آسیبپذیری حیاتی در سرور مدیریت هویت و دسترسی منبعباز Keycloak با شناسه CVE-2026-18963 و امتیاز: 9.1 شناسایی شده است که به مهاجم از راه دور و بدون احراز هویت اجازه میدهد با …
ادامه مطلب
آسیبپذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه میدهد پروژههای عمومی GitLab را تغییر داده، حذف کرده و دادهها را بازنویسی …
ادامه مطلب
مایکروسافت چندین آسیبپذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدیترین …
ادامه مطلب
Cisco، نه نقص امنیتی را در پلتفرمهای Crosswork و Secure Workload وصله کرد که ۵ مورد از آنها امتیاز CVSS ۱۰.۰ دارند. این آسیبپذیریها در چارچوب بررسی جامع امنیتی داخلی …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب یک آسیبپذیری حیاتی در افزونه Elementor Pro (CVE-2026-32475، امتیاز: 9.0) به مهاجم احراز هویتنشده اجازه میدهد تا فایلهای اجرایی را برای اجرای کد از راه دور روی سرور بارگذاری کنند. …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA هشدار داد که عوامل تهدید در حال اکسپلویت از آسیبپذیریهای حیاتی با شناسههای CVE-2026-64849 امتیاز: 9.3 در MLflow (پلتفرم مهندسی هوش مصنوعی) و CVE-2026-25895، …
ادامه مطلب
شرکت Citrix به مشتریان هشدار داد تا فورا وصلههای منتشر شده برای رفع دو آسیبپذیری امنیتی در استقرارهای NetScaler ADC و NetScaler Gateway را اعمال کنند. این نقص حیاتی از …
ادامه مطلب آسیبپذیری وصلهشده در Zimbra Collaboration Suite (ZCS) با شناسه CVE-2026-73570 (امتیاز: 8.9)، بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. ،ZCSیک مجموعه نرمافزاری ایمیل و همکاری محبوب است که توسط صدها …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA، چهار آسیبپذیری حیاتی را بر اساس شواهد مبنی بر اکسپلویت فعال به فهرست آسیبپذیریهای شناختهشده تحت اکسپلویت (KEV) افزود. این آسیبپذیریها اگرچه توسط سازندگان …
ادامه مطلب