ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2026-4815

CVE-2026-4815 - SQL Injection vulnerability in Support Board

A SQL Injection vulnerability has been found in Support Board v3.7.7. This vulnerability allows an attacker to retrieve, create, update and delete database via 'calls[0][message_ids][]' parameter in '/supportboard/include/ajax.php' endpoint.

نُشر: Mar 25, 2026 14:16

آخر تعديل: Jun 17, 2026 10:57