مایکروسافت به‌روزرسانی‌هایی را برای رفع یک آسیب‌پذیری اجرای کد از راه دور (RCE) در SharePoint منتشر کرده است که می‌تواند توسط مهاجمان در حملات بدون نیاز به هیچ شرایط تخصصی …
ادامه مطلب
Drupal هشدار داد که هکرها در تلاش برای اکسپلویت از یک آسیب‌پذیری تزریق SQL «بسیار حیاتی» با شناسه CVE-2026-9082 هستند که اوایل این هفته اعلام شد. پروژه سیستم مدیریت محتوا (CMS) …
ادامه مطلب یک کمپین بزرگ در حال اکسپلویت از آسیب‌پذیری حیاتی تزریق SQL (CVE-2026-26980) در Ghost CMS است تا با تزریق کد مخرب جاوااسکریپتی، جریان‌های حمله ClickFix را فعال نماید. این کمپین …
ادامه مطلب یک نقص ارتقا سطح دسترسی و یک نقص منع سرویس در محصول Defender به طور فعال مورد اکسپلویت قرار گرفته‌اند. اولین آسیب‌پذیری با شناسه CVE-2026-41091 و امتیاز ۷.۸، اکسپلویت موفقیت‌آمیز از این نقص …
ادامه مطلب
یک آسیب‌پذیری امنیتی با حداکثر شدت در LiteSpeed User-End cPanel Plugin به طور فعال مورد اکسپلویت قرار گرفته است. این نقص با شناسه CVE-2026-48172 (امتیاز CVSS: ۱۰.۰)، مربوط به نمونه‌ای از اختصاص نادرست امتیاز …
ادامه مطلب
یک آسیب‌پذیری با حداکثر شدت در آخرین نسخه Python FastAPI از پروژه ChromaDB به مهاجمان بدون احراز هویت اجازه می‌دهد روی سرورهای در معرض، کد دلخواه اجرا کنند. این نقص …
ادامه مطلب آسیب‌پذیری‌های امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راه‌حل امنیت ایمیل در سطح سازمانی، افشا شده است که می‌تواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب شرکت‌های Ivanti، Fortinet، n8n، SAP و VMware وصله‌های امنیتی را برای آسیب‌پذیری‌های متعددی منتشر کرده‌اند که می‌تواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
Chaotic Eclipse، محقق امنیتی پشت نقص‌های اخیراً افشاشده ویندوز به نام‌های YellowKey و GreenPlasma، یک کد اکسپلویت POC (proof-of-concept) برای آسیب‌پذیری روزصفر ارتقا سطح دسترسی در ویندوز به نام «MiniPlasma» …
ادامه مطلب