آسیب‌پذیری حیاتی عبور از احراز هویت در CrushFTP تحت اکسپلویت فعال
نفوذگران اکنون در حال اکسپلویت از آسیب‌پذیری حیاتی عبور از احراز هویت در نرم‌افزار انتقال فایل CrushFTP هستند و حملات با استفاده از کد PoC عمومی منتشر شده، انجام می‌شود. …
ادامه مطلببرچسب: Auth Bypass
CVE-2025-29927: نقص حیاتی در Next.js و امکان عبور از احراز هویت
یک آسیب‌پذیری حیاتی با شناسه CVE-2025-29927 و امتیاز CVSS 9.1 در چارچوب توسعه وب منبع‌باز Next.js React کشف شده است که می‌تواند به طور بالقوه و تحت شرایط خاص، جهت دور …
ادامه مطلب
Juniper آسیب‌پذیری حیاتی (CVE-2025-21589) روترهای Session Smart را برطرف کرد
Juniper Networks به‌روزرسانی‌های امنیتی را جهت رفع یک نقص امنیتی حیاتی منتشر کرد که بر محصولات Session Smart Router، Session Smart Conductor و WAN Assurance Router تأثیر می‌گذارد و می‌تواند به …
ادامه مطلب
نفوذگران آسیب‌پذیری دور زدن احراز هویت در Palo Alto Networks PAN-OS را اکسپلویت می‌کنند
نفوذگران با سوء استفاده از آسیب‌پذیری اخیراً رفع شده با شناسه CVE-2025-0108 (امتیاز CVSS: 7.3) که امکان دور زدن احراز هویت را فراهم می‌کند، حملاتی را علیه فایروال‌های Palo Alto Networks PAN-OS …
ادامه مطلب