security news

اکسپلویت کامل AnyPwn برای نقص پیش از احراز هویت AnyDesk Linux با دسترسی root

پژوهشگران امنیتی یک اکسپلویت کامل و کارا برای یک آسیب‌پذیری اجرای کد از راه دور پیش از احراز هویت در AnyDesk Linux منتشر کرده‌اند که به مهاجم دسترسی root می‌دهد، پیش از آنکه کسی اتصال را تأیید کند. مشخصات …

ادامه مطلب
security news

Citrix درباره وصله فوری برای آسیب‌پذیری RCE جدید (CVE-2026-107406) در NetScaler ADC و Gateway هشدار داد

Citrix آسیب‌پذیری حیاتی جدید با شناسه CVE-2026-107406 و امتیاز: 9.5 از نوع سرریز حافظه (Memory Overflow) در NetScaler ADC و NetScaler Gateway را وصله کرده است که می‌تواند منجر به اجرای کد از راه …

ادامه مطلب
security news

آسیب‌پذیری حیاتی بدون وصله (CVE-2026-105192) در LMCache — اجرای کد بدون احراز هویت

آسیب‌پذیری حیاتی با شناسه CVE-2026-105192 و امتیاز: 9.8 در LMCache، نرم‌افزار متن‌باز تسریع‌کننده سرورهای مدل زبانی بزرگ (LLM) مانند vLLM، شناسایی شده که به مهاجم بدون احراز هویت اجازه اجرای کد روی سرور کش …

ادامه مطلب
security news

سوءاستفاده از نقص RCE حیاتی در Realtek Jungle SDK جهت استقرار بات‌نت Cling با C2 مبتنی بر STUN

نفوذگران از آسیب‌پذیری حیاتی وصله‌ شده با شناسه CVE-2021-35394 و امتیاز: CVSS 9.8 در Realtek Jungle SDK جهت استقرار بات‌نت جدید موسوم به Cling سوءاستفاده می‌کنند که ترافیک فرمان‌ و‌ …

ادامه مطلب
security news

آسیب‌پذیری حیاتی (CVE-2026-0740) در Ninja Forms File Uploads تحت اکسپلویت فعال

یک آسیب‌پذیری حیاتی با شناسه CVE-2026-0740 و امتیاز: CVSS 9.8 در افزونه پرمیوم Ninja Forms File Uploads وردپرس شناسایی شده که به نفوذگران بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه از جمله اسکریپت‌های …

ادامه مطلب
security news

Citrix وصله روز صفر NetScaler SAML (CVE-2026-88779) را منتشر کرد: سرریز حافظه منجر به DOS می‌شود

Citrix یک آسیب‌پذیری با شناسه CVE-2026-88779 و امتیاز: 8.7 در NetScaler ADC و NetScaler Gateway را وصله کرده است که به‌صورت روز-صفر در حملات هدفمند مورد بهره‌برداری قرار گرفته است. نقص امنیتی مذکور از نوع …

ادامه مطلب