OpenSSL، وصله‌هایی برای آسیب‌پذیری از نوع CWE-125: Out-of-bounds Read با شناسه CVE-2026-84782 و امتیاز: 8.2 (تأثیر بر محرمانگی: Low، تأثیر بر دسترس‌پذیری: High) منتشر کرد که می‌تواند حافظه heap را به …
ادامه مطلب
Citrix، وجود دو آسیب‌پذیری روز-صفر حیاتی را تأیید کرد که پیش از انتشار وصله، در حملات تحت اکسپلویت قرار گرفته بودند. این تأییدیه یک روز پس از آن منتشر شد …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-81642 در تمام نسخه‌های Unbound DNS Resolver تا نسخه ۱.۲۶.۰ افشا شده است. این نقص از نوع سرریز بافر مبتنی بر Heap (Heap Buffer Overflow) در اعتبارسنج DNSSEC است …
ادامه مطلب
سیسکو نسبت به یک آسیب‌پذیری با شدت بالا در نرم‌افزارهای Secure Firewall ASA و Threat Defense (FTD) با شناسه CVE-2026-20349 و امتیاز 8.6 (CVSS) هشدار داده است که به‌طور فعال در حملات مورد اکسپلویت قرار می‌گیرد. این …
ادامه مطلب آژانس امنیت سایبری و زیرساخت CISA نقص امنیتی با شناسه CVE-2026-28318 (امتیاز: 7.5) در نرم‌افزار سرور فایل چند پروتکله SolarWinds Serv-U را با شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب بنیاد نرم‌افزار آپاچی (ASF) به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری در HTTP Server منتشر کرده است، از جمله یک آسیب‌پذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب محققان امنیت سایبری، جزئیاتی از وصله ناقص برای آسیب‌پذیری پیش‌تر رفع شده در NVIDIA Container Toolkit منتشر کردند که در صورت اکسپلویت موفق، می‌تواند اطلاعات حساس را در معرض خطر …
ادامه مطلب شرکت Elastic به روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2025-25015 (امتیاز 9.9) در نرم‌افزار Kibana منتشر کرد که بر Elasticsearch تأثیر می‌گذارد و می‌تواند منجر به اجرای …
ادامه مطلب مایکروسافت پنج نقص درایور Paragon Partition Manager BioNTdrv.sys را کشف کرده بود که یکی از آنها ( CVE-2025-0289) توسط گروه‌های باج‌افزار در حملات روز صفر برای کسب دسترسی SYSTEM در …
ادامه مطلب