cPanel یک آسیبپذیری حیاتی با شناسه CVE-2026-58048 و امتیاز ۹.۴ (CVSS v4.0) را وصله کرده است که به مشتریان هاستینگ اجازه میداد SQL را در زمینه ریشه (root) پایگاه داده اجرا کنند. این …
ادامه مطلب
TP-Link پانزده آسیبپذیری را در مکانیسم Zero-Touch Provisioning (ZTP) محصولات Omada خود وصله کرده است که میتوانست با نقصهای قبلی زنجیرهسازی شده و به اجرای کد از راه دور (RCE) …
ادامه مطلب شرکت N-able اعلام کرده است که مهاجمان از یک نقص دور زدن احراز هویت در پلتفرم N-central برای دستیابی به دسترسی مدیریتی از راه دور و نفوذ به سیستمهای مشتریان …
ادامه مطلب
گوگل در سه نسخهی متوالی مرورگر Chrome یعنی ۱۴۹، ۱۵۰ و ۱۵۱، مجموعاً ۱,۴۴۲ باگ امنیتی را وصله کرده است. این تعداد، از مجموع آسیبپذیریهای رفعشده در ۲۳ نسخهی قبلی کروم بیشتر است. افزایش …
ادامه مطلب
Adobe بهروزرسانیهای امنیتی را برای رفع یک نقص امنیتی با حداکثر شدت در Campaign Classic (ACC)، با شناسه CVE-2026-48449 و امتیاز: 10.0، پلتفرم اتوماسیون بازاریابی سازمانی این شرکت منتشر کرده است …
ادامه مطلب
Cisco هشدار داده است که یک آسیبپذیری با شدت بالا در Secure Firewall Management Center (FMC) با شناسه CVE-2026-20316 در حملات روزصفر برای دسترسی غیرمجاز به دستگاههای آسیبپذیر مورد سوءاستفاده قرار گرفته …
ادامه مطلب
JetBrains نسبت به یک آسیبپذیری حیاتی دور زدن احراز هویت با شناسه CVE-2026-63077 و امتیاز ۹.۸ در نسخههای داخلی (On-Premises) TeamCity هشدار داده است که میتواند برای اجرای کد از راه دور …
ادامه مطلب
بیش از ۲۴,۰۰۰ سرور متصل به اینترنت به دلیل یک آسیبپذیری ۲۰ ساله در رابط Baseboard Management Controller (BMC) خود، هش رمز عبور احراز هویت را نشت میدهند. برای حداقل …
ادامه مطلب
Broadcom بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در محصولات VMware ESX، vCenter، Workstation و Fusion منتشر کرده است که سه مورد از آنها با درجه «حیاتی» طبقهبندی شدهاند. 🔴 …
ادامه مطلب اخیرا شرکت Check Point یک گزارش امنیتی برای آسیبپذیری CVE-2026-16232 با امتیاز: 9.1 منتشر کرد؛ یک نقص دور زدن احراز هویت (Authentication Bypass) در فرآیند ورود SmartConsole که سرور مدیریت امنیت …
ادامه مطلب