سازمان امنیت سایبری و زیرساخت CISA آسیبپذیری حیاتی در چارچوب محاسبات توزیعشده منبعباز Ray را به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) خود اضافه کرد. این نقص که با …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2026-15748 و امتیاز: 9.8، در افزونه Forminator Forms (یکی از افزونههای ساخت فرم در وردپرس) شناسایی شده است که به مهاجم بدون احراز هویت اجازه میدهد فایلهای …
ادامه مطلب کمتر از ۳ روز پس از انتشار وصله، تلاشهای اکسپلویت از آسیبپذیری حیاتی در SAP Commerce Cloud با شناسه CVE-2026-58231 و امتیاز: 10.0 در هانیپاتهای شرکت Defused شناسایی شده است. این نقص …
ادامه مطلب محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب
شرکت امنیتی آلمانی QUIRSO از اکسپلویت فعال از یک آسیبپذیری حیاتی در VMware vCenter با شناسه CVE-2026-59310 (امتیاز CVSS: 9.8) خبر داده است. این نقص از نوع پیمایش مسیر (Directory Traversal) در سرور Syslog vCenter است …
ادامه مطلب
سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب یک آسیبپذیری حیاتی با شناسه CVE-2026-66066 و امتیاز: 9.5 در چارچوب Active Storage به مهاجم بدون احراز هویت اجازه میدهد فایلهای دلخواه را از یک برنامه Rails بخواند و به طور بالقوه به …
ادامه مطلب
عوامل تهدید همچنان از آسیبپذیری حیاتی Langflow با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) در چارچوب حملات تازهای برای تحویل یک ماینر رمز ارز Monero سوءاستفاده میکنند. این فعالیت از یک آسیبپذیری …
ادامه مطلب شرکت امنیت سایبری F5 بهروزرسانیهای امنیتی خارج از برنامه را برای رفع دو آسیبپذیری حیاتی در NGINX Open Source منتشر کرده است که میتوانند برای دستیابی به اجرای کد روی …
ادامه مطلب گروه اخاذی ShinyHunters از یک نقص وصله نشده در Oracle PeopleSoft با شناسه CVE-2026-35273 و امتیاز 9.8 برای نفوذ به سیستمهای سازمانی، سرقت دادهها و درخواست پرداخت جهت حفظ حریم خصوصی …
ادامه مطلب