گوگل، بهروزرسانی امنیتی برای مرورگر کروم شامل وصلهای برای ۱۲ آسیبپذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) بهعنوان یک آسیبپذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب
مهاجمان از دو آسیبپذیری حیاتی در افزونههای محبوب وردپرس به نامهای Super Forms و Elementor Pro سوءاستفاده میکنند که امکان آپلود فایلهای دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب
یک آسیبپذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان میدهد تا …
ادامه مطلب
شرکت Hewlett Packard Enterprise (HPE) یک آسیبپذیری حیاتی با شناسه CVE-2026-73749 را در سیستم عامل شبکه ArubaOS-CX وصله کرده است. این نقص از نوع سرریز بافر (Buffer Overflow) است که به مهاجم بدون احراز …
ادامه مطلب
شرکت SonicWall هشدار داده است که مهاجمان از دو آسیبپذیری روزصفر (Zero-Day) در محصول SMA1000 Series Secure Mobile Access Appliances برای انجام حملات اجرای کد از راه دور (RCE) سوءاستفاده میکنند. این دو …
ادامه مطلب پروژه متنباز GeoNetwork، که بهعنوان یک کاتالوگ متادیتا برای دادههای مکانی (Geospatial) در پشت بسیاری از ژئوپورتالهای دولتی و سازمانی قرار دارد، دو آسیبپذیری را شناسایی و وصله کرده است که …
ادامه مطلب
نفوذگران بهطور فعال از آسیبپذیری حیاتی تزریق SQL بدون احراز هویت با شناسه CVE-2026-9586 (امتیاز CVSS: 9.3) در پلتفرم مدیریت VoIP سازمانی Sangoma Switchvox سوءاستفاده میکنند. این نقص امنیتی که به مهاجم اجازه میدهد بدون …
ادامه مطلب نفوذگران از آسیبپذیری حیاتی دورزدن احراز هویت با شناسه CVE-2026-82329 (امتیاز: 9.8) در نسخههای خود-میزبانی (Self-Managed) نرمافزار JFrog Artifactory سوءاستفاده میکنند. این نقص که در پیکربندی پیشفرض این محصول وجود دارد، به مهاجم بدون احراز هویت با دسترسی شبکه …
ادامه مطلب
یک آسیبپذیری با درجه شدت بالا به شناسه CVE-2026-62911 در نرمافزار Microsoft Exchange Server (نسخههای ۲۰۱۶، ۲۰۱۹ و Subscription Edition) گزارش شده است که به نفوذگران دارای دسترسی اولیه (Basic Privileges) اجازه …
ادامه مطلب
مهاجمان از دو آسیبپذیری حیاتی در فریمورک متنباز Langflow (برای ساخت برنامههای هوش مصنوعی) و Ruby on Rails برای انجام عملیات شناسایی، سرقت اعتبارنامه و برقراری ارتباط با سرورهای فرماندهی و …
ادامه مطلب