الأسبوع 43 من 2026
نُشر من 19 أكتوبر إلى 25 أكتوبر 2026 ما مجموعه 4,095 ثغرة جديدة، منها 347 حرجة و1,446 عالية الخطورة، وأُضيف إلى قائمة الثغرات المستغلة فعلياً 8 ثغرات.
شكّلت الثغرات الحرجة والعالية 44% من سجلات الأسبوع، بينما بقيت 367 ثغرة دون تقييم للخطورة حتى تاريخ النشرة.
وتصدّرت أنواعَ الضعف ضبط وصول غير سليم بعدد 339 ثم البرمجة النصية عبر المواقع (XSS) بعدد 200.
وكان Oracle Corporation أكثر الموردين وروداً في السجلات بعدد 1,078 يليه Google بعدد 359.
وأدرجت CISA خلال الأسبوع 8 ثغرات في قائمتها للثغرات المستغلة فعلياً، لذا تستحق المعالجة قبل غيرها.
وأعلى ثغرات الأسبوع احتمالاً للاستغلال بحسب نظام EPSS هي CVE-2026-109618 باحتمال 11.8% خلال الثلاثين يوماً المقبلة.
ما أُضيف إلى قائمة الثغرات المستغلة فعلياً
- CVE-2026-114625
VeloCloud Orchestrator من Arista
- CVE-2026-110447
Collabora Online – Built-in CODE Server من Collabora
- CVE-2026-96656
Media Server من Plex
- CVE-2026-96655
Media Server من Plex
- CVE-2026-96654
Media Server من Plex
- CVE-2026-96652
Media Server من Plex
- CVE-2026-110936
Software Center من Siemens
- CVE-2026-106931
SiteGuard Server Edition من EG Secure Solutions
أخطر ما نُشر هذا الأسبوع
-
CVE-2026-11457522 أكتوبر
A950RG TOTOLINK
ثغرة من نوع حقن الأوامر في A950RG من TOTOLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-7984622 أكتوبر
ArubaOS (AOS) Hewlett Packard Enterprise (HPE)
ثغرة في ArubaOS (AOS) من Hewlett Packard Enterprise (HPE)، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-7816219 أكتوبر
Apache Camel Apache Software Foundation
ثغرة من نوع إلغاء تسلسل بيانات غير موثوقة في Apache Camel من Apache Software Foundation، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-11006323 أكتوبر
VM Inspector for Azure Virtual Machines Microsoft
ثغرة من نوع اتباع الروابط الرمزية دون تحقق في VM Inspector for Azure Virtual Machines من Microsoft، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-7984722 أكتوبر
ArubaOS (AOS) Hewlett Packard Enterprise (HPE)
ثغرة من نوع تجاوز حدود الذاكرة المخصصة في ArubaOS (AOS) من Hewlett Packard Enterprise (HPE)، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-7985122 أكتوبر
ArubaOS (AOS) Hewlett Packard Enterprise (HPE)
ثغرة من نوع تجاوز حدود الذاكرة المخصصة في ArubaOS (AOS) من Hewlett Packard Enterprise (HPE)، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10594421 أكتوبر
Apache Pulsar Manager Apache Software Foundation
ثغرة من نوع غياب المصادقة لوظيفة حرجة في Apache Pulsar Manager من Apache Software Foundation، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-7984922 أكتوبر
ArubaOS (AOS) Hewlett Packard Enterprise (HPE)
ثغرة من نوع حقن SQL في ArubaOS (AOS) من Hewlett Packard Enterprise (HPE)، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-7984822 أكتوبر
ArubaOS (AOS) Hewlett Packard Enterprise (HPE)
ثغرة من نوع حقن SQL في ArubaOS (AOS) من Hewlett Packard Enterprise (HPE)، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-10278522 أكتوبر
YOOtheme Pro extension for Joomla yootheme.com
ثغرة من نوع رفع ملفات من أنواع خطرة دون قيود في YOOtheme Pro extension for Joomla من yootheme.com، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0
أعلى احتمالاً للاستغلال
-
CVE-2026-10961821 أكتوبر
PHP PHP Group
ثغرة من نوع استخدام الذاكرة بعد تحريرها في PHP من PHP Group، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.2 من 10 أي حرجة.
حرجة 9.2 -
CVE-2026-10961921 أكتوبر
PHP PHP Group
ثغرة من نوع استخدام الذاكرة بعد تحريرها في PHP من PHP Group، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.2 من 10 أي حرجة.
حرجة 9.2 -
CVE-2026-10303819 أكتوبر
PingTools Network Utilities StreamSoft
ثغرة من نوع حقن أوامر نظام التشغيل في PingTools Network Utilities من StreamSoft، ويمكن استغلالها بوصول محلي إلى الجهاز ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11380220 أكتوبر
WL-WN530BE1-A Wavlink
ثغرة من نوع حقن أوامر نظام التشغيل في WL-WN530BE1-A من Wavlink، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة.
حرجة 9.3 -
CVE-2026-11219519 أكتوبر
FusionPBX
ثغرة من نوع حقن أوامر نظام التشغيل في FusionPBX، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 5.1 من 10 أي متوسطة.
متوسطة 5.1 -
CVE-2026-11339120 أكتوبر
Vigor2960 DrayTek
ثغرة من نوع حقن الأوامر في Vigor2960 من DrayTek، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.
حرجة 9.4 -
CVE-2026-11457522 أكتوبر
A950RG TOTOLINK
ثغرة من نوع حقن الأوامر في A950RG من TOTOLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-11339020 أكتوبر
Vigor2960 DrayTek
ثغرة من نوع حقن أوامر نظام التشغيل في Vigor2960 من DrayTek، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.
حرجة 9.4
أكثر أنواع الضعف
أكثر الموردين وروداً
البيانات حتى 25 أكتوبر 2026 وتشمل السجلات المنشورة من 19 أكتوبر 2026 إلى 25 أكتوبر 2026.