شرکت امنیتی TantoSec یک زنجیره بهرهبرداری (Exploit Chain) کامل برای آسیبپذیریهای موجود در Telerik UI for ASP.NET AJAX منتشر کرده است که به مهاجم بدون احراز هویت امکان اجرای کد از راه دور (RCE) روی …
ادامه مطلب
یک آسیبپذیری روز صفر (Zero-Day) با نام «StyleSmuggler» در تمام نسخههای Magento و Adobe Commerce شناسایی شده است که از طریق تزریق کد PHP به مهاجم اجازه میدهد تا کد دلخواه را روی سرور …
ادامه مطلب
تیم توسعه PostgreSQL بهروزرسانیهای امنیتی برای رفع آسیبپذیری با شناسه CVE-2026-6471 (امتیاز CVSS: 7.2) منتشر کرده است. این نقص که از زمان معرفی قابلیت Logical Decoding در نسخه ۹.۴ (سال ۲۰۱۴) وجود داشته، …
ادامه مطلب
نفوذگران از آسیبپذیری حیاتی دورزدن احراز هویت با شناسه CVE-2026-82329 (امتیاز: 9.8) در نسخههای خود-میزبانی (Self-Managed) نرمافزار JFrog Artifactory سوءاستفاده میکنند. این نقص که در پیکربندی پیشفرض این محصول وجود دارد، به مهاجم بدون احراز هویت با دسترسی شبکه …
ادامه مطلب
دو آسیبپذیری در نرمافزار مدیریت چاپ PaperCut NG و MF با شناسههای CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شدهاند …
ادامه مطلب آسیبپذیری حیاتی در پلتفرم میزبانی کد منبعباز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرمهای GitHub یا GitLab SaaS (نرمافزار به عنوان …
ادامه مطلب Vercel وصلههای امنیتی را برای دو آسیبپذیری حیاتی در چارچوب وب Next.js منتشر کرده است که هر دو به مهاجم بدون احراز هویت اجازه میدهند کد از راه دور (RCE) اجرا …
ادامه مطلب یک آسیبپذیری با شدت بالا در نرمافزار Marimo Notebook با شناسه CVE-2026-75149 و امتیاز: ۸.۷ (CVSS v4) و ۸.۸ (CVSS v3.1) شناسایی شده است که به مهاجم اجازه میدهد یک فرمان MCP (Model Context Protocol) …
ادامه مطلب مایکروسافت چندین آسیبپذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدیترین …
ادامه مطلب سازمان امنیت سایبری و زیرساخت CISA هشدار داده است که دو آسیبپذیری با اکسپلویت فعال در پلتفرم ارتباطات خودمیزبان TrueConf Server را در اولویت وصلهگذاری قرار دهند. نقص اول (CVE-2026-72529) از …
ادامه مطلب