آسیب‌پذیری RCE حیاتی در Veeam Backup & Replication (CVE-2026-44963)
Veeam وصله‌های امنیتی را برای رفع نقص حیاتی با شناسه CVE-2026-44963 و امتیاز: 9.4 در نرم‌افزار Backup & Replication (VBR) منتشر کرده است که می‌تواند منجر به اجرای کد از …
ادامه مطلبTag: اکسپلویت
آسیب‌پذیری تک‌کاراکتری در کرنل لینوکس (CVE-2026-23111) دسترسی root محلی را فراهم می‌کند
محققان امنیتی یک اکسپلویت کاری و دقیق را برای آسیب‌پذیری use-after-free با شناسه CVE-2026-23111 و امتیاز: 7.8 در کرنل لینوکس منتشر کرده‌اند که به کاربر محلی بدون سطح دسترسی اجازه می‌دهد …
ادامه مطلب
آسیب‌پذیری تزریق فرمان در LiteLLM (CVE-2026-42271) تحت اکسپلویت فعال
آژانس امنیت سایبری و زیرساخت CISA یک آسیب‌پذیری با شدت بالا در BerriAI LiteLLM با شناسه CVE-2026-42271 (امتیاز CVSS: 8.7) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت‌شده (KEV) افزود و به …
ادامه مطلب
Cisco آسیب‌پذیری حیاتی CVE-2026-20230 تحت اکسپلویت در Unified CM را وصله کرد
Cisco آسیب‌پذیری با شناسه CVE-2026-20230 در Unified Communications Manager را وصله کرده است که به مهاجم بدون احراز هویت در شبکه اجازه می‌دهد فایل‌هایی روی دستگاه بنویسد و از آنجا به سطح …
ادامه مطلب
آسیب‌پذیری DoS (CVE-2026-28318) در SolarWinds Serv-U تحت اکسپلویت فعال
آژانس امنیت سایبری و زیرساخت CISA نقص امنیتی با شناسه CVE-2026-28318 (امتیاز: 7.5) در نرم‌افزار سرور فایل چند پروتکله SolarWinds Serv-U را با شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب
AI خودکار ۲۱ نقص روزصفر در FFmpeg کشف کرد – کروم ۱۴۹ با ۴۲۹ وصله منتشر شد
۲۱ آسیب‌پذیری روزصفر در FFmpeg توسط هوش مصنوعی خودکار کشف شده است استارت‌اپ امنیتی depthfirst با یک عامل هوش مصنوعی خودکار، ۲۱ آسیب‌پذیری ناشناخته روز صفر در FFmpeg (کتابخانه چندرسانه‌ای …
ادامه مطلب
Redis وصله اضطراری برای RCE حیاتی (CVE-2026-23479) منتشر کرد
ابزار هوش مصنوعی خودکار (Xint Code) یک آسیب‌پذیری use-after-free در Redis با شناسه CVE-2026-23479 (امتیاز ۸.۸ در CVSS 3.1) کشف کرده است که به کاربر احراز هویت‌شده اجازه می‌دهد فرمان‌های دلخواه سیستم‌عامل …
ادامه مطلب
گوگل وصله‌های ژوئن ۲۰۲۶ را منتشر کرد: رفع ۱۲۴ آسیب‌پذیری اندروید از جمله روز صفر (CVE-2025-48595) در Android Framework
گوگل وصله‌های امنیتی اندروید ژوئن ۲۰۲۶ را برای رفع ۱۲۴ آسیب‌پذیری منتشر کرده است که شامل یک نقص روزصفر (zero-day) می‌شود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب نفوذگر احراز هویت‌شده می‌تواند با اکسپلویت از آسیب‌پذیری پلاگین WP Maps Pro (CVE-2026-8732) و ایجاد حساب ادمین، سایت وردپرسی را تصاحب کند
عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی در پلاگین وردپرسی WP Maps Pro سوءاستفاده می‌کنند تا در سایت‌های آسیب‌پذیر، حساب‌های کاربری با سطح دسترسی مدیریت (administrator) ایجاد …
ادامه مطلب
CIFSwitch: آسیب‌پذیری ۱۹ ساله در کرنل لینوکس – مهاجم می‌تواند با جعل درخواست کلید CIFS به root دست یابد
آسیب‌پذیری جدید ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام CIFSwitch کشف شده است که به مهاجمان امکان می‌دهد توصیف‌های کلید احراز هویت CIFS را جعل کرده، از …
ادامه مطلب