GitLab به کاربران هشدار داده فوراً یک آسیب‌پذیری حیاتی با شناسه CVE-2026-97229 (امتیاز: 10.0) را در Regular Expression Compiler fh در بخش CI/CD وصله کنند. این نقص به مهاجم از راه …
ادامه مطلب
CISA در ۸ اکتبر ۲۰۲۶ پنج آسیب‌پذیری امنیتی را به فهرست KEV (Known Exploited Vulnerabilities) اضافه کرد. این اقدام پس از آن صورت گرفت که یک عامل تهدید مرتبط با چین به …
ادامه مطلب
Citrix آسیب‌پذیری حیاتی جدید با شناسه CVE-2026-107406 و امتیاز: 9.5 از نوع سرریز حافظه (Memory Overflow) در NetScaler ADC و NetScaler Gateway را وصله کرده است که می‌تواند منجر به اجرای کد از راه …
ادامه مطلب
Cisco مشاوره‌های امنیتی برای پنج آسیب‌پذیری حیاتی در سیستم عامل شبکه NX-OS منتشر کرده است که می‌توانند برای اجرای کد دلخواه با دسترسی root روی سوئیچ‌های Nexus سوءاستفاده شوند. در صورت عدم موفقیت در اجرای کد از …
ادامه مطلب
آسیب‌پذیری حیاتی با شناسه CVE-2026-105192 و امتیاز: 9.8 در LMCache، نرم‌افزار متن‌باز تسریع‌کننده سرورهای مدل زبانی بزرگ (LLM) مانند vLLM، شناسایی شده که به مهاجم بدون احراز هویت اجازه اجرای کد روی سرور کش …
ادامه مطلب
نفوذگران از آسیب‌پذیری حیاتی وصله شده با شناسه CVE-2021-35394 و امتیاز: CVSS 9.8 در Realtek Jungle SDK جهت استقرار بات‌نت جدید موسوم به Cling سوءاستفاده می‌کنند که ترافیک فرمان و …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-0740 و امتیاز: CVSS 9.8 در افزونه پرمیوم Ninja Forms File Uploads وردپرس شناسایی شده که به نفوذگران بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه از جمله اسکریپت‌های …
ادامه مطلب آسیب‌پذیری حیاتی با شناسه CVE-2026-61500 و امتیاز CVSS 9.3 (حیاتی) در Rejetto HTTP File Server (HFS) تحت اکسپلویت فعال است. این نقص جعل نشست (Session Forgery) و دور زدن احراز هویت …
ادامه مطلب Citrix یک آسیب‌پذیری با شناسه CVE-2026-88779 و امتیاز: 8.7 در NetScaler ADC و NetScaler Gateway را وصله کرده است که به‌صورت روز-صفر در حملات هدفمند مورد بهره‌برداری قرار گرفته است. نقص امنیتی مذکور از نوع …
ادامه مطلب شرکت TeamViewer، به مشتریان هشدار داد که مجموعه‌ای از آسیب‌پذیری‌های با شدت بالا را که بر نرم‌افزار کلاینت و میزبان آن تأثیر می‌گذارد، فوراً وصله کنند. آسیب‌پذیری‌های وصله شده CVE …
ادامه مطلب