Palo Alto Networks از اکسپلویت فعال آسیبپذیری اخیراً افشا شده در PAN-OS توسط یک عامل تهدید ناشناس خبر داده است. این نقص امنیتی با شناسه CVE-2026-0257 و امتیاز 7.8، یک …
ادامه مطلب
شرکت Progress Software، بهروزرسانیهایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که میتواند منجر به …
ادامه مطلب
عوامل تهدید در حال اکسپلویت از نقص امنیتی با شناسه CVE-2025-32975 و امتیاز CVSS 10.0 هستند که بر Quest KACE Systems Management Appliance (SMA) تأثیر میگذارد. شرکت امنیت سایبری Arctic …
ادامه مطلب
شرکت SolarWinds بهروزرسانیهای امنیتی را برای وصله کردن آسیبپذیریهای حیاتی عبور از احراز هویت و اجرای فرمان از راه دور (RCE) در نرمافزار میز کمک فناوری اطلاعات Web Help Desk …
ادامه مطلب عوامل تهدید، کمتر از یک هفته پس از افشای عمومی جهت دسترسی غیرمجاز به حسابهای کاربری ادمین و سرقت فایلهای پیکربندی سیستم، شروع به سوءاستفاده از دو نقص امنیتی تازه …
ادامه مطلب TP-Link وجود یک آسیبپذیری روز صفر وصله نشده را که چندین مدل روتر را تحت تأثیر قرار میدهد، تأیید کرده است، سازمان CISA نیز هشدار داد که سایر نقصهای روتر …
ادامه مطلب
یک محقق امنیتی، کد اکسپلویت POC جزئی برای آسیبپذیری با شناسه CVE-2025-52970 و امتیاز 7.7 در فایروال وباپلیکیشن FortiWeb منتشر کرده است که به مهاجم از راه دور امکان دور …
ادامه مطلب
آسیبپذیری بحرانی عدم احراز هویت برای عملکرد حیاتی با شناسه CVE-2025-22252 و امتیاز 9.0 در محصولات Fortinet شناسایی شده است که امکان دستیابی به سطح دسترسی ادمین را با دور زدن …
ادامه مطلب Broadcom وصلههای امنیتی را برای آسیبپذیری با شناسه CVE-2025-22230 (امتیاز 7.8) در VMware Tools ویندوز که میتواند منجر به دور زدن احراز هویت شود، منتشر کرده است. Broadcom در …
ادامه مطلب اپراتور جدید باجافزار به نام Mora_001 از دو آسیبپذیری Fortinet با شناسههای CVE-2024-55591 (امتیاز 9.6) و CVE-2025-24472 (امتیاز 8.1)، عبور از احراز هویت برای دسترسی غیرمجاز به دستگاههای فایروال و …
ادامه مطلب