یک آسیبپذیری use-after-free با شناسه CVE-2026-64564 و تحت عنوان SCTPhantom در پیادهسازی پروتکل SCTP (Stream Control Transmission Protocol) کرنل لینوکس، که از سال ۲۰۰۸ (نسخه ۲.۶.۲۵) در کد وجود داشته، شناسایی …
ادامه مطلب
یک آسیبپذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 میتواند به مهاجمی که دسترسیهای سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب
Metabase هشدار داد که یک نقص امنیتی با شناسه CVE-2026-72898 و امتیاز: 10.0 در نرمافزار هوش تجاری و مصورسازی دادههای آن، بهعنوان یک روز صفر (Zero-Day) مورد اکسپلویت قرار گرفته …
ادامه مطلب
وردپرس یک آسیبپذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخههای این سیستم مدیریت محتوا تأثیر میگذارد. این نقص امنیتی و …
ادامه مطلب
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیبپذیری با امتیاز: 9.9 میشود. این بهروزرسانیها در چارچوب یک بررسی جامع …
ادامه مطلب
سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب
CISA یک آسیبپذیری تازه وصلهشده با شناسه CVE-2026-63077 و امتیاز: 9.8 در نسخههای داخلی (on-premise) JetBrains TeamCity را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود افزوده است. این آسیبپذیری از …
ادامه مطلب
سازمان CISA سه آسیبپذیری در IBM Langflow، N-able N-central و Apache Tomcat را که در حملات فعال مورد اکسپلویت قرار گرفتهاند، به فهرست آسیبپذیریهای شناختهشده و تحت اکسپلویت (KEV) افزود. …
ادامه مطلب
عملیات باجافزاری INC Ransomware در حال اکسپلویت از نقصهای امنیتی اخیراً افشاشده در دستگاههای VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب یک آسیبپذیری خرابی حافظه (memory corruption) در مسیر داده (datapath) Open vSwitch کرنل لینوکس با شناسه CVE-2026-64531 و امتیاز 7.8 (CVSS) به کاربران محلی معمولی اجازه میدهد، روی طیف گستردهای از توزیعهای با …
ادامه مطلب