Apache آسیب‌پذیری حیاتی RCE در ماژول HTTP/2 را وصله کرد
یک آسیب‌پذیری حیاتی در ماژول mod_http2 سرور Apache HTTP Server شناسایی شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه را از راه دور روی سرور …
ادامه مطلبTag: RCE
بیش از ۱.۰۰۰ سرور GitLab هنوز در برابر حملات RCE (CVE-2026-97229) آسیب‌پذیرند
بیش از ۱۰۰۰ سرور GitLab در معرض اینترنت هنوز در برابر یک آسیب‌پذیری حداکثر شدت که به‌طور فعال در حملات اجرای کد از راه دور (RCE) مورد سوءاستفاده قرار می‌گیرد، …
ادامه مطلب
آسیب‌پذیری تزریق SQL (CVE-2025-61882) بدون احراز هویت در Oracle E-Business Suite به تصاحب کامل سامانه منجر می‌شود
نفوذگران اسکن سامانه‌های آسیب‌پذیر در برابر یک نقص حیاتی تازه وصله شده در Oracle E-Business Suite (EBS) را آغاز کرده‌اند. جزئیات آسیب‌پذیری شناسه: CVE-2026-101767 (امتیاز: 9.8) محل: یکی از مولفه‌های …
ادامه مطلب
آسیب‌پذیری RCE (CVE-2026-111497) در Brotli Decoder افزون بر Node.js؛ Bun، Python و Envoy را نیز تحت تأثیر قرار می‌دهد
آسیب‌پذیری خرابی حافظه در Brotli Decoder شرکت گوگل، علاوه بر Node.js، نرم‌افزارهای پرکاربرد دیگری از جمله Bun، پکیج پایتون Brotli و brotlicffi، و پراکسی‌های Envoy و Istio را نیز تحت …
ادامه مطلب آسیب‌پذیری RCE جدید (CVE-2026-115560) وصله نشده در PHP
تیم امنیتی PHP دو روز پس از انتشار وصله‌های اضطراری برای آسیب‌پذیری‌های PHP2Shell، درباره یک مسیر جدید اجرای کد از راه دور هشدار داده است که هنوز وصله رسمی ندارد. …
ادامه مطلب PHP برای دو آسیب‌پذیری RCE حیاتی PHP2Shell (CVE-2026-109618, CVE-2026-109619)؛ پچ اضطراری منتشر کرد
تیم امنیتی PHP اعلام کرده است که دو آسیب‌پذیری حیاتی PHP2Shell در این زبان برنامه‌نویسی شناسایی شده و برای رفع آنها به‌روزرسانی اضطراری منتشر می‌کند. دلیل انتشار زودهنگام، نشت اطلاعات …
ادامه مطلب
Drupal با انتشار هشدار توسعه سریع اکسپلویت، دو آسیب‌پذیری حیاتی RCE را وصله کرد
پروژه Drupal دو آسیب‌پذیری حیاتی اجرای کد از راه دور (RCE) را وصله کرده است که می‌توانند به نفوذگران اجازه اجرای کد دلخواه روی سرورهای آسیب‌پذیر را بدهند. تیم امنیتی …
ادامه مطلب
curl آسیب‌پذیری HTTP/2 (CVE-2026-92392) را که منجر به RCE سمت کلاینت می‌شود، وصله کرد
پروژه curl در ۱۴ اکتبر ۲۰۲۶ نسخه ۸.۲۳.۰ را منتشر کرد تا یک آسیب‌پذیری use-after-free در مدیریت آپلود HTTP/2 را برطرف کند. این آسیب‌پذیری با شناسه CVE-2026-92392 به یک سرور …
ادامه مطلب
آسیب‌پذیری حیاتی BlockStrap (CVE-2026-103849) اجازه اجرای کد روی سرورهای Magento را می‌دهد
شرکت امنیتی Sansec هشدار داده که یک آسیب‌پذیری حیاتی با نام BlockStrap و شناسه CVE-2026-103849 در Magento و Adobe Commerce می‌تواند به نفوذگران اجازه اجرای کد PHP دلخواه روی سرورهای …
ادامه مطلب Palo Alto Networks آسیب‌پذیری PAN-OS (CVE-2026-0322) را که در حملات اکسپلویت می‌شود، وصله کرد
Palo Alto Networks به‌روزرسانی‌هایی برای آسیب‌پذیری با شناسه CVE-2026-0322 و امتیاز: 8.6 در PAN-OS منتشر کرده که در حملات واقعی تحت اکسپلویت قرار گرفته است. نقص امنیتی مذکور به مهاجمِ …
ادامه مطلب