الأسبوع 45 من 2026
نُشر من 2 نوفمبر إلى 8 نوفمبر 2026 ما مجموعه 3,327 ثغرة جديدة، منها 312 حرجة و1,233 عالية الخطورة، وأُضيف إلى قائمة الثغرات المستغلة فعلياً 3 ثغرات.
شكّلت الثغرات الحرجة والعالية 46% من سجلات الأسبوع، بينما بقيت 234 ثغرة دون تقييم للخطورة حتى تاريخ النشرة.
وتصدّرت أنواعَ الضعف البرمجة النصية عبر المواقع (XSS) بعدد 289 ثم غياب التخويل بعدد 233.
وكان Google أكثر المورّدين وروداً في السجلات بعدد 354 يليه IBM بعدد 322.
وأدرجت CISA خلال الأسبوع 3 ثغرات في قائمتها للثغرات المستغلة فعلياً، لذا تُقدَّم معالجتها على غيرها.
وأعلى ثغرات الأسبوع احتمالاً للاستغلال بحسب نظام EPSS هي CVE-2026-77690 باحتمال 15.6% خلال الثلاثين يوماً المقبلة.
ما أُضيف إلى قائمة الثغرات المستغلة فعلياً
- CVE-2026-19868
SonicOS SSLVPN من SonicWall
- CVE-2024-27834
Multiple Products من Apple
- CVE-2026-119977
WordPress Core من WordPress
أخطر ما نُشر هذا الأسبوع
-
CVE-2026-1202762 نوفمبر
WN536AX6-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN536AX6-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1220515 نوفمبر
BR-6208AC Edimax
ثغرة من نوع حقن الأوامر في BR-6208AC من Edimax، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1202772 نوفمبر
WN536AX6-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN536AX6-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1219324 نوفمبر
E5350 Linksys
ثغرة من نوع حقن أوامر نظام التشغيل في E5350 من Linksys، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1203452 نوفمبر
WN551X3-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN551X3-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1203442 نوفمبر
WN551X3-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN551X3-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1202802 نوفمبر
WN536AX6-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN536AX6-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1202792 نوفمبر
WN536AX6-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN536AX6-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1216074 نوفمبر
D603-2 Qihoo 360
ثغرة من نوع حقن أوامر نظام التشغيل في D603-2 من Qihoo 360، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-1239667 نوفمبر
AC19 Tenda
ثغرة من نوع فيض المخزن المؤقت في الكومة في AC19 من Tenda، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0
الأعلى احتمالاً للاستغلال
-
CVE-2026-776904 نوفمبر
ManageEngine Key Manager Plus Zohocorp
ثغرة من نوع حقن أوامر نظام التشغيل في ManageEngine Key Manager Plus من Zohocorp، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.8 من 10 أي عالية.
عالية 8.8 -
CVE-2026-1219434 نوفمبر
sngrep irontec
ثغرة في sngrep من irontec، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس جزئياً بسرية البيانات وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 6.3 من 10 أي متوسطة.
متوسطة 6.3 -
CVE-2026-1197423 نوفمبر
Nagios XI Nagios Enterprises, LLC
ثغرة من نوع حقن أوامر نظام التشغيل في Nagios XI من Nagios Enterprises, LLC، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 8.6 من 10 أي عالية.
عالية 8.6 -
CVE-2026-691375 نوفمبر
SuiteCRM
ثغرة من نوع تزوير الطلبات من جهة الخادم (SSRF) في SuiteCRM، ويمكن استغلالها عبر الشبكة وبصلاحيات مستخدم عادي ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 7.7 من 10 أي عالية.
عالية 7.7 -
CVE-2026-1202762 نوفمبر
WN536AX6-A WAVLINK
ثغرة من نوع حقن أوامر نظام التشغيل في WN536AX6-A من WAVLINK، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 10.0 من 10 أي حرجة.
حرجة 10.0 -
CVE-2026-921984 نوفمبر
Foglight for Databases Quest
ثغرة من نوع معالجة الكيانات الخارجية في XML (XXE) في Foglight for Databases من Quest، ويمكن استغلالها عبر الشبكة ودون أي صلاحيات ودون تدخل من المستخدم للمساس بسرية البيانات، ويقدّر التقييم خطورتها بـ 8.2 من 10 أي عالية.
عالية 8.2 -
CVE-2026-1219314 نوفمبر
WRT54GL Linksys
ثغرة من نوع حقن أوامر نظام التشغيل في WRT54GL من Linksys، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.
حرجة 9.4 -
CVE-2026-1219304 نوفمبر
WRT54GL Linksys
ثغرة من نوع حقن أوامر نظام التشغيل في WRT54GL من Linksys، ويمكن استغلالها عبر الشبكة وبصلاحيات مرتفعة ودون تدخل من المستخدم للمساس بسرية البيانات وسلامتها وتوافر الخدمة، ويقدّر التقييم خطورتها بـ 9.4 من 10 أي حرجة.
حرجة 9.4
أكثر أنواع الضعف
المورّدون الأكثر وروداً
البيانات حتى 8 نوفمبر 2026 وتشمل السجلات المنشورة من 2 نوفمبر 2026 إلى 8 نوفمبر 2026.