نفوذگران از آسیبپذیری حیاتی دورزدن احراز هویت با شناسه CVE-2026-82329 (امتیاز: 9.8) در نسخههای خود-میزبانی (Self-Managed) نرمافزار JFrog Artifactory سوءاستفاده میکنند. این نقص که در پیکربندی پیشفرض این محصول وجود دارد، به مهاجم بدون احراز هویت با دسترسی شبکه …
ادامه مطلب
یک آسیبپذیری با درجه شدت بالا به شناسه CVE-2026-62911 در نرمافزار Microsoft Exchange Server (نسخههای ۲۰۱۶، ۲۰۱۹ و Subscription Edition) گزارش شده است که به نفوذگران دارای دسترسی اولیه (Basic Privileges) اجازه …
ادامه مطلب
مهاجمان از دو آسیبپذیری حیاتی در فریمورک متنباز Langflow (برای ساخت برنامههای هوش مصنوعی) و Ruby on Rails برای انجام عملیات شناسایی، سرقت اعتبارنامه و برقراری ارتباط با سرورهای فرماندهی و …
ادامه مطلب
افشای دو ایمپلنت کارخانهای در روترهای ZBT شرکت امنیتی VulnCheck دو ایمپلنت ناشناخته قبلی در سیستمعامل روترهای تولید شده توسط شرکت Shenzhen Zhibotong Electronics (ZBT) کشف کرده است. آسیبپذیریهای مذکور …
ادامه مطلب
یک آسیبپذیری حیاتی در نرمافزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینیزبان برای هدف قرار دادن یک نهاد تحقیقاتی هستهای در فیلیپین مورد بهرهبرداری قرار گرفته است. این …
ادامه مطلب یک آسیبپذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبتنام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
ServiceNow وصله های امنیتی را برای سه آسیب پذیری جدید پلتفرم هوش مصنوعی با حداکثر شدت منتشر کرد که می توانند در حملات تزریق کد، تزریق SQL و حملات افزایش …
ادامه مطلب
سازمان CISA شش آسیبپذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
آسیبپذیری حیاتی در پلتفرم میزبانی کد منبعباز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرمهای GitHub یا GitLab SaaS (نرمافزار به عنوان …
ادامه مطلب Vercel وصلههای امنیتی را برای دو آسیبپذیری حیاتی در چارچوب وب Next.js منتشر کرده است که هر دو به مهاجم بدون احراز هویت اجازه میدهند کد از راه دور (RCE) اجرا …
ادامه مطلب