آسیب‌پذیری‌های حیاتی Next.js وصله شدند
Vercel وصله‌های امنیتی را برای دو آسیب‌پذیری حیاتی در چارچوب وب Next.js منتشر کرده است که هر دو به مهاجم بدون احراز هویت اجازه می‌دهند کد از راه دور (RCE) اجرا …
ادامه مطلبTag: RCE
آسیب‌پذیری Zero-Click RCE در قالب Avada وردپرس (CVE-2026-18431) – مهاجم بدون احراز هویت کد PHP اجرا می‌کند
یک زنجیره آسیب‌پذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که به‌عنوان یک افزونه الزامی برای این قالب نصب می‌شود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب
دو آسیب‌پذیری Deserialization وصله‌نشده (CVE-2026-19912 و CVE-2026-19913) در Kaltura mwEmbed
دو نقص وصله‌نشده با شناسه‌های CVE-2026-19913 و CVE-2026-19912 در کتابخانه پخش‌کننده ویدئوی Kaltura (mwEmbed) به مهاجم از راه دور اجازه می‌دهد فایل‌های دلخواه را بخواند و کد را روی سرور اجرا کند مرکز …
ادامه مطلب
دو آسیب‌پذیری SharePoint (CVE-2026-55040 و CVE-2026-63520) در یک زنجیره – از جعل JWT تا RCE کامل بدون احراز هویت
محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیره‌ای از دو آسیب‌پذیری در Microsoft SharePoint شده‌اند که به مهاجم بدون احراز هویت اجازه می‌دهد با جعل …
ادامه مطلب آسیب‌پذیری‌های CVE-2026-12537 و CVE-2026-54316 در Gemini CLI و Claude Code وصله شدند
محققان امنیت سایبری موفق شده‌اند زنجیره‌ای از نقص‌های بحرانی را در ابزارهای کدنویسی مبتنی بر هوش مصنوعی شامل Claude Code (Anthropic) و Gemini CLI (Google) شناسایی کنند که به مهاجمان اجازه می‌دهد با استفاده …
ادامه مطلب
آسیب‌پذیری حیاتی تزریق فرمان Progress Kemp LoadMaster (CVE-2026-8037)
سازمان CISA یک آسیب‌پذیری حیاتی با شناسه CVE-2026-8037 و امتیاز: 9.6 در Progress Kemp LoadMaster را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت‌شده (KEV) خود اضافه کرد. این آسیب‌پذیری تزریق فرمان (Command …
ادامه مطلب
آسیب‌پذیری حیاتی (CVE-2026-64638) XSS2Shell در همه نسخه‌های وردپرس – ۵۰۰ میلیون سایت در معرض خطر
وردپرس یک آسیب‌پذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخه‌های این سیستم مدیریت محتوا تأثیر می‌گذارد. این نقص امنیتی و …
ادامه مطلب آسیب‌پذیری‌های حیاتی در Paperclip AI Platform
سه آسیب‌پذیری در Paperclip (یک صفحه کنترل منبع‌باز برای تیم‌های عامل‌های هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه می‌دهند فرمان‌های دلخواه را روی سرور …
ادامه مطلب پانزده آسیب‌پذیری (CVE-2025-9289 تا CVE-2025-15631) در ZTP Omada TP-Link – زنجیره‌سازی با نقص‌های قبلی برای RCE و نفوذ به شبکه
TP-Link پانزده آسیب‌پذیری را در مکانیسم Zero-Touch Provisioning (ZTP) محصولات Omada خود وصله کرده است که می‌توانست با نقص‌های قبلی زنجیره‌سازی شده و به اجرای کد از راه دور (RCE) …
ادامه مطلب آسیب‌پذیری (KindaRails2Shell) CVE-2026-66066 در Active Storage Rails – مهاجم با آپلود یک تصویر، به RCE دسترسی پیدا می‌کند
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-66066 و امتیاز: 9.5 در چارچوب Active Storage به مهاجم بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه را از یک برنامه Rails بخواند و به طور بالقوه به …
ادامه مطلب