استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 7h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 8h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 12h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 7h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 8h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 12h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2025-68461

CVE-2025-68461 - RoundCube Webmail Cross-site Scripting Vulnerability - [Actively Exploited]

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

نُشر: Dec 18, 2025 05:15

آخر تعديل: Jun 17, 2026 09:59