یک آسیبپذیری حیاتی با شناسه CVE-2026-5760 و امتیاز ۹.۸ در فریمورک SGLang (فریمورک متنباز و پرسرعت برای میزبانی از مدلهای زبانی بزرگ و مدلهای چندوجهی، با بیش از ۵,۵۰۰ فورک و ۲۶,۱۰۰ ستاره در گیتهاب) گزارش شده …
ادامه مطلب
آسیبپذیری با شدت بالا در Apache ActiveMQ Classic با شناسه CVE‑2026‑34197 و امتیاز CVSS: 8.8 بهتازگی تحت اکسپلویت فعال قرار گرفته و به همین دلیل توسط CISA به فهرست Known …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، بهطور فعال در محیط واقعی …
ادامه مطلب
یک آسیبپذیری اجرای کد از راه دور (RCE) را در Apache ActiveMQ Classic کشف کردهاند که به مدت ۱۳ سال پنهان مانده بود و میتواند برای اجرای دستورات دلخواه مورد …
ادامه مطلب
شرکت Sansec نسبت به یک نقص امنیتی حیاتی در Magento REST API هشدار داده است که میتواند بدون نیاز به احراز هویت به نفوذگران امکان بارگذاری فایلهای اجرایی دلخواه را …
ادامه مطلب
محققان امنیتی جزئیاتی از روش جدیدی برای استخراج دادههای حساس از محیطهای اجرای کد AI از طریق استفاده از درخواستهای DNS فاش کردند. شرکت BeyondTrust اعلام کرد که حالت سندباکس …
ادامه مطلب
آژانس زیرساخت CIS، یک نقص امنیتی حیاتی در n8n را بر اساس شواهدی مبنی بر اکسپلویت فعال، به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) افزود. این آسیبپذیری با شناسه CVE-2025-68613 (امتیاز …
ادامه مطلب محققان امنیتی جزئیات کمپین مداوم نهماهه را افشا کردند که IoT و برنامههای وب را هدف قرار داد تا آنها را در باتنت معروفی به RondoDox ثبت کند. شرکت CloudSEK اعلام …
ادامه مطلب WatchGuard اصلاحیههایی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2025-14733 (امتیاز CVSS: 9.3) در Fireware OS منتشر کرده است که گفته میشود در حملات مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب
اخیرا آسیبپذیریهای متعددی در private branch exchange (PBX) پلتفرم منبعباز FreePBX افشا شده است، از جمله یک نقص حیاتی که میتواند منجر به دور زدن احراز هویت در پیکربندیهای خاص …
ادامه مطلب