Huntress هشدار داد که عوامل تهدید در حال اکسپلویت از سه نقص امنیتی اخیراً افشا شده در مایکروسافت دیفندر برای دستیابی به سطوح دسترسی بالا در سیستمهای آسیبپذیر هستند. این …
ادامه مطلب
نقص امنیتی حیاتی در nginx-ui (ابزار مدیریت تحت وب Nginx) با شناسه CVE-2026-33032 و امتیاز ۹.۸، بهطور فعال تحت اکسپلویت قرار گرفته است. این آسیبپذیری از نوع دور زدن احراز هویت (Authentication Bypass) بوده و …
ادامه مطلب
Cisco چهار آسیبپذیری حیاتی را در محصولاتIdentity Services Engine (ISE)، ISE-PICوWebex Servicesوصله کرده است. این نقصها میتوانند به اجرای کد دلخواه (RCE)، تغییر هویت کاربر (User Impersonation) و اعمال دسترسی …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، بهطور فعال در محیط واقعی …
ادامه مطلب
دو آسیبپذیری امنیتی با شدت بالا در Composer، پکیج منیجر PHP افشا شده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به اجرای دستورات دلخواه (Arbitrary Command Execution) شوند. این …
ادامه مطلب
Adobe بهروزرسانیهای اضطراری جدیدی را برای رفع آسیبپذیری حیاتی در Acrobat Reader با شناسه CVE‑2026‑34621 و امتیاز: 9.6 منتشر کرده است؛ نقصی که هماکنون بهصورت فعال در حملات مورد اکسپلویت …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیبپذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاریشده بهصورت مخرب بودهاند. یافتههای محقق EXPMON، بهعنوان …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE‑2026‑39987 و امتیاز 9.3 در Marimo، نوتبوک متنباز پایتون برای تحلیل و علوم داده، طبق اعلام Sysdig تنها ۱۰ ساعت پس از افشای عمومی …
ادامه مطلب یک آسیبپذیری اجرای کد از راه دور (RCE) را در Apache ActiveMQ Classic کشف کردهاند که به مدت ۱۳ سال پنهان مانده بود و میتواند برای اجرای دستورات دلخواه مورد …
ادامه مطلب کد اکسپلویت یک آسیبپذیری بدون وصله (Zero‑Day) در ویندوز را با نام BlueHammer منتشر کرده است. این نقص یک Local Privilege Escalation – LPE است که به مهاجم اجازه میدهد …
ادامه مطلب