شرکت امنیتی watchTowr در تاریخ ۲۶ سپتامبر ۲۰۲۶ اعلام کرد که دو آسیبپذیری روز-صفر جدید بدون شناسه CVE در Citrix NetScaler ADC و NetScaler Gateway که امکان اجرای کد از راه دور (RCE) را فراهم میکنند، بهصورت …
ادامه مطلب
یک آسیبپذیری جعل درخواست از سایت دیگر (CSRF) در افزونه Elementor Website Builder وردپرس شناسایی شده است که به یک مهاجم بدون احراز هویت اجازه میدهد با فریب دادن یک مدیر واردشده به کلیک …
ادامه مطلب
عامل تهدید چینی با نام مستعار UTA0565 از زنجیره اکسپلویت Google Chrome-Microsoft Windows که اخیراً افشا شده بود، بهعنوان روز-صفر از طریق وبسایتهای جعلی بهرهبرداری کرده است. زنجیره آسیبپذیری (BlueMoon Exploit Kit) CVE-2026-85046: آسیبپذیری Type …
ادامه مطلب
D-Link به مشتریان خود درباره یک آسیبپذیری با شناسه CVE-2026-86296 هشدار داده است که کد اکسپلویت PoC عمومی دارد و هیچ وصلهای برای آن منتشر نشده است. این نقص روترهای …
ادامه مطلب
F5، آسیبپذیری روز صفر حیاتی با شناسه CVE-2026-94127 (امتیاز CVSS v3.1: 9.8 , CVSS v4.0: 9.3) در BIG-IP Access Policy Manager (APM) را وصله کرده است که به نفوذگران اجازه …
ادامه مطلب
یک آسیبپذیری در SharePoint Server با شناسه: CVE-2026-65660 (امتیاز NVD: 8.8) که مایکروسافت در ابتدا آن را به عنوان نقص جعل هویت (Spoofing) با امتیاز; 6.5 طبقهبندی کرده بود، در …
ادامه مطلب آژانس امنیت سایبری و امنیت زیرساخت CISA، با استناد به شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی (اکنون وصله شده) در سوئیچهای سری Zyxel GS1900 را به فهرست «آسیبپذیریهای …
ادامه مطلب یک آسیبپذیری جدید با شناسه: CVE-2026-93485 و امتیاز: 7.1 با نام مستعار: Comment2Shell در WordPress core به بازدیدکننده ناشناس اجازه میداد کامنتی ثبت کند که یک اسکریپت مخفی را در …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-89026 و امتیاز CVSS v3.1 برابر 9.8 در Issabel Framework — چارچوب وب نرمافزار PBX متنباز Issabel — شناسایی شده که تحت اکسپلویت فعال قرار …
ادامه مطلب
Check Point Software بهروزرسانیهای امنیتی برای رفع آسیبپذیری حیاتی با شناسه CVE-2026-91843 و امتیاز: 9.8 منتشر کرده است. این نقص از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در فرآیند …
ادامه مطلب