یک نقص امنیتی با شدت بالا در Langflow (پلتفرم متن‌باز low-code برای ساخت برنامه‌های هوش مصنوعی) با شناسه CVE-2026-5027 (امتیاز: 8.8) به طور فعال تحت اکسپلویت قرار گرفته است. بر اساس …
ادامه مطلب
Oracle درباره آسیب‌پذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب
ابزار هوش مصنوعی خودکار (Xint Code) یک آسیب‌پذیری use-after-free در Redis با شناسه CVE-2026-23479 (امتیاز ۸.۸ در CVSS 3.1) کشف کرده است که به کاربر احراز هویت‌شده اجازه می‌دهد فرمان‌های دلخواه سیستم‌عامل …
ادامه مطلب
آسیب‌پذیری‌های امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راه‌حل امنیت ایمیل در سطح سازمانی، افشا شده است که می‌تواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب
شرکت‌های Ivanti، Fortinet، n8n، SAP و VMware وصله‌های امنیتی را برای آسیب‌پذیری‌های متعددی منتشر کرده‌اند که می‌تواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
محققان امنیت سایبری چندین آسیب‌پذیری را در NGINX Plus و NGINX Open Source افشا کرده‌اند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب
Fortinet به‌روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌تواند به مهاجمان اجازه دهد روی سیستم‌های وصله‌نشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاش‌هایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب بنیاد نرم‌افزار آپاچی (ASF) به‌روزرسانی‌های امنیتی را برای رفع چندین آسیب‌پذیری در HTTP Server منتشر کرده است، از جمله یک آسیب‌پذیری شدید با شناسه CVE-2026-23918 (امتیاز: ۸.۸) که به طور …
ادامه مطلب