پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVE-2026-48172پرونده دفاعی CVE-2026-48172 برای LiteSpeed Technologies cPanel Plugin با CVSS 10، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-9082پرونده دفاعی CVE-2026-9082 برای Drupal Drupal core با CVSS 9.8، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2025-34291پرونده دفاعی CVE-2025-34291 برای Langflow Langflow با CVSS 9.4، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-34926پرونده دفاعی CVE-2026-34926 برای Trend Micro, Inc. TrendAI Apex One با CVSS 6.7، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-41091پرونده دفاعی CVE-2026-41091 برای Microsoft Microsoft Malware Protection Engine با CVSS 7.8، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-45498پرونده دفاعی CVE-2026-45498 برای Microsoft Microsoft Defender Antimalware Platform با CVSS 4، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-42897پرونده دفاعی CVE-2026-42897 برای Microsoft Microsoft Exchange Server 2016 Cumulative Update 23 با CVSS 8.1، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2026-20182پرونده دفاعی CVE-2026-20182 برای Cisco Cisco Catalyst SD-WAN Controller با CVSS 10، نسخه‌های تحت‌تأثیر و مسیر اصلاح از منابع رسمی.
CVEهای جدید و شاخصCVE-2025-5777اعتبارسنجی ناکافی ورودی در NetScaler ADC و Gateway می‌تواند به خواندن خارج از محدودهٔ حافظه برسد؛ در رکورد CISA پیکربندی Gateway یا AAA virtual server از شرایط مهم است.
CVEهای جدید و شاخصCVE-2024-3400تزریق فرمان در قابلیت GlobalProtect سیستم‌عامل PAN-OS می‌تواند اجرای فرمان با امتیاز root روی فایروال را بدون احراز هویت ممکن کند.
CVEهای جدید و شاخصCVE-2024-21887تزریق فرمان در اجزای وب Ivanti Connect Secure و Policy Secure می‌تواند برای مدیر احرازهویت‌شده به اجرای کد منجر شود. ترکیب با نقص دورزدن احراز هویت CVE-2023-46805 شرایط دسترسی اولیه را تغییر می‌دهد.
CVEهای جدید و شاخصCVE-2023-4966نقص بافر در NetScaler ADC و Gateway می‌تواند در پیکربندی Gateway یا AAA virtual server موجب افشای اطلاعات حساس شود.
