TP-Link به‌روزرسانی‌های امنیتی را برای رفع چهار نقص امنیتی که دستگاه‌های دروازه Omada را تحت تأثیر قرار می‌دهند، از جمله دو نقص حیاتی که می‌توانند منجر به اجرای کد دلخواه …
ادامه مطلب
به تازگی دو آسیب‌پذیری حیاتی در محصول Veeam Backup & Replication کشف شده است که می‌توانند امنیت زیرساخت‌های پشتیبان را به طور جدی به به مخاطره بیندازند. آسیب‌پذیری‌های جدید به …
ادامه مطلب
دو آسیب‌پذیری با شناسه‌های CVE-2025-11001 و CVE-2025-11002 (امتیاز 7.0) در نرم‌افزار بایگانی فایل متن‌باز محبوب 7Zip کشف شده است که می‌تواند به نفوذگر از راه دور امکان اجرای کد دلخواه …
ادامه مطلب CISA بر اساس شواهدی از اکسپلویت فعال، آسیب‌پذیری امنیتی با شناسه CVE-2023-2533 (امتیاز: ۸.۴) را که نرم‌افزار مدیریت چاپ PaperCutNG/MF را تحت تأثیر قرار می‌دهد، به فهرست آسیب‌پذیری‌های تحت اکسپلویت …
ادامه مطلب شرکت Ivanti به تازگی به روزرسانی‌های امنیتی را برای رفع دو آسیب‌پذیری روز صفر در نرم‌افزار Endpoint Manager Mobile (EPMM) منتشر کرد که به صورت زنجیره در حملات برای اجرای کد …
ادامه مطلب
عامل تهدید چینی با نام Chaya_004 در حال سوءاستفاده از آسیب‌پذیری اجرای کد از راه دور (RCE) اخیراً افشا شده در SAP NetWeaver مشاهده شده است. Forescout Vedere Labs، در …
ادامه مطلب
دو آسیب‌پذیری RCE حیاتی با شناسه‌های CVE-2025-27480، CVE-2025-27482 و هر دو با امتیاز 8.1، شناسایی شدند که سرویس Remote Desktop در سیستم عامل مایکروسافت ویندوز را تحت تأثیر قرار می‌دهند. نقص‌های امنیتی …
ادامه مطلب
CISA، بدافزار جدیدی به نام RESURGE را بررسی کرده که به عنوان بخشی از فعالیت‌های بهره‌برداری با هدف قرار دادن آسیب‌پذیری وصله شده با شناسه CVE-205-0282 و امتیاز 9.0 در …
ادامه مطلب شرکت Elastic به روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حیاتی با شناسه CVE-2025-25015 (امتیاز 9.9) در نرم‌افزار Kibana منتشر کرد که بر Elasticsearch تأثیر می‌گذارد و می‌تواند منجر به اجرای …
ادامه مطلب
آسیب‌پذیری‌های متعددی در QNAP NAS شناسایی شده است که نفوذگر از راه دور می‌تواند برخی از آنها را برای راه‌اندازی دور زدن محدودیت‌های امنیتی، شرایط منع سرویس، اجرای کد از …
ادامه مطلب