כל הכתבות של CyberNow בנושא CVE — 14 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 2.
פגיעות בפלטפורמת בניית סוכני ה-AI הפופולרית Langflow איפשרה למשתמש מחובר להריץ את זרימות העבודה של משתמשים אחרים ולגנוב מפתחות API שלהם. CISA כבר מדווחת על ניצול פעיל בשטח.
חולשת Path Traversal קריטית ב-Adobe ColdFusion אפשרה הרצת קוד מרחוק ללא הזדהות; לפי דיווחים, תוקפים החלו לנצל אותה תוך כשעתיים בלבד מרגע שהעדכון פורסם.
CVE-2026-45659, פגיעות דה-סריאליזציה ב-SharePoint Server עם ציון CVSS של 8.8, מנוצלת באופן פעיל לאחר שמיקרוסופט העריכה בתחילה שהניצול 'פחות סביר'.
גוגל הוציאה עדכון חירום לדפדפן Chrome אחרי שפרצה חמורה נוצלה במתקפות אמיתיות. די בכניסה לאתר זדוני כדי להיפגע, כך מוודאים שהדפדפן מעודכן.