الـ CVEs التي تهم، 27 أكتوبر 2026: 10 لتصحيحها أولاً، 10 مستغلة

تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية

الثغرات العشرة من الأسبوع الماضي التي تحمل أقوى أدلة على هجوم في العالم الحقيقي، مرتبة حسب ذلك الدليل أولاً واحتمالية الاستغلال ثانيًا. 10 تم تأكيدها أو الإبلاغ عنها مستغلة في البرية.

1. CVE-2026-109619 PHP Stale Internal Request-State Vulnerability

   يحتوي PHP على ثغرة stale internal request-state تسمح بتنفيذ كود عن بُعد غير مصرح به. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 26 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 29 أكتوبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 21 أكتوبر)، 17 تقريرًا عامًا.
   • كود استغلال عام: 49 استغلالًا معروفًا (VulnCheck KEV).
   • احتمالية (EPSS): احتمال >99.9% لنشاط استغلال في الـ 30 يومًا القادمة، في أعلى 1% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ سيطرة كاملة على النظام المتأثر.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

2. CVE-2026-109618 PHP Memory Corruption Vulnerability

   يحتوي PHP على ثغرة فساد الذاكرة خارج الذاكرة تسمح بتنفيذ كود عن بُعد غير مصرح به. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 26 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 29 أكتوبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 21 أكتوبر)، 18 تقريرًا عامًا.
   • كود استغلال عام: 68 استغلالًا معروفًا (VulnCheck KEV).
   • احتمالية (EPSS): احتمال >99.9% لنشاط استغلال في الـ 30 يومًا القادمة، في أعلى 1% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ سيطرة كاملة على النظام المتأثر.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

3. CVE-2026-111497 Google Brotli Unchecked Return Value Vulnerability

   يحتوي Google Brotli على ثغرة عدم التحقق من قيمة الإرجاع تسمح للمهاجم غير المصرح به عن بُعد بتلف ذاكرة حالة المفسّر المجاور، كشف محتويات الذاكرة الحساسة، إحداث رفض الخدمة، أو تنفيذ كود عشوائي باستخدام تدفق Brotli المضغوط المصمم. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 27 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 10 نوفمبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 26 أكتوبر)، 3 تقارير عامة. أول تقرير: ellio.tech.
   • كود استغلال عام: 9 استغلالًا معروفًا (VulnCheck KEV).
   • احتمالية (EPSS): احتمال 55.5% لنشاط استغلال في الـ 30 يومًا القادمة، في أعلى 1% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ سيطرة كاملة على النظام المتأثر.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   سجل NVD وروابط البائع

4. CVE-2026-48356 Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability

   يحتوي Adobe Commerce وMagento على ثغرة تحميل غير محدود لملف بنوع خطير قد يؤدي إلى تنفيذ كود عشوائي في سياق المستخدم الحالي، مع احتمال الحصول على وصول أو تحكم متصاعد على حساب أو جلسة الضحية. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 27 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 10 نوفمبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 24 أكتوبر)، 2 تقارير عامة. أول تقرير: sansec.io.
   • كود استغلال عام: 1 استغلال معروف (VulnCheck KEV).
   • احتمالية (EPSS): احتمال 30.6% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 98% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ سيطرة كاملة على النظام المتأثر.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   سجل NVD وروابط البائع

5. CVE-2026-110447 Collabora Online – Built-in CODE Server OS Command Injection Vulnerability

   يحتوي Collabora Online – Built-in CODE Server عند استخدامه داخل منصة NextCloud على ثغرة حقن أوامر نظام التشغيل تسمح بتنفيذ كود عن بُعد عندما لا يعمل خادم CODE. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 23 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 26 أكتوبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 14 أكتوبر)، 5 تقارير عامة. أول تقرير: github.com.
   • احتمالية (EPSS): احتمال 11.6% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 96% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ يمكن أتمته؛ سيطرة كاملة على النظام المتأثر.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

6. CVE-2026-96654 Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability

   يحتوي Plex Media Server على ثغرة عدم التحييد الصحيح لخطوط URI المشفرة في صفحة ويب قد تسمح للمهاجم باستدعاء وظائف إضافات أخرى وتزويدها بمعاملاتها الخاصة. يمكن ربط هذه الثغرة مع CVE-2026-96652، CVE-2026-96655، وCVE-2026-96656. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 20 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 23 أكتوبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 18 أكتوبر)، 2 تقارير عامة. أول تقرير: www.boredhackerblog.info.
   • كود استغلال عام: 3 استغلالات معروفة (VulnCheck KEV).
   • احتمالية (EPSS): احتمال 1.9% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 80% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ يمكن أتمته؛ تأثير جزئي.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

7. CVE-2026-96656 Plex Media Server External Control of File Name or Path Vulnerability

   يحتوي Plex Media Server على ثغرة تحكم خارجي في اسم الملف أو المسار قد تسمح لمستخدم مسؤول بكتابة ملفات عشوائية قد تُنفَّذ عند التحميل. يمكن ربط هذه الثغرة مع CVE-2026-96652، CVE-2026-96654، وCVE-2026-96655. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 20 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 23 أكتوبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 18 أكتوبر)، 2 تقارير عامة. أول تقرير: www.boredhackerblog.info.
   • كود استغلال عام: 3 استغلالات معروفة (VulnCheck KEV).
   • احتمالية (EPSS): احتمال 1.8% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 78% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ سيطرة كاملة على النظام المتأثر.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

8. CVE-2026-96652 Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

   يحتوي Plex Media Server على ثغرة تزوير طلب جانب الخادم (SSRF) قد تسمح للمهاجم باستخدام أي قيمة X-Plex-Token لتضمين عنوان URL كامل في معلمة ‘protocol’ وإجبار خادم Plex على POST إلى الوجهة المختارة من قبل المهاجم. يمكن ربط هذه الثغرة مع CVE-2026-96654، CVE-2026-96655، وCVE-2026-96656. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 20 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 3 نوفمبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 18 أكتوبر)، 3 تقارير عامة. أول تقرير: www.boredhackerblog.info.
   • كود استغلال عام: 4 استغلالات معروفة (VulnCheck KEV).
   • احتمالية (EPSS): احتمال 1.8% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 79% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ تأثير جزئي.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

9. CVE-2026-96655 Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

   يحتوي Plex Media Server على ثغرة تزوير طلب جانب الخادم (SSRF) قد تسمح لمستخدم مصرح به بطلب عناوين داخلية أو خارجية عشوائية عبر معلمة مسار ‘/video/:/transcode/universal’. يمكن ربط هذه الثغرة مع CVE-2026-96652، CVE-2026-96654، وCVE-2026-96656. (CISA)

   • تم استغلالها في البرية: مدرجة من قبل CISA في 20 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 3 نوفمبر.
   • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 18 أكتوبر)، 2 تقارير عامة. أول تقرير: www.boredhackerblog.info.
   • كود استغلال عام: 3 استغلالات معروفة (VulnCheck KEV).
   • احتمالية (EPSS): احتمال 1.6% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 76% من جميع CVEs.
   • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ تأثير جزئي.

   ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

   تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

10. CVE-2026-106931 EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability

    يحتوي EG Secure Solutions SiteGuard Server Edition على ثغرة حقن أوامر نظام التشغيل قد تسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات root أو SYSTEM على النظام الذي يشغّل المنتج المتأثر. (CISA)

    • تم استغلالها في البرية: مدرجة من قبل CISA في 20 أكتوبر؛ يجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 23 أكتوبر.
    • VulnCheck KEV: تم الإبلاغ عن استغلالها (مدرجة في 14 أكتوبر)، 2 تقارير عامة. أول تقرير: www.eg-secure.co.jp.
    • احتمالية (EPSS): احتمال 2.5% لنشاط استغلال في الـ 30 يومًا القادمة، أعلى من 85% من جميع CVEs.
    • تقييم CISA (SSVC): تم رؤية الاستغلال؛ لا يُمكن أتمته بسهولة؛ سيطرة كاملة على النظام المتأثر.

    ما الذي يجب فعله (CISA): تطبيق التخفيفات وفقًا لتعليمات البائع، مع ضمان الامتثال لتوجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر ومتطلبات CISA “Forensics Triage Requirements”. اتبع التوجيهات المعمول بها لـ BOD 26-04 لخدمات السحابة أو أوقف استخدام المنتج إذا كانت التخفيفات غير متاحة. المسؤولون مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تصحيح BOD 26-04.

    تحليلنا: ما هو وكيفية إصلاحه · سجل NVD وروابط البائع

كيف نرتب

الأدلة التي تُظهر أن المهاجمين يستخدمون ثغرة تأتي أولاً: كتالوج CVEs المستغلة المعروفة من CISA، VulnCheck KEV وتقييم CISA الخاص SSVC. ثم احتمال الهجوم في الـ 30 يومًا القادمة من نظام تصنيف التنبؤ بالاستغلال EPSS، ثم الشدة. درجة شدة عالية وحدها لا تجعلها في القائمة. تُوزَّن الثغرات في أنظمة الذكاء الاصطناعي وأدوات الوكيل أعلى لأنها هدف سريع النمو. كل شيء هنا يأتي مباشرة من تلك المصادر؛ لا يُقدَّر أي شيء منا.

تُستمد درجات EPSS من FIRST.org. تُعَدُّ تقارير الاستغلال التي تحمل علامة VulnCheck KEV من كتالوج الثغرات المستغلة المعروفة من VulnCheck (البيانات © VulnCheck). تأكد دائمًا من الإصدار المصحَّح في نصائح البائع.