Broadcom وصلههای امنیتی برای رفع دو آسیبپذیری در محصولات VMware Workstation و Fusion منتشر کرده است که یکی از آنها با شناسه CVE-2026-59346 (امتیاز CVSS: ۹.۳) حیاتی بوده و امکان اجرای کد دلخواه روی سیستم …
ادامه مطلب
Cisco وصلههایی برای رفع آسیبپذیری حیاتی با شناسه CVE-2026-20212 (امتیاز CVSS: 9.8) در ۱۰ مدل از سوئیچهای Nexus 9000 مبتنی بر Silicon One منتشر کرده است. این نقص از نوع اتصال به آدرس …
ادامه مطلب
تیم توسعه PostgreSQL بهروزرسانیهای امنیتی برای رفع آسیبپذیری با شناسه CVE-2026-6471 (امتیاز CVSS: 7.2) منتشر کرده است. این نقص که از زمان معرفی قابلیت Logical Decoding در نسخه ۹.۴ (سال ۲۰۱۴) وجود داشته، …
ادامه مطلب
گوگل، بهروزرسانی امنیتی برای مرورگر کروم شامل وصلهای برای ۱۲ آسیبپذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) بهعنوان یک آسیبپذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب مهاجمان از دو آسیبپذیری حیاتی در افزونههای محبوب وردپرس به نامهای Super Forms و Elementor Pro سوءاستفاده میکنند که امکان آپلود فایلهای دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب
یک آسیبپذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان میدهد تا …
ادامه مطلب
شرکت Hewlett Packard Enterprise (HPE) یک آسیبپذیری حیاتی با شناسه CVE-2026-73749 را در سیستم عامل شبکه ArubaOS-CX وصله کرده است. این نقص از نوع سرریز بافر (Buffer Overflow) است که به مهاجم بدون احراز …
ادامه مطلب شرکت SonicWall هشدار داده است که مهاجمان از دو آسیبپذیری روزصفر (Zero-Day) در محصول SMA1000 Series Secure Mobile Access Appliances برای انجام حملات اجرای کد از راه دور (RCE) سوءاستفاده میکنند. این دو …
ادامه مطلب پروژه متنباز GeoNetwork، که بهعنوان یک کاتالوگ متادیتا برای دادههای مکانی (Geospatial) در پشت بسیاری از ژئوپورتالهای دولتی و سازمانی قرار دارد، دو آسیبپذیری را شناسایی و وصله کرده است که …
ادامه مطلب
نفوذگران بهطور فعال از آسیبپذیری حیاتی تزریق SQL بدون احراز هویت با شناسه CVE-2026-9586 (امتیاز CVSS: 9.3) در پلتفرم مدیریت VoIP سازمانی Sangoma Switchvox سوءاستفاده میکنند. این نقص امنیتی که به مهاجم اجازه میدهد بدون …
ادامه مطلب