یک آسیبپذیری با درجه شدت بالا به شناسه CVE-2026-62911 در نرمافزار Microsoft Exchange Server (نسخههای ۲۰۱۶، ۲۰۱۹ و Subscription Edition) گزارش شده است که به نفوذگران دارای دسترسی اولیه (Basic Privileges) اجازه …
ادامه مطلب
یک عامل تهدید ناشناس از نقص امنیتی حیاتی با شناسه CVE-2026-48558 (امتیاز CVSS: 10.0) که اخیراً در SimpleHelp افشا شده است، برای تحویل دو خانواده بدافزاری جدید موسوم به TaskWeaver و Djinn Stealer استفاده کرده است. …
ادامه مطلب
شرکت Progress Software، بهروزرسانیهایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که میتواند منجر به …
ادامه مطلب
نقص امنیتی حیاتی در nginx-ui (ابزار مدیریت تحت وب Nginx) با شناسه CVE-2026-33032 و امتیاز ۹.۸، بهطور فعال تحت اکسپلویت قرار گرفته است. این آسیبپذیری از نوع دور زدن احراز هویت (Authentication Bypass) بوده و …
ادامه مطلب
Fortinet، آسیبپذیری روز صفر در فایروال وباپلیکیشن FortiWeb را وصله کرد که اکنون به طور گسترده مورد اکسپلویت واقع شده است. این نقص امنیتی پس از گزارشهایی که نفوذگران احراز …
ادامه مطلب آسیبپذیری حیاتی عبور از احراز هویت با شناسه CVE-2025-47949 (امتیاز: 9.9) Samlify کشف شده است که به نفوذگران اجازه میدهد تا با تزریق assertionهای مخرب بدون امضا به پاسخهای SAML با …
ادامه مطلب
شرکت GitLab به روزرسانیهای امنیتی را برای نسخههای Community Edition (CE) و Enterprise Edition (EE) منتشر کرد که نه آسیبپذیری را رفع میکند. از جمله دو نقص امنیتی حیاتی با …
ادامه مطلب
شرکت تایوانی Moxa بهروزرسانی امنیتی را برای رفع آسیبپذیری حیاتی با شناسه CVE-2024-12297 (امتیاز CVSS 9.2) منتشر کرده است که بر سوئیچهای PT آن تأثیر میگذارد و میتواند عبور از …
ادامه مطلب
Juniper Networks بهروزرسانیهای امنیتی را جهت رفع یک نقص امنیتی حیاتی منتشر کرد که بر محصولات Session Smart Router، Session Smart Conductor و WAN Assurance Router تأثیر میگذارد و میتواند به …
ادامه مطلب مدت کوتاهی پس از انتشار کد اکسپلویت PoC، نفوذگران آسیبپذیری حیاتی عبور از احراز هویت SSLVPN با شناسه CVE-2024-53704 (امتیاز 9.8) را که فایروالهای SonicWall را تحت تأثیر قرار میدهد، …
ادامه مطلب