آسیبپذیریهای امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راهحل امنیت ایمیل در سطح سازمانی، افشا شده است که میتواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب
شرکتهای Ivanti، Fortinet، n8n، SAP و VMware وصلههای امنیتی را برای آسیبپذیریهای متعددی منتشر کردهاند که میتواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
محققان امنیت سایبری چندین آسیبپذیری را در NGINX Plus و NGINX Open Source افشا کردهاند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب
Fortinet بهروزرسانیهای امنیتی را برای رفع دو آسیبپذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که میتواند به مهاجمان اجازه دهد روی سیستمهای وصلهنشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب
Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاشهایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب بنیاد نرمافزار آپاچی (ASF) بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری در HTTP Server منتشر کرده است، از جمله یک آسیبپذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیبپذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرمافزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب محققان امنیت سایبری جزئیات یک آسیبپذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کردهاند که به کاربر احراز هویتشده اجازه میدهد با یک …
ادامه مطلب
محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبعباز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کردهاند که میتواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب