شرکت امنیتی watchTowr در تاریخ ۲۶ سپتامبر ۲۰۲۶ اعلام کرد که دو آسیبپذیری روز-صفر جدید بدون شناسه CVE در Citrix NetScaler ADC و NetScaler Gateway که امکان اجرای کد از راه دور (RCE) را فراهم میکنند، بهصورت …
ادامه مطلب
D-Link به مشتریان خود درباره یک آسیبپذیری با شناسه CVE-2026-86296 هشدار داده است که کد اکسپلویت PoC عمومی دارد و هیچ وصلهای برای آن منتشر نشده است. این نقص روترهای …
ادامه مطلب
آژانس امنیت سایبری و امنیت زیرساخت CISA، با استناد به شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی (اکنون وصله شده) در سوئیچهای سری Zyxel GS1900 را به فهرست «آسیبپذیریهای …
ادامه مطلب
سازمان CISA شش آسیبپذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
آسیبپذیری حیاتی در پلتفرم میزبانی کد منبعباز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرمهای GitHub یا GitLab SaaS (نرمافزار به عنوان …
ادامه مطلب
آسیبپذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه میدهد پروژههای عمومی GitLab را تغییر داده، حذف کرده و دادهها را بازنویسی …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب چندین عامل تهدید دولت روسیه و چین همچنین نفوذگرانی با انگیزه مالی، همچنان از آسیبپذیری روز n پیمایش مسیر (path traversal) با شناسه CVE-2025-8088 و امتیاز 8.8 در نرمافزار WinRAR …
ادامه مطلب