استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚠️ تقرير ثغرة

CVE-2026-7273

HIGH CVSS 8.8 CVSS 3.1 📌 Analyzed

CVE-2026-7273 - Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability - [Actively Exploited]

A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.

نُشر: Jun 16, 2026 03:16

آخر تعديل: Sep 22, 2026 12:10