دو نقص وصلهنشده با شناسههای CVE-2026-19913 و CVE-2026-19912 در کتابخانه پخشکننده ویدئوی Kaltura (mwEmbed) به مهاجم از راه دور اجازه میدهد فایلهای دلخواه را بخواند و کد را روی سرور اجرا کند مرکز …
ادامه مطلب
نفوذگران در تلاش برای اکسپلویت از دو آسیبپذیری حیاتی در افزونه miniOrange SAML 2.0 Single Sign On برای وردپرس هستند که با زنجیرهسازی آنها میتوانند پاسخهای SAML را جعل کرده …
ادامه مطلب
CISA یک آسیبپذیری با حداکثر شدت در Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in با شناسه CVE-2026-21962 و امتیاز ۱۰.۰ (CVSS) را به فهرست آسیبپذیریهای شناخته شده تحت اکسپلویت فعال (KEV) خود افزود. این نقص …
ادامه مطلب
آسیبپذیری حیاتی در سرور مدیریت هویت و دسترسی منبعباز Keycloak با شناسه CVE-2026-18963 و امتیاز: 9.1 شناسایی شده است که به مهاجم از راه دور و بدون احراز هویت اجازه میدهد با …
ادامه مطلب
آسیبپذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه میدهد پروژههای عمومی GitLab را تغییر داده، حذف کرده و دادهها را بازنویسی …
ادامه مطلب
مایکروسافت چندین آسیبپذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدیترین …
ادامه مطلب Cisco، نه نقص امنیتی را در پلتفرمهای Crosswork و Secure Workload وصله کرد که ۵ مورد از آنها امتیاز CVSS ۱۰.۰ دارند. این آسیبپذیریها در چارچوب بررسی جامع امنیتی داخلی …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب یک آسیبپذیری حیاتی در افزونه Elementor Pro (CVE-2026-32475، امتیاز: 9.0) به مهاجم احراز هویتنشده اجازه میدهد تا فایلهای اجرایی را برای اجرای کد از راه دور روی سرور بارگذاری کنند. …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داد که عوامل تهدید در حال اکسپلویت از آسیبپذیریهای حیاتی با شناسههای CVE-2026-64849 امتیاز: 9.3 در MLflow (پلتفرم مهندسی هوش مصنوعی) و CVE-2026-25895، …
ادامه مطلب