Broadcom وصله‌های امنیتی برای رفع دو آسیب‌پذیری در محصولات VMware Workstation و Fusion منتشر کرده است که یکی از آنها با شناسه CVE-2026-59346 (امتیاز CVSS: ۹.۳) حیاتی بوده و امکان اجرای کد دلخواه روی سیستم …
ادامه مطلب
Cisco وصله‌هایی برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2026-20212 (امتیاز CVSS: 9.8) در ۱۰ مدل از سوئیچ‌های Nexus 9000 مبتنی بر Silicon One منتشر کرده است. این نقص از نوع اتصال به آدرس …
ادامه مطلب
محققان Rapid7 Labs یک ابزارک لینوکسی ناشناخته قبلی را شناسایی کرده‌اند که به‌طور مستقیم درون نسخه‌های تروجان‌شده از HAProxy load balancer در دو سازمان کره‌جنوبی (در بخش‌های خودروسازی و رسانه) کامپایل شده است. …
ادامه مطلب
تیم توسعه PostgreSQL به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری با شناسه CVE-2026-6471 (امتیاز CVSS: 7.2) منتشر کرده است. این نقص که از زمان معرفی قابلیت Logical Decoding در نسخه ۹.۴ (سال ۲۰۱۴) وجود داشته، …
ادامه مطلب
گوگل، به‌روزرسانی امنیتی برای مرورگر کروم شامل وصله‌ای برای ۱۲ آسیب‌پذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) به‌عنوان یک آسیب‌پذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب
نفوذگران از دو آسیب‌پذیری جدید در نرم‌افزار مدیریت چاپ PaperCut با شناسه‌های CVE-2026-81578 (دور زدن احراز هویت) و CVE-2026-82078 (اجرای کد از راه دور) برای سرقت اعتبارنامه در حملات با هدف‌گیری بخش آموزش …
ادامه مطلب مهاجمان از دو آسیب‌پذیری حیاتی در افزونه‌های محبوب وردپرس به نام‌های Super Forms و Elementor Pro سوءاستفاده می‌کنند که امکان آپلود فایل‌های دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب نفوذگران از آسیب‌پذیری جدید و وصله نشده در Magento Open Source و Adobe Commerce سوءاستفاده می‌کنند که به آنها اجازه می‌دهد بدون احراز هویت، کد مخرب را روی سرور فروشگاه‌های آنلاین اجرا کنند. شرکت امنیتی …
ادامه مطلب
یک آسیب‌پذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان می‌دهد تا …
ادامه مطلب
شرکت Hewlett Packard Enterprise (HPE) یک آسیب‌پذیری حیاتی با شناسه CVE-2026-73749 را در سیستم عامل شبکه ArubaOS-CX وصله کرده است. این نقص از نوع سرریز بافر (Buffer Overflow) است که به مهاجم بدون احراز …
ادامه مطلب