تیم توسعه PostgreSQL به‌روزرسانی‌های امنیتی برای رفع آسیب‌پذیری با شناسه CVE-2026-6471 (امتیاز CVSS: 7.2) منتشر کرده است. این نقص که از زمان معرفی قابلیت Logical Decoding در نسخه ۹.۴ (سال ۲۰۱۴) وجود داشته، …
ادامه مطلب
گوگل، به‌روزرسانی امنیتی برای مرورگر کروم شامل وصله‌ای برای ۱۲ آسیب‌پذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) به‌عنوان یک آسیب‌پذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …
ادامه مطلب
مهاجمان از دو آسیب‌پذیری حیاتی در افزونه‌های محبوب وردپرس به نام‌های Super Forms و Elementor Pro سوءاستفاده می‌کنند که امکان آپلود فایل‌های دلخواه (از جمله PHP) و در نتیجه اجرای کد از راه دور (RCE) را برای …
ادامه مطلب
یک آسیب‌پذیری تزریق SQL (SQL Injection) با شناسه CVE-2026-19949 در افزونه پرکاربرد All-in-One WP Migration and Backup برای وردپرس کشف شده است. این نقص با شدت بالا به مهاجم بدون احراز هویت امکان می‌دهد تا …
ادامه مطلب
پروژه متن‌باز GeoNetwork، که به‌عنوان یک کاتالوگ متادیتا برای داده‌های مکانی (Geospatial) در پشت بسیاری از ژئوپورتال‌های دولتی و سازمانی قرار دارد، دو آسیب‌پذیری را شناسایی و وصله کرده است که …
ادامه مطلب
نفوذگران به‌طور فعال از آسیب‌پذیری حیاتی تزریق SQL بدون احراز هویت با شناسه CVE-2026-9586 (امتیاز CVSS: 9.3) در پلتفرم مدیریت VoIP سازمانی Sangoma Switchvox سوءاستفاده می‌کنند. این نقص امنیتی که به مهاجم اجازه می‌دهد بدون …
ادامه مطلب یک آسیب‌پذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبت‌نام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
سازمان CISA شش آسیب‌پذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
دو آسیب‌پذیری در نرم‌افزار مدیریت چاپ PaperCut NG و MF با شناسه‌های CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شده‌اند …
ادامه مطلب آسیب‌پذیری حیاتی در پلتفرم میزبانی کد منبع‌باز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 به‌طور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرم‌های GitHub یا GitLab SaaS (نرم‌افزار به عنوان …
ادامه مطلب