BLACKOUT MAP

SonicWall: ثغرات مُستغلّة

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
02‏/09‏/2026OS Command InjectionCVE-2026-83549SMA1000 Appliancesمرتفع 7.89.9%
02‏/09‏/2026Server-Side Request ForgeryCVE-2026-83548SMA1000 Appliancesحرجة 10.08.0%
14‏/07‏/2026Code InjectionCVE-2026-15410تستخدمها برامج الفديةSMA1000 Appliancesمرتفع 7.212%
14‏/07‏/2026Server-Side Request ForgeryCVE-2026-15409تستخدمها برامج الفديةSMA1000 Appliancesحرجة 10.06.8%
17‏/12‏/2025SMA1000 Missing AuthorizationCVE-2025-40602SMA1000 applianceمتوسطة 6.62.8%
01‏/05‏/2025OS Command InjectionCVE-2023-44221SMA100 Appliancesمرتفع 7.276%
16‏/04‏/2025OS Command InjectionCVE-2021-20035SMA100 Appliancesمتوسطة 6.54.4%
18‏/02‏/2025SSLVPN Improper AuthenticationCVE-2024-53704تستخدمها برامج الفديةSonicOSمرتفع 8.295%
24‏/01‏/2025DeserializationCVE-2025-23006تستخدمها برامج الفديةSMA1000 Appliancesحرجة 9.823%
09‏/09‏/2024Improper Access ControlCVE-2024-40766تستخدمها برامج الفديةSonicOSحرجة 9.318%
28‏/03‏/2022SQL InjectionCVE-2021-20028تستخدمها برامج الفديةSecure Remote Access (SRA)حرجة 9.830%
28‏/03‏/2022Directory TraversalCVE-2019-7483SMA100مرتفع 7.54.0%
15‏/03‏/2022Buffer OverflowCVE-2020-5135تستخدمها برامج الفديةSonicOSحرجة 9.827%
28‏/01‏/2022Stack-Based Buffer OverflowCVE-2021-20038تستخدمها برامج الفديةSMA 100 Appliancesحرجة 9.899.9%
03‏/11‏/2021Email Security Path TraversalCVE-2021-20023تستخدمها برامج الفديةSonicWall Email Securityمتوسطة 4.952%
03‏/11‏/2021Email Security Unrestricted Upload of FileCVE-2021-20022تستخدمها برامج الفديةSonicWall Email Securityمرتفع 7.217%
03‏/11‏/2021Email Security Improper Privilege ManagementCVE-2021-20021تستخدمها برامج الفديةSonicWall Email Securityحرجة 9.889%
03‏/11‏/2021SQL InjectionCVE-2021-20016تستخدمها برامج الفديةSSLVPN SMA100حرجة 9.840%
03‏/11‏/2021SQL InjectionCVE-2019-7481تستخدمها برامج الفديةSMA100مرتفع 7.599.9%

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.