یک آسیبپذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان میدهد تا …
ادامه مطلب
پروژه متنباز GeoNetwork، که بهعنوان یک کاتالوگ متادیتا برای دادههای مکانی (Geospatial) در پشت بسیاری از ژئوپورتالهای دولتی و سازمانی قرار دارد، دو آسیبپذیری را شناسایی و وصله کرده است که …
ادامه مطلب
نفوذگران بهطور فعال از آسیبپذیری حیاتی تزریق SQL بدون احراز هویت با شناسه CVE-2026-9586 (امتیاز CVSS: 9.3) در پلتفرم مدیریت VoIP سازمانی Sangoma Switchvox سوءاستفاده میکنند. این نقص امنیتی که به مهاجم اجازه میدهد بدون …
ادامه مطلب یک آسیبپذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبتنام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
سازمان CISA شش آسیبپذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
دو آسیبپذیری در نرمافزار مدیریت چاپ PaperCut NG و MF با شناسههای CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شدهاند …
ادامه مطلب
آسیبپذیری حیاتی در پلتفرم میزبانی کد منبعباز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرمهای GitHub یا GitLab SaaS (نرمافزار به عنوان …
ادامه مطلب Vercel وصلههای امنیتی را برای دو آسیبپذیری حیاتی در چارچوب وب Next.js منتشر کرده است که هر دو به مهاجم بدون احراز هویت اجازه میدهند کد از راه دور (RCE) اجرا …
ادامه مطلب
یک زنجیره آسیبپذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که بهعنوان یک افزونه الزامی برای این قالب نصب میشود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب دو نقص وصلهنشده با شناسههای CVE-2026-19913 و CVE-2026-19912 در کتابخانه پخشکننده ویدئوی Kaltura (mwEmbed) به مهاجم از راه دور اجازه میدهد فایلهای دلخواه را بخواند و کد را روی سرور اجرا کند مرکز …
ادامه مطلب