استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 7h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 8h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 12h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 4h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 7h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 7h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 8h ثغرة في برنامج Sparx Systems Enterprise Architect · 8h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 8h ثغرات في مقاسم الهاتف Slican · 9h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 12h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 13h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 13h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚠️ تقرير ثغرة

CVE-2026-102255

CRITICAL CVSS 10 CVSS 3.1 📌 Awaiting Analysis

CVE-2026-102255 - SonicWall SMA1000 Appliance Server-Side Request Forgery

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

نُشر: Oct 07, 2026 13:17

آخر تعديل: Oct 07, 2026 16:17