کتابخانهٔ آسیب‌پذیری‌های مورد سوءاستفاده
هر آسیب‌پذیری نرم‌افزاری که معلوم است مهاجمان از آن استفاده کرده‌اند، از فهرستی که آژانس امنیت سایبری و زیرساخت آمریکا (CISA) از ۲۰۲۱ نوامبر نگه می‌دارد. هر ساعت به‌روز می‌شود.
- ۱٬۷۵۸آسیب‌پذیری مورد سوءاستفاده
- ۳۶۱مورد استفادهٔ باج‌افزارها
- ۲۹۱سازنده
۱٬۷۵۸ آسیب‌پذیری
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۱ سپتامبر ۲۰۲۶ | Improper Privilege Management and Missing Authorization | ConnectWise ScreenConnect | بحرانی ۹٫۹ | ۰٫۹% |
| ۱۱ سپتامبر ۲۰۲۶ | Improper Authentication | JFrog Artifactory | بالا ۷٫۵ | ۹٫۸% |
| ۱۱ سپتامبر ۲۰۲۶ | Incorrect Authorization | JFrog Artifactory | بالا ۸٫۱ | ۸٫۶% |
| ۱۰ سپتامبر ۲۰۲۶ | Improper Neutralization of Argument Delimiters in a Command | MikroTik RouterOS | بحرانی ۹٫۲ | ۶٫۴% |
| ۱۰ سپتامبر ۲۰۲۶ | Missing Authentication for Critical Function | MikroTik RouterOS | بالا ۸٫۸ | ۱٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Out of Bounds Write | Google Chromium V8 | بالا ۸٫۸ | ۳٫۵% |
| ۹ سپتامبر ۲۰۲۶ | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | بحرانی ۱۰٫۰ | ۸۸% |
| ۹ سپتامبر ۲۰۲۶ | Authentication Bypass Using an Alternate Path or Channel | Citrix NetScaler | بحرانی ۹٫۳ | ۳۳% |
| ۹ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | Fortinet Multiple Products | بالا ۷٫۴ | ۳٫۷% |
| ۸ سپتامبر ۲۰۲۶ | Static Code Injection | N-able N-central | بحرانی ۱۰٫۰ | ۱۵% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Microsoft Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Microsoft Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Improper Neutralization of Special Elements Used in a Template Engine | Adobe Commerce and Magento | بحرانی ۱۰٫۰ | ۳٫۹% |
| ۴ سپتامبر ۲۰۲۶ | Type Confusion | Google Chromium V8 | بالا ۸٫۸ | ۱٫۸% |
| ۲ سپتامبر ۲۰۲۶ | SQL Injection | Sangoma Switchvox | بحرانی ۹٫۳ | ۱۹% |
| ۲ سپتامبر ۲۰۲۶ | OS Command Injection | SonicWall SMA1000 Appliances | بالا ۷٫۸ | ۹٫۹% |
| ۲ سپتامبر ۲۰۲۶ | Server-Side Request Forgery | SonicWall SMA1000 Appliances | بحرانی ۱۰٫۰ | ۸٫۰% |
| ۲ سپتامبر ۲۰۲۶ | Improper Authentication | JFrog Artifactory | بحرانی ۹٫۸ | ۱۴% |
| ۲ سپتامبر ۲۰۲۶ | Improper Authentication | BerriAI LiteLLM | بالا ۸٫۸ | ۰٫۸% |
| ۲ سپتامبر ۲۰۲۶ | OSS OS Command Injection | Kestra Kestra OSS | بحرانی ۱۰٫۰ | ۲٫۱% |
| ۲ سپتامبر ۲۰۲۶ | HTTP Request/Response Smuggling | Kludex Starlette | متوسط ۶٫۵ | ۷۰% |
| ۳۱ اوت ۲۰۲۶ | Unsafe Reflection | PaperCut NG/MF | بحرانی ۹٫۴ | ۶۱% |
| ۳۱ اوت ۲۰۲۶ | Missing Authentication for Critical Function | PaperCut NG/MF | بالا ۸٫۸ | ۸۴% |
| ۲۷ اوت ۲۰۲۶ | Improper Limitation of a Pathname to a Restricted Directory | JFrog Artifactory | متوسط ۵٫۳ | ۰٫۷% |
| ۲۷ اوت ۲۰۲۶ | Unspecified | Linux Kernel | بالا ۷٫۸ | ۰٫۷% |
| ۲۷ اوت ۲۰۲۶ | Improper Authentication | ownCloud ownCloud | بحرانی ۹٫۸ | ۴۳% |
| ۲۶ اوت ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler ADC and NetScaler Gateway | بالا ۸٫۸ | ۱٫۰% |
| ۲۶ اوت ۲۰۲۶ | Out-of-Bounds Write | Linux Kernel | بالا ۷٫۸ | ۸٫۹% |
| ۲۶ اوت ۲۰۲۶ | Deserialization of Untrusted Data | Ajax.NET Professional Ajax.NET Professional | بالا ۸٫۱ | ۸۳% |
| ۲۶ اوت ۲۰۲۶ | Remote Code Execution | Microsoft SQL Server | بالا ۸٫۸ | ۵۷% |
| ۲۶ اوت ۲۰۲۶ | Privilege Escalation | Red Hat Automatic Bug Reporting Tool | بالا ۷٫۸ | ۵٫۰% |
| ۲۶ اوت ۲۰۲۶ | Race Condition | Red Hat Libuser | بالا ۷٫۴ | ۸٫۵% |
| ۲۵ اوت ۲۰۲۶ | Code Injection | Gitea Gitea | بحرانی ۹٫۸ | ۲۴% |
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۲۱ اوت ۲۰۲۶ | OS Command Injection | Synacor Zimbra Collaboration Suite (ZCS) | بالا ۸٫۹ | ۷۲% |
| ۲۰ اوت ۲۰۲۶ | Code Injection | TrueConf Server | بحرانی ۹٫۵ | ۱٫۷% |
| ۲۰ اوت ۲۰۲۶ | Missing Authentication for Critical Function | TrueConf Server | بحرانی ۹٫۳ | ۱٫۵% |
| ۱۹ اوت ۲۰۲۶ | Server-Side Request Forgery | MLflow MLflow | بحرانی ۹٫۳ | ۱۰% |
| ۱۸ اوت ۲۰۲۶ | Improper Authentication | Apple macOS | بحرانی ۹٫۸ | ۱٫۷% |
| ۱۸ اوت ۲۰۲۶ | Path Traversal | Broadcom VMware vCenter | بحرانی ۹٫۸ | ۲٫۶% |
| ۱۸ اوت ۲۰۲۶ | Weak Authentication | Microsoft SharePoint | بحرانی ۹٫۱ | ۷۰% |
| ۱۸ اوت ۲۰۲۶ | Double Free | Microsoft Internet Key Exchange (IKE) Service Extensions | بحرانی ۹٫۸ | ۷۷% |
| ۱۷ اوت ۲۰۲۶ | Code Injection | Ray-Project Ray | بحرانی ۹٫۴ | ۶۲% |
| ۱۱ اوت ۲۰۲۶ | SQL Injection | Metabase Metabase | بحرانی ۱۰٫۰ | ۹۹% |
| ۱۱ اوت ۲۰۲۶ | Windows Ancillary Function Driver for WinSock Use-After-Free | Microsoft Windows Ancillary Function Driver for WinSock | بالا ۷٫۰ | ۰٫۳% |
| ۱۱ اوت ۲۰۲۶ | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | بالا ۸٫۶ | ۱٫۰% |
| ۷ اوت ۲۰۲۶ | Command Injection | Progress LoadMaster | بحرانی ۹٫۶ | ۹۹٫۸% |
| ۵ اوت ۲۰۲۶ | Deserialization of Untrusted Data | JetBrains TeamCity | بحرانی ۹٫۸ | ۹۴% |
| ۴ اوت ۲۰۲۶ | Code Injection | IBM Langflow | بحرانی ۹٫۸ | ۲۹% |
| ۴ اوت ۲۰۲۶ | Missing Encryption of Sensitive Data | Apache Tomcat | بالا ۷٫۵ | ۹۹% |
سازندگانی که بیشتر هدف قرار گرفته‌اند
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 82
- Google 75
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- D-Link 26
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.