باگ بحرانی RCE در VMware vCenter Server تحت اکسپلویت فعال
Broadcom هشدار داد که نفوذگران در حال اکسپلویت دو آسیبپذیری VMware vCenter Server هستند که یکی از آنها نقص حیاتی اجرای کد از راه دور است. محققان امنیتی TZL، آسیبپذیری …
ادامه مطلبTag: RCE bug
آسیبپذیری RCE (CVE-2024-9537) در ScienceLogic SL1
CISA یک آسیبپذیری حیاتی با شناسه CVE-2024-9537 و امتیاز CVSS 9.3 در ScienceLogic SL1 (EM7 سابق) را به کاتالوگ آسیبپذیریهای مورد سوء استفاده شناخته شده (KEV) افزوده است. این …
ادامه مطلب
VMware بهروزرسانی vCenter Server (CVE-2024-38812) را برای رفع آسیبپذیری حیاتی RCE منتشر کرد
VMware بهروزرسانیهای نرمافزاری را برای رفع نقص امنیتی وصله شده با شناسه CVE-2024-38812 و امتیاز CVSS: 9.8، در سرور vCenter منتشر کرده است که میتواند راه را برای اجرای کد …
ادامه مطلب
اکسپلویت از آسیبپذیری RCE بحرانی Veeam (CVE-2024-40711) جهت انتشار باجافزار Akira و Fog
عوامل تهدید فعالانه در تلاش هستند تا آسیبپذیری حیاتی وصله شده با شناسه CVE-2024-40711 و امتیاز 9.8 در Veeam Backup & Replication را برای استقرار باجافزار Akira و Fog اکسپلویت …
ادامه مطلب
شناسایی آسیبپذیری حیاتی ( CVE-2024-43582) در پروتکل ریموت دسکتاپ (RDP) ویندوز
یک نقص امنیتی حیاتی با شناسه CVE-2024-43582 و امتیاز 8.1، از نوع Use After Free (UAF) در Remote Desktop Protocol (RDP) ویندوزهای کلاینتی و سروری شناسایی شده است. این آسیبپذیری …
ادامه مطلب نقصهای بحرانی CUPS Printing System لینوکس، میتواند منجر به اجرای فرمان از راه دور شود
مجموعه جدیدی از آسیبپذیریهای امنیتی با شناسههای CVE–2024–47076 (libcupsfilters)‚ CVE-2024-47175 (libppd)‚ CVE-2024-47176 (cups–browsed) CVE-2024-47177 (cups–filters) در Printing Common Unix Printing System (CUPS) در سیستمهای لینوکس فاش شده است که میتواند …
ادامه مطلب
آسیبپذیری حیاتی (CVE-2024-27348) Apache HugeGraph-Server تحت اکسپلویت فعال
آژانس امنیت سایبری CISA پنج نقص را به کاتالوگ آسیبپذیریهای مورد سوء استفاده شناخته شده (KEV) خود افزود، از جمله یک نقص اجرای کد از راه دور (RCE) حیاتی که …
ادامه مطلب Broadcom باگ مهم RCE (CVE-2024-38812) را در VMware vCenter Server برطرف کرد
Broadcom یک آسیبپذیری حیاتی VMware vCenter Server را برطرف کرده است که مهاجمان میتوانند از آن برای به دست آوردن اجرای کد از راه دور روی سرورهای وصله نشده از …
ادامه مطلب انتشار وصله برای آسیبپذیری حیاتی (CVE-2024-28991 ) RCE در SolarWinds ARM
SolarWinds اصلاحیههایی را برای رفع دو نقص امنیتی در نسخه 2024.3.1 نرمافزار Access Rights Manager (ARM) از جمله یک آسیبپذیری حیاتی منتشر کرد که میتواند منجر به حملات RCE شود. این آسیبپذیری با …
ادامه مطلب
نفوذگران از آسیبپذیری RCE در GeoServer (CVE-2024-36401) سوء استفاده میکنند
محققان FORTIGUARD، نفوذگرانی را مشاهده کردند که با اکسپلویت آسیبپذیری حیاتی CVE-2024-36401 (امتیاز CVSS: 9.8) در GeoServer تلاش میکنند تا به ارائهدهندگان خدمات فناوری اطلاعات در هند، ایالات متحده، نهادهای دولتی در بلژیک …
ادامه مطلب