بنیاد نرمافزار آپاچی (ASF) بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در HTTP Server منتشر کرده است، از جمله یک آسیبپذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب
آسیبپذیری حیاتی با شناسه CVE-2026-22679 و امتیاز 9.8 در Weaver (Fanwei) E-cology، پلتفرم اتوماسیون اداری سازمانی (OA) و همکاری، از اواسط مارس 2026 به طور فعال مورد اکسپلویت قرار گرفته …
ادامه مطلب
شرکت Progress Software، بهروزرسانیهایی را برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است، از جمله یک باگ حیاتی با شناسه CVE-2026-4670 (امتیاز: 9.8) که میتواند منجر به …
ادامه مطلب
آژانس امنیت سایبری CISA هشدار داده است که عوامل تهدید شروع به اکسپلویت از آسیبپذیری امنیتی «Copy Fail» لینوکس با شناسه CVE-2026-31431 کردهاند، یک روز پس از آنکه محققان Theori …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیبپذیری ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Copy Fail و با شناسه CVE-2026-31431 (امتیاز : 7.8) را افشا کردهاند که به کاربر …
ادامه مطلب
بهروزرسانیهای امنیتی برای آسیبپذیری حیاتی در مسیرهای مختلف احراز هویت (authentication paths) با شناسه CVE-2026-41940 و امتیاز 9.8 در cPanel و WHM منتشر شده است. طبق گفته KnownHost، یک ارائهدهنده …
ادامه مطلب
در تازهترین نمونه از اکسپلویت سریع عوامل تهدید از آسیبپذیریهای تازه افشا شده، یک نقص حیاتی با شناسه CVE-2026-42208 (امتیاز: 9.3) در پکیج پایتونی به نام LiteLLM از شرکت BerriAI …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیبپذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کردهاند که به کاربر احراز هویتشده اجازه میدهد با یک …
ادامه مطلب
محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبعباز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کردهاند که میتواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب مایکروسافت گزارش امنیتی خود را برای یک آسیبپذیری با شدت بالا در Windows Shell با شناسه CVE-2026-32202 و امتیاز ۴.۳ که قبلاً وصله شده بود، اصلاح کرد و اذعان نمود که این نقص …
ادامه مطلب