أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 23 أكتوبر 2026 ثغرتين أمنيتين حرجتين ضمن فهرس الثغرات المستغلة فعلياً (KEV). تتعلق الثغرة الأولى بخلل حقن SQL في نظام VeloCloud Orchestrator التابع لشركة Arista، وتستهدف الثغرة الثانية حقن أوامر في تطبيق Collabora Online المدمج ضمن منصة Nextcloud. تؤثر الثغرة الأولى (CVE-2026-114625 بتقييم CVSS عند…
