پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVE-2026-54875این CVE یک مسیر بهینه‌شدهٔ SM2 را روی معماری‌های ARM64 و RISC-V پوشش می‌دهد. زمان اجرا و الگوی دسترسی کش می‌تواند به مقدار محرمانهٔ عملیات وابسته شود. مشاهده‌کنندهٔ مناسب ممکن است از این تفاوت‌ها اطلاعاتی دربارهٔ اسکالر محرمانه به دست آورد. شرط معماری و الگوریتم در این پرونده اساسی است و نمی‌توان آن را به تمام استفاده‌های OpenSSL تعمیم داد.
CVEهای جدید و شاخصCVE-2026-54873در CVE-2026-54873، مسئله مقدار دادهٔ مفید نیست، بلکه حافظه‌ای است که برای نگه‌داری بسته‌های حامل آن حفظ می‌شود. طرف مقابل می‌تواند باعث شود پشتهٔ QUIC حافظهٔ بافر بسته را بیش از زمان لازم نگه دارد. این رفتار ظرفیت مصرف حافظه و اختلال در دسترس‌پذیری را ایجاد می‌کند. رکورد سازنده این اشکال را در دستهٔ تخصیص منابع بدون محدودیت مناسب قرار می‌دهد.
CVEهای جدید و شاخصCVE-2026-54872این آسیب‌پذیری به تفاوت زمان اجرای عملیات روی دادهٔ محرمانه مربوط است. در مسیر عمومی ضرب اسکالر منحنی بیضوی، برخی عملیات ECDSA و SM2 ممکن است اطلاعاتی دربارهٔ مقدار محرمانهٔ هر امضا آشکار کنند. سازنده امکان رسیدن به کلید خصوصی را در صورت گردآوری تعداد زیادی اندازه‌گیری مطرح کرده است. این نتیجه به معنای بازیابی فوری کلید از یک امضا یا آسیب‌پذیر بودن همهٔ منحنی‌ها نیست.
CVEهای جدید و شاخصCVE-2026-42772اشکال CVE-2026-42772 در هزینهٔ پردازشی بازسازی جریان QUIC است. دریافت نامرتب قطعه‌ها می‌تواند کار الگوریتم را به‌صورت نامتناسب افزایش دهد. طبق توضیح سازنده، طرف مقابل باید handshake را کامل کند و می‌تواند با مصرف پهنای باند نسبتاً کم، فشار CPU در محدودهٔ اتصال ایجاد کند. پیامد احتمالی کاهش دسترس‌پذیری است؛ این رکورد آسیب‌پذیری حافظه یا شکستن رمزنگاری را گزارش نمی‌کند.
CVEهای جدید و شاخصCVE-2026-35191این CVE سرور QUIC در OpenSSL را در پیکربندی مشخصی تحت تأثیر قرار می‌دهد: اعتبارسنجی نشانی کلاینت غیرفعال شده باشد. حسابداری نادرست دادهٔ دریافتی می‌تواند سقف ضدتقویت ترافیک را نقض کند. مهاجمی که امکان جعل بسته داشته باشد ممکن است از سرور برای تقویت حملهٔ منع سرویس توزیع‌شده استفاده کند. وجود HTTPS به تنهایی اثبات نمی‌کند که سامانه در این دامنه قرار دارد.
CVEهای جدید و شاخصCVE-2026-35189این آسیب‌پذیری به مصرف حافظه هنگام پردازش افزونه‌های گواهی مربوط است. گواهی دارای تعداد زیادی نقطهٔ توزیع CRL از نوع nameRelativeToCRLIssuer می‌تواند حافظه‌ای بسیار بیشتر از اندازهٔ ورودی اشغال کند. پیامد تأییدشده فشار حافظه و احتمال اختلال سرویس در کلاینت‌ها یا سرورهایی است که گواهی کلاینت درخواست می‌کنند؛ این رکورد ادعای سرقت کلید یا اجرای فرمان ندارد.
CVEهای جدید و شاخصCVE-2026-116109پرونده دفاعی CVE-2026-116109 برای continuedev Continue با CVSS 5.3؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.
CVEهای جدید و شاخصCVE-2026-116118پرونده دفاعی CVE-2026-116118 برای Z.ai Zcode با CVSS 5.3؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.
CVEهای جدید و شاخصCVE-2026-116117پرونده دفاعی CVE-2026-116117 برای halo-dev halo با CVSS 6.9؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.
CVEهای جدید و شاخصCVE-2026-96581پرونده دفاعی CVE-2026-96581 برای ash-project ash با CVSS 7.6؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.
CVEهای جدید و شاخصCVE-2026-116116پرونده دفاعی CVE-2026-116116 برای Yoosee GM8135S Camera با CVSS 9.3؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.
CVEهای جدید و شاخصCVE-2026-113345پرونده دفاعی CVE-2026-113345 برای Ministry of Land, Infrastructure, Transport and Tourism, Japan Electronic delivery item Inspection Support System با CVSS 8.5؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.
