SolarWinds بهروزرسانیهای امنیتی برای رفع آسیبپذیری با شناسه CVE-2026-28326 و امتیاز: 8.8، در Access Rights Manager (ARM) منتشر کرده است که در صورت اکسپلویت موفق، به اجرای کد از راه دور …
ادامه مطلب
cPanel وصلهای برای آسیبپذیری حیاتی با شناسه CVE-2026-67401 در عملکرد EmailTrack منتشر کرده است که به یک حساب میزبانی احراز هویت شده با دسترسیهای مرتبط با ایمیل امکان ایجاد فایلهای دلخواه روی …
ادامه مطلب
نفوذگران از آسیبپذیری حیاتی دورزدن احراز هویت با شناسه CVE-2026-82329 (امتیاز: 9.8) در نسخههای خود-میزبانی (Self-Managed) نرمافزار JFrog Artifactory سوءاستفاده میکنند. این نقص که در پیکربندی پیشفرض این محصول وجود دارد، به مهاجم بدون احراز هویت با دسترسی شبکه …
ادامه مطلب
دو آسیبپذیری در نرمافزار مدیریت چاپ PaperCut NG و MF با شناسههای CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شدهاند …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب یک عامل تهدید با انگیزه مالی که پیشتر با عملیات باجافزاری Medusa مرتبط بود، اکنون یک خانواده باجافزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب شرکت N-able اعلام کرده است که مهاجمان از یک نقص دور زدن احراز هویت در پلتفرم N-central برای دستیابی به دسترسی مدیریتی از راه دور و نفوذ به سیستمهای مشتریان …
ادامه مطلب
Broadcom بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در محصولات VMware ESX، vCenter، Workstation و Fusion منتشر کرده است که سه مورد از آنها با درجه «حیاتی» طبقهبندی شدهاند. 🔴 …
ادامه مطلب