الأسبوع 44 من 2026
نُشر من 26 أكتوبر إلى 1 نوفمبر 2026 ما مجموعه 3,410 ثغرات جديدة، منها 276 حرجة و973 عالية الخطورة، وأُضيف إلى قائمة الثغرات المستغلة فعلياً 10 ثغرات.
شكّلت الثغرات الحرجة والعالية 37% من سجلات الأسبوع، بينما بقيت 791 ثغرة دون تقييم للخطورة حتى تاريخ النشرة.
وتصدّرت أنواعَ الضعف البرمجة النصية عبر المواقع (XSS) بعدد 363 ثم غياب التخويل بعدد 216.
وكان Apple أكثر المورّدين وروداً في السجلات بعدد 328 يليه Mozilla بعدد 176.
وأدرجت CISA خلال الأسبوع 10 ثغرات في قائمتها للثغرات المستغلة فعلياً، لذا تُقدَّم معالجتها على غيرها.
وأعلى ثغرات الأسبوع احتمالاً للاستغلال بحسب نظام EPSS هي CVE-2026-86379 باحتمال 2.8% خلال الثلاثين يوماً المقبلة.
ما أُضيف إلى قائمة الثغرات المستغلة فعلياً
- CVE-2026-118527
Connect Secure من Ivanti
- CVE-2026-111357
Connect Secure من Ivanti
- CVE-2026-97229
Community Edition and Enterprise Edition من GitLab
- CVE-2026-76418
Secure Firewall ASA Software and Cisco Secure FTD Software من Cisco
- CVE-2026-46300
Kernel من Linux
- CVE-2026-41709
VMware ESX من Broadcom
- CVE-2026-48356
Commerce and Magento من Adobe
- CVE-2026-111497
Brotli من Google
- CVE-2026-109619
PHP من PHP Group
- CVE-2026-109618
PHP من PHP Group
أخطر ما نُشر هذا الأسبوع
-
CVE-2026-1201981 نوفمبر
WL-WN530BE1-A WAVLINK
ثغرة من نوع حقن الأوامر في WL-WN530BE1-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1201951 نوفمبر
WL-WN579A3-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WL-WN579A3-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1201891 نوفمبر
DIR-505 D-Link
ثغرة من نوع فيض المخزن المؤقت في المكدس في DIR-505 من D-Link، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-6199129 أكتوبر
AjaxLoadMore Cache Ajax Load More
ثغرة من نوع حقن الشيفرة البرمجية في AjaxLoadMore Cache من Ajax Load More، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-11650827 أكتوبر
A950RG TOTOLINK
ثغرة من نوع فيض المخزن المؤقت في المكدس في A950RG من TOTOLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-6173830 أكتوبر
CoPilot socfortress
ثغرة من نوع اجتياز المسار في CoPilot من socfortress، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-8429529 أكتوبر
WS_FTP Server Progress Software
ثغرة من نوع مصادقة غير سليمة في WS_FTP Server من Progress Software، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-6156429 أكتوبر
AVideo-Encoder WWBN
ثغرة من نوع حقن الشيفرة البرمجية في AVideo-Encoder من WWBN، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-6514527 أكتوبر
NeMo Agent Toolkit NVIDIA
ثغرة من نوع غياب المصادقة لوظيفة حرجة في NeMo Agent Toolkit من NVIDIA، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-6156729 أكتوبر
AVideo-Encoder WWBN
ثغرة من نوع حقن أوامر نظام التشغيل في AVideo-Encoder من WWBN، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0
الأعلى احتمالاً للاستغلال
-
CVE-2026-8637928 أكتوبر
PowerProtect Data Domain Management Center Dell
ثغرة من نوع حقن أوامر نظام التشغيل في PowerProtect Data Domain Management Center من Dell، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.
عالية 7.2 -
CVE-2026-10121030 أكتوبر
OpenManage Enterprise Dell
ثغرة من نوع حقن أوامر نظام التشغيل في OpenManage Enterprise من Dell، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.
عالية 7.2 -
CVE-2026-10121430 أكتوبر
OpenManage Enterprise Dell
ثغرة من نوع حقن أوامر نظام التشغيل في OpenManage Enterprise من Dell، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 7.2 من 10 أي عالية.
عالية 7.2 -
CVE-2026-11650526 أكتوبر
A950RG TOTOLINK
ثغرة من نوع حقن الأوامر في A950RG من TOTOLINK، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.
حرجة 9.4 -
CVE-2026-11235127 أكتوبر
SureLine Sunhillo Corporation
ثغرة من نوع حقن أوامر نظام التشغيل في SureLine من Sunhillo Corporation، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.7 من 10 أي عالية.
عالية 8.7 -
CVE-2026-9191330 أكتوبر
OpenManage Enterprise Dell
ثغرة من نوع حقن أوامر نظام التشغيل في OpenManage Enterprise من Dell، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.8 من 10 أي عالية.
عالية 8.8 -
CVE-2026-11940930 أكتوبر
core opnsense
ثغرة من نوع حقن أوامر نظام التشغيل في core من opnsense، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-11648526 أكتوبر
danmu_api huangxd-
ثغرة من نوع غياب المصادقة لوظيفة حرجة في danmu_api من huangxd-، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.3 من 10 أي حرجة.
حرجة 9.3
أكثر أنواع الضعف
المورّدون الأكثر وروداً
البيانات حتى 1 نوفمبر 2026 وتشمل السجلات المنشورة من 26 أكتوبر 2026 إلى 1 نوفمبر 2026.