WATCH

اعرف خلال ساعة إن كانت ثغرة CVE جديدة تصل إليك

تُنشر ثغرة CVE فيراسل كل مورّد الجميع. أما العين فتطابق كل إفصاح مع الإصدارات التي تشغّلها فعلًا. وما يطابق يذهب مباشرة إلى وكيل اختبار الاختراق، الذي يجرّبه على بيئة الاختبار لديك قبل أن يسمّيه أحد انكشافًا. وفي معظم الأيام يكون الجواب أنها لا تصل إليك — وهذا لا قيمة له إلا آتيًا من شيء كان سيخبرك لو كان العكس.

اقرأ الوثائق تعرّف على الثلاثة الآخرين

واجهة النشرة الأمنية.

لماذا تنطبق نشرة أمنية على أحد أصولك: الإصدار الذي قرأناه، وأين قرأناه، وقوة التطابق. ابدأ التحقق من هنا.

PotentialHighCISA KEVBackport risk

CVE-2026-3817 in OpenSSL 3.0.11

api.demo.acme.ioFirst seen 6 hours ago

This has not been tested yet. We matched an observed software version against an advisory. A focused verification determines whether the documented issue is exploitable here.

Why we think this applies

Component observed: OpenSSL 3.0.11
Identified as: pkg:generic/openssl@3.0.11
Match basis: The version we read falls inside a range the advisory describes as affected.
Last observed: 6 hours ago

The distribution may have patched this without changing the version string, so the banner alone cannot settle it.