نفوذگران شروع به اکسپلویت فعال از آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز: CVSS 9.2 در وردپرس کرده‌اند که تنها چند ساعت پس از افشای عمومی کشف شده است. نقص امنیتی …
ادامه مطلب
اپل به‌روزرسانی‌های امنیتی را منتشر کرده است تا یک آسیب‌پذیری روز صفر در CoreGraphics را که ممکن است در حملات هدفمند مورد اکسپلویت قرار گرفته باشد، برطرف کند. شناسه و …
ادامه مطلب
Citrix، وجود دو آسیب‌پذیری روز-صفر حیاتی را تأیید کرد که پیش از انتشار وصله، در حملات تحت اکسپلویت قرار گرفته بودند. این تأییدیه یک روز پس از آن منتشر شد …
ادامه مطلب
CISA دو آسیب‌پذیری تحت اکسپلویت فعال را در تاریخ ۲۵ سپتامبر ۲۰۲۶ به فهرست KEV اضافه کرد: CVE-2026-65660 (SharePoint – CVSS 8.8) نوع: آسیب‌پذیری تزریق کد (Code Injection) در Microsoft Office SharePoint که به …
ادامه مطلب
عامل تهدید چینی با نام مستعار UTA0565 از زنجیره اکسپلویت Google Chrome-Microsoft Windows که اخیراً افشا شده بود، به‌عنوان روز-صفر از طریق وب‌سایت‌های جعلی بهره‌برداری کرده است. زنجیره آسیب‌پذیری (BlueMoon Exploit Kit) CVE-2026-85046: آسیب‌پذیری Type …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-94545 و امتیاز CVSS 9.5 در Next.js شناسایی شده که از طریق قابلیت ImageResponse (تولید تصاویر Open Graph و پیش‌نمایش شبکه‌های اجتماعی) می‌تواند منجر به اجرای کد از …
ادامه مطلب وردپرس آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز CVSS: 9.2 (وصله در وردپرس 7.1.2) در نرم‌افزار core خود را برطرف کرده است که به مهاجم بدون هیچ حساب کاربری اجازه …
ادامه مطلب F5، آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-94127 (امتیاز CVSS v3.1: 9.8 , CVSS v4.0: 9.3) در BIG-IP Access Policy Manager (APM) را وصله کرده است که به نفوذگران اجازه …
ادامه مطلب
یک آسیب‌پذیری در SharePoint Server با شناسه: CVE-2026-65660 (امتیاز NVD: 8.8) که مایکروسافت در ابتدا آن را به عنوان نقص جعل هویت (Spoofing) با امتیاز; 6.5 طبقه‌بندی کرده بود، در …
ادامه مطلب یک آسیب‌پذیری جدید با شناسه: CVE-2026-93485 و امتیاز: 7.1 با نام مستعار: Comment2Shell در WordPress core به بازدیدکننده ناشناس اجازه می‌داد کامنتی ثبت کند که یک اسکریپت مخفی را در …
ادامه مطلب