پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVE-2025-68686این نقص می‌تواند اصلاح مربوط به یک سازوکار ماندگاری مبتنی بر پیوند نمادین را دور بزند و اطلاعات حساس را در معرض دسترسی قرار دهد. پیش‌شرط مهم رکورد این است که مهاجم قبلاً از طریق آسیب‌پذیری دیگری در سطح فایل‌سیستم دستگاه نفوذ کرده باشد؛ این شناسه به‌تنهایی شرح ورود اولیه به هر فایروال نیست.
CVEهای جدید و شاخصCVE-2026-50522بازسازی داده سریال‌شده نامطمئن در SharePoint می‌تواند اجرای کد از طریق شبکه را برای مهاجم بدون مجوز ممکن کند. نسخه‌های Enterprise Server 2016، Server 2019 و Subscription Edition در رکورد شاخه‌های جدا دارند؛ یک شماره ساخت برای همه آن‌ها معیار صحیحی نیست.
CVEهای جدید و شاخصCVE-2026-16232این ضعف در فرایند ورود SmartConsole می‌تواند به دریافت توکن ورود و دسترسی مدیریتی کامل منجر شود. طبق رکورد، بهره‌برداری راه دور به دسترسی اینترنتی به IP سرور مدیریت و تنظیمی وابسته است که Trusted Clients را محدود نکند. پیامد می‌تواند تغییر سیاست و تنظیمات امنیتی باشد.
CVEهای جدید و شاخصCVE-2021-27137ضعف کپی داده در پردازش UPnP می‌تواند به سرریز بافر و اجرای کد منجر شود. رکورد برای این سناریو فعال‌بودن UPnP را لازم می‌داند؛ این قابلیت به‌صورت پیش‌فرض خاموش است و در حالت پیش‌فرض فقط روی رابط‌های داخلی گوش می‌دهد. بنابراین عنوان «روتر آسیب‌پذیر» نباید بدون بررسی تنظیمات به دسترسی مستقیم از اینترنت تعبیر شود.
CVEهای جدید و شاخصCVE-2026-0770رکورد این شناسه، اجرای کد از راه دور بدون احراز هویت را در Langflow توصیف می‌کند. علت به واردکردن قابلیت از محیط کنترل‌نشده در مسیر اعتبارسنجی مربوط است. نسخه 1.4.2 به‌صراحت در فهرست آسیب‌پذیر ثبت شده و وضعیت سایر نسخه‌ها در داده ساخت‌یافته کامل نیست.
CVEهای جدید و شاخصCVE-2026-63030این نقص به ابهام در تفسیر مسیر در نقطه پایانی دسته‌ای REST API مربوط است. طبق اطلاعیه، ترکیب آن با نقص تزریق SQL شناسه CVE-2026-60137 می‌تواند به اجرای کد منجر شود. دو شناسه را باید جدا ثبت و در عین حال ارتباط زنجیره‌ای آن‌ها را در اولویت‌بندی لحاظ کرد.
CVEهای جدید و شاخصCVE-2026-60137اعتبارسنجی ناکافی یکی از پارامترهای WP_Query می‌تواند هنگامی که افزونه یا پوسته ورودی نامطمئن را به آن می‌دهد، به تزریق SQL منجر شود. رکورد این پیش‌شرط را مشخص می‌کند؛ وجود WordPress به‌تنهایی شرح کامل مواجهه نیست. CISA امکان زنجیره‌شدن با CVE-2026-63030 را نیز مطرح کرده است.
CVEهای جدید و شاخصCVE-2026-39808پرونده دفاعی CVE-2026-39808 برای Fortinet FortiSandbox با CVSS 9.1، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-25089نقص خنثی‌سازی ورودی فرمان در FortiSandbox می‌تواند به اجرای فرمان بدون احراز هویت از مسیر درخواست HTTP منجر شود. رکورد برای FortiSandbox، FortiSandbox Cloud و FortiSandbox PaaS بازه‌های جدا ثبت کرده است. نوع استقرار در انتخاب اقدام اصلاحی اهمیت دارد.
CVEهای جدید و شاخصCVE-2026-58644این شناسه نیز یک ضعف بازسازی داده سریال‌شده نامطمئن در SharePoint را توصیف می‌کند که می‌تواند به اجرای کد توسط مهاجم بدون مجوز از شبکه منجر شود. شباهت شرح آن با دیگر CVEهای SharePoint، دلیل یکسان بودن شناسه‌ها یا کفایت اصلاح یک مورد برای همه نیست.
CVEهای جدید و شاخصCVE-2023-4346برخی پیاده‌سازی‌های KNX Connection Authorization با پشتیبانی Option 1 ممکن است به‌گونه‌ای قفل شوند که کاربر بدون دانستن کلید تنظیم‌شده نتواند دستگاه را بازنشانی کند. دسترسی مهاجم به شبکه مرتبط یا دسترسی فیزیکی می‌تواند در سناریوی نقص نقش داشته باشد. اثر ثبت‌شده اصلی به دسترس‌پذیری مربوط است، نه ادعای خودکار اجرای کد.
CVEهای جدید و شاخصCVE-2026-46817این آسیب‌پذیری در مؤلفه File Transmission محصول Oracle Payments از مجموعه E-Business Suite ثبت شده است. طبق رکورد، مهاجم بدون احراز هویت با دسترسی شبکه از HTTP می‌تواند آن مؤلفه را در معرض تصاحب قرار دهد. نسخه‌های 12.2.3 تا 12.2.15 در بازه تحت تأثیر آمده‌اند.
