کتابخانهٔ آسیب‌پذیری‌های مورد سوءاستفاده
هر آسیب‌پذیری نرم‌افزاری که معلوم است مهاجمان از آن استفاده کرده‌اند، از فهرستی که آژانس امنیت سایبری و زیرساخت آمریکا (CISA) از ۲۰۲۱ نوامبر نگه می‌دارد. هر ساعت به‌روز می‌شود.
- ۱٬۷۵۸آسیب‌پذیری مورد سوءاستفاده
- ۳۶۱مورد استفادهٔ باج‌افزارها
- ۲۹۱سازنده
۱٬۷۵۸ آسیب‌پذیری
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۶ اکتبر ۲۰۲۶ | Stale Internal Request-State | PHP Group PHP | بحرانی ۹٫۲ | >۹۹٫۹% |
| ۲۶ اکتبر ۲۰۲۶ | Memory Corruption | PHP Group PHP | بحرانی ۹٫۲ | >۹۹٫۹% |
| ۲۳ اکتبر ۲۰۲۶ | SQL Injection | Arista VeloCloud Orchestrator | بحرانی ۹٫۴ | ۱٫۰% |
| ۲۳ اکتبر ۲۰۲۶ | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | بحرانی ۹٫۲ | ۱۲% |
| ۲۰ اکتبر ۲۰۲۶ | External Control of File Name or Path | Plex Media Server | بالا ۸٫۶ | ۱٫۸% |
| ۲۰ اکتبر ۲۰۲۶ | Server-Side Request Forgery (SSRF) | Plex Media Server | متوسط ۵٫۳ | ۱٫۶% |
| ۲۰ اکتبر ۲۰۲۶ | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | متوسط ۶٫۹ | ۱٫۹% |
| ۲۰ اکتبر ۲۰۲۶ | Server-Side Request Forgery (SSRF) | Plex Media Server | متوسط ۵٫۳ | ۱٫۸% |
| ۲۰ اکتبر ۲۰۲۶ | Uncontrolled Search Path Element | Siemens Software Center | بالا ۸٫۴ | ۱٫۰% |
| ۲۰ اکتبر ۲۰۲۶ | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | بالا ۸٫۵ | ۲٫۵% |
| ۱۶ اکتبر ۲۰۲۶ | Authentication Bypass by Spoofing | BeyondTrust Remote Support | بحرانی ۹٫۳ | ۲۰% |
| ۱۶ اکتبر ۲۰۲۶ | Path Traversal | Fortinet Multiple Products | متوسط ۵٫۴ | ۱٫۳% |
| ۱۵ اکتبر ۲۰۲۶ | Files or Directories Accessible to External Parties | Atlassian Multiple Products | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Cisco Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۱۴ اکتبر ۲۰۲۶ | Command Injection | Ahsay AhsayCBS | بحرانی ۱۰٫۰ | ۸۶% |
| ۱۴ اکتبر ۲۰۲۶ | Improper Authentication | Ahsay AhsayCBS | متوسط ۶٫۹ | ۷۹% |
| ۱۴ اکتبر ۲۰۲۶ | Code Injection | Palo Alto Networks PAN-OS | بالا ۸٫۶ | ۱٫۷% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Microsoft Windows | بالا ۸٫۸ | ۹٫۸% |
| ۱۳ اکتبر ۲۰۲۶ | Authentication Bypass by Spoofing | Ivanti Connect Secure | بالا ۸٫۶ | ۸۷% |
| ۸ اکتبر ۲۰۲۶ | Cleartext Storage of Sensitive Information | Strapi Strapi | بالا ۷٫۲ | ۴٫۱% |
| ۸ اکتبر ۲۰۲۶ | Server Path Traversal | ONLYOFFICE Docs | بحرانی ۹٫۸ | ۳۰% |
| ۸ اکتبر ۲۰۲۶ | Command Injection | Apache Struts | بالا ۸٫۱ | ۹۷% |
| ۸ اکتبر ۲۰۲۶ | ISC BIND Data Processing Errors | ISC BIND | بالا ۷٫۵ | ۹۹٫۶% |
| ۸ اکتبر ۲۰۲۶ | Improper Access Control | ProFTPD ProFTPD | بحرانی ۱۰٫۰ | ۹۹٫۵% |
| ۴ اکتبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | بالا ۸٫۷ | ۱۱% |
| ۲ اکتبر ۲۰۲۶ | Improper Privilege Management | Zammad GmbH Zammad | بالا ۸٫۵ | ۰٫۹% |
| ۲ اکتبر ۲۰۲۶ | Session Fixation | Zammad GmbH Zammad | بالا ۸٫۷ | ۲٫۰% |
| ۱ اکتبر ۲۰۲۶ | Path Traversal | Fortinet FortiMail | بحرانی ۹٫۸ | ۴٫۶% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Cisco Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۲۹ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Apple Multiple Products | بالا ۸٫۸ | ۲۶% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | بحرانی ۹٫۵ | ۷۸% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Input Validation | Citrix NetScaler | بحرانی ۹٫۵ | ۸۲% |
| ۲۵ سپتامبر ۲۰۲۶ | Remote File Inclusion | WordPress Core | بالا ۸٫۱ | ۹۶% |
| ۲۵ سپتامبر ۲۰۲۶ | Improper Enforcement of Behavioral Workflow | MikroTik RouterOS | متوسط ۶٫۹ | ۲٫۳% |
| ۲۵ سپتامبر ۲۰۲۶ | Code Injection | Microsoft SharePoint | بالا ۸٫۸ | ۸٫۲% |
| ۲۴ سپتامبر ۲۰۲۶ | Commerce and Magento Incorrect Authorization Vulnerability | Adobe Commerce and Magento | بحرانی ۹٫۱ | ۹۰% |
| ۲۴ سپتامبر ۲۰۲۶ | Path Traversal Vulnerability | WSO2 Multiple Products | بحرانی ۱۰٫۰ | ۲۲% |
| ۲۲ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | F5 BIG-IP APM | بحرانی ۹٫۳ | ۲۵% |
| ۲۲ سپتامبر ۲۰۲۶ | Improper Input Validation | Arista VeloCloud Orchestrator | بحرانی ۹٫۵ | ۱٫۴% |
| ۲۲ سپتامبر ۲۰۲۶ | Path Traversal | Check Point Multiple Products | بحرانی ۹٫۸ | ۹۲% |
| ۲۲ سپتامبر ۲۰۲۶ | Improper Certificate Validation | Check Point Multiple Products | بحرانی ۹٫۸ | ۵۴% |
| ۲۱ سپتامبر ۲۰۲۶ | Stack-Based Buffer Overflow | Zyxel GS1900 Series Switches | بالا ۸٫۸ | ۲٫۸% |
| ۱۸ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Linux Kernel | بالا ۸٫۸ | ۰٫۹% |
| ۱۸ سپتامبر ۲۰۲۶ | Race Condition | Linux Kernel | بالا ۷٫۸ | ۱٫۶% |
| ۱۸ سپتامبر ۲۰۲۶ | Improper Check for Unusual or Exceptional Conditions | Linux Kernel | بحرانی ۹٫۸ | ۳٫۳% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Default Permissions | Acronis Backup | بالا ۷٫۸ | ۰٫۲% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Use of Privileged APIs | Cisco Identity Services Engine | بحرانی ۱۰٫۰ | ۷۶% |
| ۱۶ سپتامبر ۲۰۲۶ | Improper Authorization | Google Pixel | بالا ۸٫۸ | ۰٫۶% |
| ۱۴ سپتامبر ۲۰۲۶ | SQL Injection | Cisco Secure Email Gateway | بحرانی ۹٫۸ | ۳۰% |
| ۱۱ سپتامبر ۲۰۲۶ | Path Traversal | GitLab Community Edition and Enterprise Edition | بحرانی ۱۰٫۰ | ۹۷% |
سازندگانی که بیشتر هدف قرار گرفته‌اند
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 82
- Google 75
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- VMware 26
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.