یک آسیبپذیری با حداکثر شدت در آخرین نسخه Python FastAPI از پروژه ChromaDB به مهاجمان بدون احراز هویت اجازه میدهد روی سرورهای در معرض، کد دلخواه اجرا کنند. این نقص …
ادامه مطلب
آسیبپذیریهای امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راهحل امنیت ایمیل در سطح سازمانی، افشا شده است که میتواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب
شرکتهای Ivanti، Fortinet، n8n، SAP و VMware وصلههای امنیتی را برای آسیبپذیریهای متعددی منتشر کردهاند که میتواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
Chaotic Eclipse، محقق امنیتی پشت نقصهای اخیراً افشاشده ویندوز به نامهای YellowKey و GreenPlasma، یک کد اکسپلویت POC (proof-of-concept) برای آسیبپذیری روزصفر ارتقا سطح دسترسی در ویندوز به نام «MiniPlasma» …
ادامه مطلب
محققان امنیت سایبری مجموعهای از چهار آسیبپذیری را در OpenClaw افشا کردهاند که میتوانند برای دستیابی به سرقت داده، ارتقا سطح دسترسی و تداوم زنجیرهسازی شوند. این آسیبپذیریها که به …
ادامه مطلب
مایکروسافت یک آسیبپذیری امنیتی جدید را در نسخههای داخلی (on-premise) Exchange Server افشا کرده است که به گفته این شرکت، به طور فعال مورد اکسپلویت قرار گرفته است. مشخصات آسیبپذیری …
ادامه مطلب
یک آسیبپذیری حیاتی در افزونه Funnel Builder برای وردپرس به طور فعال مورد اکسپلویت قرار گرفته است تا کد جاوااسکریپت مخرب در صفحات تسویه حساب (checkout) WooCommerce برای سرقت دادههای پرداخت …
ادامه مطلب
Cisco بهروزرسانیهایی را برای رفع یک نقص دور زدن احراز هویت با حداکثر شدت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182 و امتیاز: ۱۰.۰ منتشر کرده است که به گفته این شرکت …
ادامه مطلب
محققان امنیت سایبری چندین آسیبپذیری را در NGINX Plus و NGINX Open Source افشا کردهاند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب