پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVE-2026-11645این نقص V8 در Google Chrome می‌تواند با پردازش محتوای وب دست‌کاری‌شده، اجرای کد داخل محیط Sandbox را ممکن کند. بردار ثبت‌شده به تعامل کاربر اشاره دارد؛ اجرای کد در Sandbox را نباید بدون شاهد به خروج از آن یا تصاحب کامل سیستم‌عامل تعمیم داد. شرح رکورد نسخه‌های پیش از 149.0.7827.103 را تحت تأثیر معرفی می‌کند.
CVEهای جدید و شاخصCVE-2026-20245اعتبارسنجی ناکافی ورودی در CLI مؤلفه‌های Controller، Manager و Validator می‌تواند اجرای فرمان با اختیار root را ممکن کند. این سناریو به مهاجم محلی احرازهویت‌شده با دسترسی netadmin نیاز دارد. Cisco موارد محدودی از تغییر پیکربندی منتقل‌شده به تجهیزات لبه را گزارش کرده است؛ دامنه بررسی نباید الزاماً به خود سامانه مدیریت محدود بماند.
CVEهای جدید و شاخصCVE-2026-7473روی پلتفرم‌های تحت تأثیر Arista EOS که تنظیم بازکردن تونل، مانند VXLAN، GRE یا decap-group دارند، بررسی نوع پروتکل تونل کافی نیست. بسته تونلی غیرمنتظره با مقصد متناظر می‌تواند پردازش و هدایت شود. وجود تنظیم تونل و مدل سخت‌افزار از شرایط مهم‌اند؛ این رکورد را نباید خودکار به اجرای کد روی همه سوییچ‌ها تعبیر کرد.
CVEهای جدید و شاخصCVE-2026-42271پرونده دفاعی CVE-2026-42271 برای BerriAI litellm با CVSS 8.7، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-50751ضعف جریان منطقی در اعتبارسنجی گواهی Remote Access و Mobile Access، هنگام استفاده از IKEv1 قدیمی، می‌تواند احراز هویت کاربر را دور بزند و اتصال VPN بدون گذرواژه معتبر ایجاد کند. دامنه رکورد شامل برخی انتشارهای Quantum Security Gateway و Spark است. صرف داشتن یک سرویس VPN دیگر، مشمول‌بودن این شناسه را ثابت نمی‌کند.
CVEهای جدید و شاخصCVE-2026-28318پرونده دفاعی CVE-2026-28318 برای SolarWinds Serv-U با CVSS 7.5، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-45247پرونده دفاعی CVE-2026-45247 برای Mirasvit Full Page Cache Warmer for Magento 2 با CVSS 9.3، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2025-48595پرونده دفاعی CVE-2025-48595 برای Google Android با CVSS 8.4، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-0257پرونده دفاعی CVE-2026-0257 برای Palo Alto Networks Cloud NGFW با CVSS 7.8، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-45321پرونده دفاعی CVE-2026-45321 برای @tanstack arktype-adapter با CVSS 9.6، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-48027پرونده دفاعی CVE-2026-48027 برای nrwl nx-console با CVSS 9.3، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-8398پرونده دفاعی CVE-2026-8398 برای AVB Disc Soft DAEMON Tools Lite با CVSS 9.3، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
