جزئیات یک روز صفر جدید و وصلهنشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب
Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاشهایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب
بنیاد نرمافزار آپاچی (ASF) بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در HTTP Server منتشر کرده است، از جمله یک آسیبپذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب
آسیبپذیری حیاتی با شناسه CVE-2026-22679 و امتیاز 9.8 در Weaver (Fanwei) E-cology، پلتفرم اتوماسیون اداری سازمانی (OA) و همکاری، از اواسط مارس 2026 به طور فعال مورد اکسپلویت قرار گرفته …
ادامه مطلب شرکت Progress Software، بهروزرسانیهایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که میتواند منجر به …
ادامه مطلب
آژانس امنیت سایبری CISA هشدار داده است که عوامل تهدید شروع به اکسپلویت از آسیبپذیری امنیتی «Copy Fail» لینوکس با شناسه CVE-2026-31431 کردهاند، یک روز پس از آنکه محققان Theori …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیبپذیری ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Copy Fail و با شناسه CVE-2026-31431 (امتیاز : 7.8) را افشا کردهاند که به کاربر …
ادامه مطلب
بهروزرسانیهای امنیتی برای آسیبپذیری حیاتی در مسیرهای مختلف احراز هویت (authentication paths) با شناسه CVE-2026-41940 و امتیاز 9.8 در cPanel و WHM منتشر شده است. طبق گفته KnownHost، یک ارائهدهنده …
ادامه مطلب
در تازهترین نمونه از اکسپلویت سریع عوامل تهدید از آسیبپذیریهای تازه افشا شده، یک نقص حیاتی با شناسه CVE-2026-42208 (امتیاز: 9.3) در پکیج پایتونی به نام LiteLLM از شرکت BerriAI …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیبپذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کردهاند که به کاربر احراز هویتشده اجازه میدهد با یک …
ادامه مطلب