ServiceNow وصله های امنیتی را برای سه آسیب پذیری جدید پلتفرم هوش مصنوعی با حداکثر شدت منتشر کرد که می توانند در حملات تزریق کد، تزریق SQL و حملات افزایش …
ادامه مطلب
کمتر از ۳ روز پس از انتشار وصله، تلاشهای اکسپلویت از آسیبپذیری حیاتی در SAP Commerce Cloud با شناسه CVE-2026-58231 و امتیاز: 10.0 در هانیپاتهای شرکت Defused شناسایی شده است. این نقص …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-66066 و امتیاز: 9.5 در چارچوب Active Storage به مهاجم بدون احراز هویت اجازه میدهد فایلهای دلخواه را از یک برنامه Rails بخواند و به طور بالقوه به …
ادامه مطلب
به تازگی جزئیات یک اکسپلویت عمومی برای آسیبپذیری حیاتی در forumساز vBulletin منتشر شد. این نقص با شناسه CVE-2026-61511 امکان اجرای کد PHP دلخواه از راه دور بدون احراز هویت (Unauthenticated RCE) را از …
ادامه مطلب JetBrains از مشتریان نسخههای داخلی (on-premise) TeamCity خواست تا در اسرع وقت نسبت به بهروزرسانی اقدام کنند، زیرا یک آسیبپذیری حیاتی امنیتی با شناسه CVE-2026-63077 و امتیاز: 9.8 شناسایی شده است که …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با امتیاز CVSS: ۹.۴ و فاقد شناسه CVE در Gogs سرویس Git خودمیزبان منبعباز محبوب، افشا شده است که به کاربر احراز هویتشده اجازه میدهد تحت شرایط …
ادامه مطلب
مایکروسافت بهروزرسانیهایی را برای رفع یک آسیبپذیری اجرای کد از راه دور (RCE) در SharePoint منتشر کرده است که میتواند توسط مهاجمان در حملات بدون نیاز به هیچ شرایط تخصصی …
ادامه مطلب
پژوهشگران امنیت سایبری یک نقص امنیتی بحرانی و وصلهنشده را در GNU InetUtils telnet daemon (telnetd) افشا کردهاند؛ نقصی که میتواند توسط مهاجم راهدور و بدون احراز هویت برای اجرای …
ادامه مطلب SolarWinds وصلههای فوری برای برطرف کردن آسیبپذیری حیاتی با شناسه CVE-2025-26399 (امتیاز 9.8) در نرمافزار (WHD) Web Help Desk منتشر کرد که در صورت اکسپلویت موفقیتآمیز، امکان اجرای کد از راه دور …
ادامه مطلب آسیبپذیری حیاتی نرمافزار Veeam Backup & Replication (VBR) با شناسه CVE-2024-40711 و امتیاز 9.8، پس از سواستفاده باجافزارهای Akira و Fog به تازگی در حملات باجافزار Frag نیز اکسپلویت شد. …
ادامه مطلب