گروه هکتیویست Head Mare با اکسپلویت از دو آسیبپذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصبکنندههای کلاینت قانونی را با نسخههای مخرب حاوی دربپشتی جایگزین کند. این آسیبپذیریها به …
ادامه مطلب
سازمان CISA یک آسیبپذیری حیاتی با شناسه CVE-2026-8037 و امتیاز: 9.6 در Progress Kemp LoadMaster را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود اضافه کرد. این آسیبپذیری تزریق فرمان (Command …
ادامه مطلب
یک آسیبپذیری use-after-free با شناسه CVE-2026-64564 و تحت عنوان SCTPhantom در پیادهسازی پروتکل SCTP (Stream Control Transmission Protocol) کرنل لینوکس، که از سال ۲۰۰۸ (نسخه ۲.۶.۲۵) در کد وجود داشته، شناسایی …
ادامه مطلب
یک آسیبپذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 میتواند به مهاجمی که دسترسیهای سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب Metabase هشدار داد که یک نقص امنیتی با حداکثر شدت در نرمافزار هوش تجاری و مصورسازی دادههای آن، بهعنوان یک روزصفر (Zero-Day) مورد اکسپلویت قرار گرفته است. این آسیبپذیری (امتیاز …
ادامه مطلب
وردپرس یک آسیبپذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخههای این سیستم مدیریت محتوا تأثیر میگذارد. این نقص امنیتی و …
ادامه مطلب
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیبپذیری با امتیاز: 9.9 میشود. این بهروزرسانیها در چارچوب یک بررسی جامع …
ادامه مطلب
سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب
CISA یک آسیبپذیری تازه وصلهشده با شناسه CVE-2026-63077 و امتیاز: 9.8 در نسخههای داخلی (on-premise) JetBrains TeamCity را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود افزوده است. این آسیبپذیری از …
ادامه مطلب
سازمان CISA سه آسیبپذیری در IBM Langflow، N-able N-central و Apache Tomcat را که در حملات فعال مورد اکسپلویت قرار گرفتهاند، به فهرست آسیبپذیریهای شناختهشده و تحت اکسپلویت (KEV) افزود. …
ادامه مطلب