پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVE-2019-19781نقص در Citrix ADC، Gateway و بعضی دستگاه‌های SD-WAN WANOP می‌تواند اجرای کد را برای مهاجم بدون احراز هویت ممکن کند.
CVEهای جدید و شاخصCVE-2019-11510نقص خواندن فایل دلخواه در Pulse Connect Secure می‌تواند از طریق دسترسی شبکه به رابط HTTPS و بدون احراز هویت بهره‌برداری شود.
CVEهای جدید و شاخصCVE-2019-0708نقص Remote Desktop Services ویندوز می‌تواند به مهاجم بدون حساب و دارای دسترسی RDP امکان اجرای کد راه‌دور بدهد. این آسیب‌پذیری با نام BlueKeep شناخته می‌شود.
CVEهای جدید و شاخصCVE-2017-5638نقص پردازش multipart در Apache Struts و مدیریت هدر Content-Type می‌تواند موجب اجرای کد راه‌دور شود.
CVEهای جدید و شاخصCVE-2026-126187در گزارش‌های امنیتی نوامبر ۲۰۲۶ شناسه CVE-2026-126187 برای نقص پرشدت React Server Components مطرح شده است. پردازش ورودی و سریال‌سازی اجزای سرور اگر درست کنترل نشوند می‌توانند در معرض داده دستکاری‌شده قرار گیرند. برای پرهیز از انتشار نسخه آسیب‌پذیر نادرست، باید محدوده بسته‌ها و اصلاح دقیق از Advisory رسمی پروژه React و رکورد CVE بررسی شود.
CVEهای جدید و شاخصCVE-2026-124907موزیلا در به‌روزرسانی امنیتی نوامبر ۲۰۲۶ برای Firefox نقص CVE-2026-124907 را اصلاح کرده است. گزارش‌های مرتبط، آن را به خطای Use-After-Free در مؤلفه CanvasWebGL و خطر عبور از مرزهای محدودسازی نسبت می‌دهند. نوع بهره‌برداری و اثر واقعی به نسخه مرورگر، ویژگی فعال و زنجیره احتمالی نقص‌ها بستگی دارد؛ کاربران نباید از هر عنوان RCE نتیجه حمله قطعی به دستگاه بگیرند.
CVEهای جدید و شاخصCVE-2026-119990CVE-2026-119990 در بسته اصلاحات نوامبر ۲۰۲۶ به افزایش مجوز در محیط Azure OpenAI مربوط است. آسیب‌پذیری خدمات ابری با نقص در نرم‌افزار نصب‌شده روی سرور شخصی تفاوت دارد؛ مسئولیت اعمال اصلاح و کنترل دسترسی بین ارائه‌دهنده و مشتری تقسیم می‌شود. باید در صفحه MSRC مشخص شود کدام بخش نیازمند اقدام مشتری و کدام بخش توسط مایکروسافت اصلاح شده است.
CVEهای جدید و شاخصCVE-2026-112967در فهرست وصله‌های نوامبر ۲۰۲۶ مایکروسافت، CVE-2026-112967 برای سرویس Windows Xbox Live Networking با موضوع اجرای کد از راه دور معرفی شده است. برخلاف برداشت عمومی، وجود نام Xbox به معنی محدود بودن مسئله به کنسول بازی نیست؛ این مؤلفه ممکن است روی میزبان‌های ویندوزی نیز فعال باشد. ارزیابی باید نسخه سیستم، وضعیت سرویس و مسیر شبکه را در نظر بگیرد.
CVEهای جدید و شاخصCVE-2026-118207CVE-2026-118207 در به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۶ برای Microsoft Exchange Server گزارش شده است. Exchange برای دریافت و مدیریت ایمیل سازمانی در محیط‌های On-Premise سرویس مهمی است و آسیب‌پذیری RCE در آن می‌تواند پیامد جدی برای محرمانگی نامه‌ها و زیرساخت هویت داشته باشد. نسخه دقیق تحت تأثیر، پیش‌نیاز و نحوه اصلاح باید در MSRC خوانده شود.
CVEهای جدید و شاخصCVE-2026-119958در Patch Tuesday نوامبر ۲۰۲۶ مایکروسافت CVE-2026-119958 را به‌عنوان نقص اجرای کد از راه دور در Windows LDAP اصلاح کرد. LDAP در محیط Active Directory برای احراز هویت، جست‌وجو و مدیریت هویت استفاده می‌شود و خطاهای مؤلفه سروری می‌توانند دامنه گسترده‌ای از سرویس‌ها را تحت تأثیر قرار دهند. بردار دقیق حمله و نسخه‌های تحت تأثیر باید از MSRC بررسی شوند.
CVEهای جدید و شاخصCVE-2026-120017CVE-2026-120017 در بسته امنیتی نوامبر ۲۰۲۶ SAP به ضعف در مسیر احراز هویت SAML2 اشاره دارد. پیاده‌سازی Single Sign-On اگر پیام‌ها یا شرایط اعتبارسنجی را به‌درستی بررسی نکند، می‌تواند به دسترسی ناخواسته بینجامد. این نقص در گزارش‌های امنیتی با شدت حداکثری معرفی شده و سازمان‌ها باید بولتن دقیق سازنده و شاخه محصول خود را ملاک قرار دهند.
CVEهای جدید و شاخصCVE-2026-89103آسیب‌پذیری CVE-2026-89103 در فهرست اصلاحات پرشدت SAP نوامبر ۲۰۲۶ قرار گرفته و به کنترل دسترسی در SAP Gateway مربوط است. در سامانه‌های ERP، Gateway مسیر تعامل سرویس‌ها را مدیریت می‌کند و نقص آن می‌تواند مرز مجوزهای تعریف‌شده را تضعیف کند. پیش از توصیف نتیجه قطعی حمله باید تنظیمات واقعی نصب و بولتن رسمی SAP خوانده شود.
