یک آسیب‌پذیری جعل درخواست از سایت دیگر (CSRF) در افزونه Elementor Website Builder وردپرس شناسایی شده است که به یک مهاجم بدون احراز هویت اجازه می‌دهد با فریب دادن یک مدیر وارد‌شده به کلیک …
ادامه مطلب
CISA دو آسیب‌پذیری تحت اکسپلویت فعال را در تاریخ ۲۵ سپتامبر ۲۰۲۶ به فهرست KEV اضافه کرد: CVE-2026-65660 (SharePoint – CVSS 8.8) نوع: آسیب‌پذیری تزریق کد (Code Injection) در Microsoft Office SharePoint که به …
ادامه مطلب
مرکز امنیت سایبری کانادا هشدار داده است که یک آسیب‌پذیری وصله شده در Roundcube Webmail با شناسه CVE-2026-48842 و امتیاز: CVSS 8.1 که به‌صورت فعال تحت اکسپلویت قرار می‌گیرد، همچنان …
ادامه مطلب
شرکت امنیتی DepthFirst در تاریخ ۲۲ سپتامبر ۲۰۲۶ کد اکسپلویت یک آسیب‌پذیری Use-After-Free در زیرسیستم AF_UNIX socket کرنل لینوکس را منتشر کرده است که می‌تواند برای فرار از کانتینر و دسترسی root روی میزبان استفاده شود. شناسه و …
ادامه مطلب
عامل تهدید چینی با نام مستعار UTA0565 از زنجیره اکسپلویت Google Chrome-Microsoft Windows که اخیراً افشا شده بود، به‌عنوان روز-صفر از طریق وب‌سایت‌های جعلی بهره‌برداری کرده است. زنجیره آسیب‌پذیری (BlueMoon Exploit Kit) CVE-2026-85046: آسیب‌پذیری Type …
ادامه مطلب
D-Link به مشتریان خود درباره یک آسیب‌پذیری با شناسه CVE-2026-86296 هشدار داده است که کد اکسپلویت PoC عمومی دارد و هیچ وصله‌ای برای آن منتشر نشده است. این نقص روترهای …
ادامه مطلب
F5، آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-94127 (امتیاز CVSS v3.1: 9.8 , CVSS v4.0: 9.3) در BIG-IP Access Policy Manager (APM) را وصله کرده است که به نفوذگران اجازه …
ادامه مطلب
یک آسیب‌پذیری در SharePoint Server با شناسه: CVE-2026-65660 (امتیاز NVD: 8.8) که مایکروسافت در ابتدا آن را به عنوان نقص جعل هویت (Spoofing) با امتیاز; 6.5 طبقه‌بندی کرده بود، در …
ادامه مطلب
یک آسیب‌پذیری در کد مجازی‌سازی KVM کرنل لینوکس با شناسه CVE-2026-89775 و امتیاز CVSS (kernel.org): 9.3 (امتیاز CVSS در بین سازندگان مختلف از ۷.۸ تا ۹.۳ متغیر است.)، برای پردازنده‌های …
ادامه مطلب آژانس امنیت سایبری و امنیت زیرساخت CISA، با استناد به شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی (اکنون وصله شده) در سوئیچ‌های سری Zyxel GS1900 را به فهرست «آسیب‌پذیری‌های …
ادامه مطلب