پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVE-2026-12569این نقص در Windchill PDMLink و FlexPLM می‌تواند اجرای کد از راه دور را از طریق بازسازی داده نامطمئن ممکن کند. دامنه اطلاعیه به چند شاخه محصول و نسخه‌های CPS مربوط است و انتشارهای قدیمی‌تر نیز باید بررسی شوند. نام کلی محصول یا جدیدبودن ظاهری یک نصب، جای تطبیق دقیق نسخه با اطلاعیه را نمی‌گیرد.
CVEهای جدید و شاخصCVE-2026-20230اعتبارسنجی ناکافی درخواست در Unified Communications Manager و نسخه Session Management Edition می‌تواند جعل درخواست سمت سرور و نوشتن فایل روی سیستم‌عامل را ممکن کند. فایل نوشته‌شده ممکن است در گام بعد برای افزایش اختیار استفاده شود. بهره‌برداری به فعال‌بودن WebDialer نیاز دارد؛ این سرویس به‌صورت پیش‌فرض غیرفعال است. رتبه اثر امنیتی Cisco در این اطلاعیه Critical است، هرچند امتیاز پایه CVSS در محدوده High قرار می‌گیرد.
CVEهای جدید و شاخصCVE-2025-67038در دستگاه‌های تحت تأثیر Lantronix، پردازش نام کاربری هنگام ثبت شکست احراز هویت می‌تواند به اجرای فرمان سیستم‌عامل با اختیار root منجر شود. وجود شکست در ورود به معنی بی‌اثر‌بودن درخواست نیست. رکورد فعلی علاوه بر EDS5000، خانواده‌های دیگری را نیز با مرز اصلاح جدا فهرست می‌کند.
CVEهای جدید و شاخصCVE-2026-34908ضعف کنترل دسترسی در UniFi OS می‌تواند به مهاجمی که به شبکه دسترسی دارد اجازه تغییر غیرمجاز در سامانه بدهد. بردار رسمی، نیازنداشتن به اعتبارنامه اولیه را ثبت می‌کند. این گزارش درباره مرز مجوز است و نباید بدون شاهد با تمام پیامدهای دو شناسه دیگر مجموعه UniFi ادغام شود.
CVEهای جدید و شاخصCVE-2026-34909نقص پیمایش مسیر در UniFi OS می‌تواند دسترسی مهاجم شبکه‌ای به فایل‌های سیستم زیرین را ممکن کند؛ این دسترسی ممکن است در تصاحب یک حساب زیرین نقش داشته باشد. این شناسه با نقص تزریق فرمان یا کنترل دسترسی همان مجموعه یکسان نیست. دامنه دستگاه‌های ثبت‌شده شامل خانواده‌هایی با مرز نسخه متفاوت، از جمله Express، است.
CVEهای جدید و شاخصCVE-2026-34910اعتبارسنجی ناکافی ورودی در برخی دستگاه‌های UniFi OS می‌تواند به مهاجم دارای دسترسی شبکه امکان تزریق فرمان بدهد. رکورد رسمی چند خانواده دستگاه و UniFi OS Server را فهرست می‌کند. نسخه اصلاحی به مدل وابسته است؛ برای مثال مرز نسخه سرور با بعضی خانواده‌های UDM یکسان نیست.
CVEهای جدید و شاخصCVE-2026-20253در شاخه‌های آسیب‌پذیر Splunk Enterprise، یک endpoint سرویس PostgreSQL Sidecar کنترل احراز هویت لازم را ندارد و کاربر شبکه‌ای می‌تواند فایل دلخواه بسازد یا محتوای آن را کوتاه کند. رکورد، شاخه 10.2 پیش از 10.2.4 و شاخه 10.0 پیش از 10.0.7 را مشخص می‌کند. نسخه‌های 9.4 و قدیمی‌تر طبق همین اطلاعیه تحت تأثیر این نقص نیستند.
CVEهای جدید و شاخصCVE-2026-48907پرونده دفاعی CVE-2026-48907 برای joomlacontenteditor.net Joomla Content Editor (JCE) extension for Joomla با CVSS 10، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-20262اعتبارسنجی ناکافی ورودی هنگام بارگذاری فایل در رابط وب Cisco Catalyst SD-WAN Manager می‌تواند ساخت یا بازنویسی فایل سیستم‌عامل را ممکن کند. مهاجم به حساب معتبر با حداقل سطح یک کاربر کم‌اختیار نیاز دارد. فایل ایجادشده ممکن است بعداً برای افزایش اختیار به root استفاده شود؛ این با اجرای فوری و بدون احراز هویت یکسان نیست.
CVEهای جدید و شاخصCVE-2026-54420نسخه‌های آسیب‌پذیر افزونه cPanel در محیط‌های میزبانی اشتراکی مبتنی بر CloudLinux و CageFS، پیوندهای نمادین ارائه‌شده توسط کاربر را به‌درستی مدیریت نمی‌کنند. پیش‌شرط رکورد، دسترسی کاربر از مسیرهایی مانند FTP یا محیط اجرای وب است؛ این مورد را نباید حمله بدون هیچ دسترسی اولیه از اینترنت معرفی کرد.
CVEهای جدید و شاخصCVE-2026-35273نقص در مؤلفه Updates Environment Management از PeopleSoft Enterprise PeopleTools می‌تواند به مهاجم شبکه‌ای بدون احراز هویت اجازه تصاحب محصول بدهد. نسخه‌های پشتیبانی‌شده 8.61 و 8.62 در رکورد تحت تأثیر آمده‌اند. وجود محصول Oracle دیگر یا نسخه مشابه، به‌تنهایی دامنه این شناسه را گسترش نمی‌دهد.
CVEهای جدید و شاخصCVE-2026-10520ضعف تزریق فرمان سیستم‌عامل در Ivanti Sentry می‌تواند به مهاجم دوردست بدون احراز هویت امکان اجرای کد با اختیار root بدهد. شرح رسمی نسخه‌های پیش از اصلاحات R10.5.2، R10.6.2 و R10.7.1 را مطرح می‌کند. فیلد ساخت‌یافته رکورد فقط نسخه‌های خارج از بازه آسیب‌پذیر را فهرست کرده است؛ نبود ردیف affected را نباید نشانه بی‌خطربودن همه نسخه‌ها تلقی کرد.
