مقياس خطورة الثغرات
يُكتب أيضاً: CVSS score
نظام تقييم من 0 إلى 10 يقيس خطورة الثغرة حسب سهولة استغلالها وأثرها. الدرجة 9 فأكثر تعني ثغرة حرجة يجب التحديث منها فوراً، خاصة إذا لم تتطلب تسجيل دخول.
CVSS مقياس موحد لخطورة الثغرات الأمنية يعطي كل ثغرة درجة من 0 إلى 10. من 9 فأعلى حرجة، ومن 7 إلى 8.9 عالية، ومن 4 إلى 6.9 متوسطة، وما دون ذلك منخفضة.
تُحسب الدرجة من عوامل محددة: هل يُستغل الهجوم عبر الشبكة؟ هل يحتاج حسابًا أو تفاعلًا من الضحية؟ وما أثره على سرية البيانات وسلامتها وتوفر الخدمة؟
الدرجة نقطة بداية لا حكمًا نهائيًا. ثغرة بدرجة 9 تتطلب صلاحية مدير أقل إلحاحًا من ثغرة بدرجة 7 يستغلها أي زائر مجهول وتُهاجَم فعليًا الآن. اقرأ دائمًا شرط الصلاحية المطلوبة وهل يوجد استغلال نشط قبل ترتيب أولوياتك.
مقالات بتستخدم المصطلح
ثغرة ووردبريس الحرجة CVE-2026-87902: حدّث إلى 7.1.2
لو عندك موقع ووردبريس ولسه ما حدّثتهوش الأسبوع ده، سيب أي حاجة في إيدك ودخل على لوحة التحكم دلوقتي. وكالة الأمن السيبراني…
ثغرة حرجة في Visual Composer: حدّث الإضافة الآن
لو عندك موقع، أو موقع عميل، شغّال بإضافة Visual Composer Website Builder، سيب اللي في إيدك دقيقتين. فيه ثغرة درجتها 9.8 من…
ثغرة CVE-2026-87902 في ووردبريس: الشرح الكامل وخطوات الحماية
لو موقعك على ووردبريس ولسه ما حدّثتش لـ 7.1.2، وقّف اللي في إيدك وحدّث الأول، وبعدين كمّل القراية. الثغرة دي مش في…
ثغرة حرجة في Elementor Pro: حدّث فوراً إلى 4.2.2
فيه فكرة غلط منتشرة إن اللي بيخترق المواقع الكبيرة بيستخدم ثغرات سرية ومعقدة. الحقيقة أبسط وأسوأ: أغلب الاختراقات بتحصل على مواقع متأخرة…