یک آسیب‌پذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان می‌دهد تا …
ادامه مطلب
شرکت Hewlett Packard Enterprise (HPE) یک آسیب‌پذیری حیاتی با شناسه CVE-2026-73749 را در سیستم عامل شبکه ArubaOS-CX وصله کرده است. این نقص از نوع سرریز بافر (Buffer Overflow) است که به مهاجم بدون احراز …
ادامه مطلب
شرکت SonicWall هشدار داده است که مهاجمان از دو آسیب‌پذیری روزصفر (Zero-Day) در محصول SMA1000 Series Secure Mobile Access Appliances برای انجام حملات اجرای کد از راه دور (RCE) سوءاستفاده می‌کنند. این دو …
ادامه مطلب پروژه متن‌باز GeoNetwork، که به‌عنوان یک کاتالوگ متادیتا برای داده‌های مکانی (Geospatial) در پشت بسیاری از ژئوپورتال‌های دولتی و سازمانی قرار دارد، دو آسیب‌پذیری را شناسایی و وصله کرده است که …
ادامه مطلب
نفوذگران به‌طور فعال از آسیب‌پذیری حیاتی تزریق SQL بدون احراز هویت با شناسه CVE-2026-9586 (امتیاز CVSS: 9.3) در پلتفرم مدیریت VoIP سازمانی Sangoma Switchvox سوءاستفاده می‌کنند. این نقص امنیتی که به مهاجم اجازه می‌دهد بدون …
ادامه مطلب
نفوذگران از آسیب‌پذیری حیاتی دورزدن احراز هویت با شناسه CVE-2026-82329 (امتیاز: 9.8) در نسخه‌های خود-میزبانی (Self-Managed) نرم‌افزار JFrog Artifactory سوءاستفاده می‌کنند. این نقص که در پیکربندی پیش‌فرض این محصول وجود دارد، به مهاجم بدون احراز هویت با دسترسی شبکه …
ادامه مطلب
یک آسیب‌پذیری با درجه شدت بالا به شناسه CVE-2026-62911 در نرم‌افزار Microsoft Exchange Server (نسخه‌های ۲۰۱۶، ۲۰۱۹ و Subscription Edition) گزارش شده است که به نفوذگران دارای دسترسی اولیه (Basic Privileges) اجازه …
ادامه مطلب
مهاجمان از دو آسیب‌پذیری حیاتی در فریم‌ورک متن‌باز Langflow (برای ساخت برنامه‌های هوش مصنوعی) و Ruby on Rails برای انجام عملیات شناسایی، سرقت اعتبارنامه و برقراری ارتباط با سرورهای فرماندهی و …
ادامه مطلب افشای دو ایمپلنت کارخانه‌ای در روترهای ZBT شرکت امنیتی VulnCheck دو ایمپلنت ناشناخته قبلی در سیستم‌عامل روترهای تولید شده توسط شرکت Shenzhen Zhibotong Electronics (ZBT) کشف کرده است. آسیب‌پذیری‌های مذکور …
ادامه مطلب
یک آسیب‌پذیری حیاتی در نرم‌افزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینی‌زبان برای هدف قرار دادن یک نهاد تحقیقاتی هسته‌ای در فیلیپین مورد بهره‌برداری قرار گرفته است. این …
ادامه مطلب