Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیب‌پذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرم‌افزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب
محققان امنیت سایبری جزئیات یک آسیب‌پذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کرده‌اند که به کاربر احراز هویت‌شده اجازه می‌دهد با یک …
ادامه مطلب
محققان امنیتی جزئیات یک نقص حیاتی در LeRobot، پلتفرم رباتیک منبع‌باز Hugging Face با نزدیک به 24,000 ستاره در GitHub، را فاش کرده‌اند که می‌تواند برای اجرای کد از راه دور (RCE) مورد اکسپلویت …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-5760 و امتیاز ۹.۸ در فریمورک SGLang (فریمورک متن‌باز و پرسرعت برای میزبانی از مدل‌های زبانی بزرگ و مدل‌های چندوجهی، با بیش از ۵,۵۰۰ فورک و ۲۶,۱۰۰ ستاره در گیت‌هاب) گزارش شده …
ادامه مطلب آسیب‌پذیری با شدت بالا در Apache ActiveMQ Classic با شناسه CVE‑2026‑34197 و امتیاز CVSS: 8.8 به‌تازگی تحت اکسپلویت فعال قرار گرفته و به همین دلیل توسط CISA به فهرست Known …
ادامه مطلب
یک آسیب‌پذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، به‌طور فعال در محیط واقعی …
ادامه مطلب
یک آسیب‌پذیری اجرای کد از راه دور (RCE) را در Apache ActiveMQ Classic کشف کرده‌اند که به مدت ۱۳ سال پنهان مانده بود و می‌تواند برای اجرای دستورات دلخواه مورد …
ادامه مطلب
شرکت Sansec نسبت به یک نقص امنیتی حیاتی در Magento REST API هشدار داده است که می‌تواند بدون نیاز به احراز هویت به نفوذگران امکان بارگذاری فایل‌های اجرایی دلخواه را …
ادامه مطلب
محققان امنیتی جزئیاتی از روش جدیدی برای استخراج داده‌های حساس از محیط‌های اجرای کد AI از طریق استفاده از درخواست‌های DNS فاش کردند. شرکت BeyondTrust اعلام کرد که حالت سندباکس …
ادامه مطلب
آژانس زیرساخت CIS، یک نقص امنیتی حیاتی در n8n را بر اساس شواهدی مبنی بر اکسپلویت فعال، به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) افزود. این آسیب‌پذیری با شناسه CVE-2025-68613 (امتیاز …
ادامه مطلب