CISA یک آسیبپذیری با حداکثر شدت در Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in با شناسه CVE-2026-21962 و امتیاز ۱۰.۰ (CVSS) را به فهرست آسیبپذیریهای شناخته شده تحت اکسپلویت فعال (KEV) خود افزود. این نقص …
ادامه مطلب
بیش از ۹۰۰ نمونه از Oracle E-Business Suite (EBS) به صورت آنلاین در معرض شناسایی قرار گرفتهاند و در حالی که حملاتی در جریان است، از نقص امنیتی حیاتی با شناسه …
ادامه مطلب
آسیبپذیری حیاتی در Oracle E-Business Suite با شناسه CVE-2026-46817 (امتیاز CVSS: 9.8) بهطور فعال مورد اکسپلویت قرار گرفته است. بر اساس گزارش شرکت Defused Cyber، این آسیبپذیری به نقص در مدیریت نامناسب سطح …
ادامه مطلب
گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستمهای سازمانی، سرقت دادهها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب Oracle درباره آسیبپذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب شرکت اوراکل بهروزرسانیهای امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21992 در Identity Manager و Web Services Manager منتشر کرده است که میتواند برای دستیابی به اجرای کد …
ادامه مطلب آژانس CISA، نقص امنیتی حیاتی با شناسه CVE-2025-61757 (امتیاز: 9.8) در Oracle Identity Manager را به فهرست آسیبپذیریهای شناختهشده تحت اکسپلویت (KEV) افزود. آسیبپذیری مذکور موردی از عدم احراز هویت …
ادامه مطلب
شرکت Oracle درباره آسیبپذیری روز صفر با شناسه CVE-2025-61882 (امتیاز 9.8) در Oracle E-Business Suite (EBS) هشدار داد که به نفوذگران امکان اجرای کد از راه دور بدون احراز هویت را …
ادامه مطلب Oracle از مشتریان خواست که بهروزرسانی پچ بحرانی (CPU) ژانویه 2025 را برای رفع 318 آسیبپذیری جدید در محصولات و سرویسهای خود اعمال کنند. شدیدترین نقص با شناسه CVE-2025-21556، امتیاز CVSS: 9.9 …
ادامه مطلب
اوراکل هشدار داد که نقص امنیتی با شدت بالا که بر چارچوب Agile Product Lifecycle Management (PLM) تأثیر میگذارد، تحت اکسپلویت قرار گرفته است. اوراکل یک نقص افشای اطلاعات حساس بدون احراز …
ادامه مطلب