وردپرس وصلههایی برای رفع مجموعهای از آسیبپذیریها در نرمافزار Core خود منتشر کرد که یکی از آنها با نام Click2Shell شناخته میشود و به یک لینک وب طراحی شده اجازه میدهد تا هنگام …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، تأیید کرده است که گروههای باجافزاری از آسیبپذیری حیاتی با شناسه CVE-2025-14733 (امتیاز: 9 .3) در فایروالهای WatchGuard Firebox سوءاستفاده میکنند. این نقص امنیتی از نوع …
ادامه مطلب
یک آسیبپذیری روز صفر (Zero-Day) با نام «StyleSmuggler» در تمام نسخههای Magento و Adobe Commerce شناسایی شده است که از طریق تزریق کد PHP به مهاجم اجازه میدهد تا کد دلخواه را روی سرور …
ادامه مطلب
دو آسیبپذیری در نرمافزار مدیریت چاپ PaperCut NG و MF با شناسههای CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شدهاند …
ادامه مطلب آسیبپذیری حیاتی در پلتفرم میزبانی کد منبعباز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرمهای GitHub یا GitLab SaaS (نرمافزار به عنوان …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب
سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب
نقص امنیتی تازه افشا شده در FFmpeg با نام «PixelSmash» و شناسه CVE-2026-8461 (امتیاز: 8.8) میتواند تحت شرایط خاصی برای اجرای کد از راه دور (RCE) روی سرورهای Jellyfin مورد …
ادامه مطلب Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیبپذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرمافزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب آسیبپذیری حیاتی با شناسه CVE-2026-22679 و امتیاز 9.8 در Weaver (Fanwei) E-cology، پلتفرم اتوماسیون اداری سازمانی (OA) و همکاری، از اواسط مارس 2026 به طور فعال مورد اکسپلویت قرار گرفته …
ادامه مطلب