استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 7h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 12h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 7h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 12h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚠️ تقرير ثغرة

CVE-2026-102257

HIGH CVSS 7.2 CVSS 3.1 📌 Awaiting Analysis

CVE-2026-102257 - SMA1000 Appliance Management Console Zip Slip Remote Code Execution

A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console (AMC) interface allows an attacker to extract files outside the intended destination directory using a specially crafted archive, resulting in remote code execution.

نُشر: Oct 07, 2026 14:17

آخر تعديل: Oct 08, 2026 04:17