مایکروسافت به‌روزرسانی‌های خارج از نوبت (out-of-band) برای رفع آسیب‌پذیری امنیتی در ASP.NET Core با شناسه CVE-2026-40372 و امتیاز: 9.1 منتشر کرده است که می‌تواند به مهاجم امکان ارتقا سطح دسترسی (privilege escalation) …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال، هشت نقص امنیتی جدید را به فهرست آسیب‌پذیری‌های اکسپلویت شده (KEV) افزود. لیست آسیب‌پذیری‌ها به شرح زیر …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-5760 و امتیاز ۹.۸ در فریمورک SGLang (فریمورک متن‌باز و پرسرعت برای میزبانی از مدل‌های زبانی بزرگ و مدل‌های چندوجهی، با بیش از ۵,۵۰۰ فورک و ۲۶,۱۰۰ ستاره در گیت‌هاب) گزارش شده …
ادامه مطلب یک آسیب‌پذیری امنیتی حیاتی با شناسه CVE-2026-5752 و امتیاز: 9.3، در سندباکس مبتنی بر پایتون به نام Terrarium کشف شده است که می‌تواند منجر به اجرای کد دلخواه (arbitrary code execution) شود. …
ادامه مطلب
بر اساس یافته‌های Fortinet FortiGuard Labs و Palo Alto Networks Unit 42، عوامل تهدید از آسیب‌پذیری‌های امنیتی در دستگاه‌های آسیب‌پذیر TBK DVR و روترهای Wi-Fi TP-Link (مدل‌های پایان‌یافته) برای استقرار انواع بات‌نت …
ادامه مطلب
Huntress هشدار داد که عوامل تهدید در حال اکسپلویت از سه نقص امنیتی اخیراً افشا شده در مایکروسافت دیفندر برای دستیابی به سطوح دسترسی بالا در سیستم‌های آسیب‌پذیر هستند. این …
ادامه مطلب
نقص امنیتی حیاتی در nginx-ui (ابزار مدیریت تحت وب Nginx) با شناسه CVE-2026-33032 و امتیاز ۹.۸، به‌طور فعال تحت اکسپلویت قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) بوده و …
ادامه مطلب
Cisco چهار آسیب‌پذیری حیاتی را در محصولاتIdentity Services Engine (ISE)، ISE-PICوWebex Servicesوصله کرده است. این نقص‌ها می‌توانند به اجرای کد دلخواه (RCE)، تغییر هویت کاربر (User Impersonation) و اعمال دسترسی …
ادامه مطلب یک آسیب‌پذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، به‌طور فعال در محیط واقعی …
ادامه مطلب
دو آسیب‌پذیری امنیتی با شدت بالا در Composer، پکیج منیجر PHP افشا شده است که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به اجرای دستورات دلخواه (Arbitrary Command Execution) شوند. این …
ادامه مطلب