استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 3h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 6h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 6h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 6h ثغرة في برنامج Sparx Systems Enterprise Architect · 7h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 7h ثغرات في مقاسم الهاتف Slican · 8h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 11h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 11h ثغرة RCE مصدقة حرجة في Langflow تستهدف في 1,423 محاولة استغلال من صناديق العسل · 11h
🛡️
ACyber Sentinel فريق تقييم الأمن
← العودة
⚠️ تقرير ثغرة

CVE-2026-76519

CVE-2026-76519 - Cisco Secure Email Gateway Relative Path Traversal Vulnerability - [Actively Exploited]

A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.

This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.

نُشر: Oct 14, 2026 17:19

آخر تعديل: Oct 15, 2026 04:18