adobe
ثغرة من نوع حقن الشيفرة البرمجية في ColdFusion 2025 من Adobe، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0
أعلى احتمالاً للاستغلال
-
CVE-2026-5977414 أكتوبر
Gitea
ثغرة من نوع اجتياز المسار في Gitea، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.8 من 10 أي حرجة.
حرجة 9.8 -
CVE-2026-10493513 أكتوبر
Connect Secure Ivanti
ثغرة من نوع تجاوز المصادقة بالانتحال في Connect Secure من Ivanti، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية، وقد أدرجتها CISA في قائمة الثغرات المستغلة فعلياً.
عالية 8.6مستغلة فعلياً -
CVE-2026-11121415 أكتوبر
pfSense CE Netgate
ثغرة من نوع حقن أوامر نظام التشغيل في pfSense CE من Netgate، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11121815 أكتوبر
pfSense CE Netgate
ثغرة من نوع حقن أوامر نظام التشغيل في pfSense CE من Netgate، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11121715 أكتوبر
pfSense CE Netgate
ثغرة من نوع حقن أوامر نظام التشغيل في pfSense CE من Netgate، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11122615 أكتوبر
pfSense CE Netgate
ثغرة من نوع حقن أوامر نظام التشغيل في pfSense CE من Netgate، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11122915 أكتوبر
pfSense CE Netgate
ثغرة من نوع حقن أوامر نظام التشغيل في pfSense CE من Netgate، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11122515 أكتوبر
pfSense CE Netgate
ثغرة من نوع حقن أوامر نظام التشغيل في pfSense CE من Netgate، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 2.3 من 10 أي منخفضة.
منخفضة 2.3
أكثر أنواع الضعف
أكثر الموردين وروداً
البيانات حتى 25 أكتوبر 2026 وتشمل السجلات المنشورة من 12 أكتوبر 2026 إلى 18 أكتوبر 2026.