cPanel و WHM وصلههایی برای سه آسیبپذیری جدید منتشر کردند
شرکت cPanel بهروزرسانیهایی را برای رفع سه آسیبپذیری در cPanel و Web Host Manager (WHM) منتشر کرده است که میتوانند برای ارتقا سطح دسترسی، اجرای کد (code execution) و منع …
ادامه مطلبTag: remote code execution
آسیبپذیری MetInfo CMS با (CVE-2026-29014) برای حملات اجرای کد از راه اکسپلویت میشود
عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی با شناسه CVE-2026-29014 (امتیاز: 9.8) در یک سیستم مدیریت محتوای (CMS) منبعباز به نام MetInfo سوءاستفاده میکنند. طبق یافتههای جدید …
ادامه مطلب
سوءاستفاده از آسیبپذیری RCE (CVE-2026-39987) در Marimo، تنها ۱۰ ساعت پس از افشا آغاز شد
یک آسیبپذیری امنیتی حیاتی با شناسه CVE‑2026‑39987 و امتیاز 9.3 در Marimo، نوتبوک متنباز پایتون برای تحلیل و علوم داده، طبق اعلام Sysdig تنها ۱۰ ساعت پس از افشای عمومی …
ادامه مطلب افشای آسیبپذیری حیاتی CVE‑2026‑33017، موج حملات سریع علیه Langflow را رقم زد
یک نقص امنیتی حیاتی با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) که پلتفرم Langflow را تحت تأثیر قرار داده است، در کمتر از ۲۰ ساعت پس از انتشار عمومی، هدف اکسپلویت …
ادامه مطلب رفع هفت آسیبپذیری حیاتی در Veeam: جلوگیری از اجرای کد از راه دور
Veeam به روزرسانیهای امنیتی را به منظور وصله چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication منتشر کرد که در صورت اکسپلویت موفقیتآمیز میتوانند منجر به اجرای کد از راه …
ادامه مطلب Veeam، آسیبپذیریهای RCE بحرانی در Backup & Replication را وصله کرد
شرکت حفاظت از دادهها، Veeam Software، بهروزرسانیهای امنیتی برای رفع چندین آسیبپذیری حیاتی در نرمافزار Backup & Replication خود منتشر کرده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به …
ادامه مطلب
آسیبپذیری RCE در n8n (CVE-2025-68613) به طور فعال مورد اکسپلویت قرار گرفت
آژانس زیرساخت CIS، یک نقص امنیتی حیاتی در n8n را بر اساس شواهدی مبنی بر اکسپلویت فعال، به فهرست آسیبپذیریهای شناختهشده و اکسپلویت شده (KEV) افزود. این آسیبپذیری با شناسه CVE-2025-68613 (امتیاز …
ادامه مطلب
هشدار Ivanti در مورد دو آسیبپذیری EPMM (CVE-2026-1281 و CVE-2026-1340) که در حملات روز صفر اکسپلویت میشوند
Ivanti بهروزرسانیهای امنیتی را برای رفع دو نقص امنیتی که Ivanti Endpoint Manager Mobile (EPMM) را تحت تأثیر قرار میدهند و در حملات روز صفر مورد سوءاستفاده قرار گرفتهاند، منتشر …
ادامه مطلب هشدار HPE در مورد آسیبپذیری RCE حیاتی (CVE-2025-37164) در نرمافزار OneView
شرکت Hewlett Packard Enterprise (HPE) یک آسیبپذیری حیاتی با شناسه CVE-2025-37164 را در نرمافزار HPE OneView وصله کرده است که مهاجمان را قادر میسازد تا کد دلخواه را از راه دور …
ادامه مطلب مایکروسافت آسیبپذیری روز صفر LNK ویندوز (CVE-2025-9491) را پس از سالها اکسپلویت فعال، وصله کرد
مایکروسافت بهطور بیسروصدا آسیبپذیری با شناسه CVE-2025-9491 (یا ZDI-CAN-25373) و امتیاز: 7.8/7.0 که از سال ۲۰۱۷ توسط چندین عامل تهدید اکسپلویت میشد را بهعنوان بخشی از بهروزرسانیهای نوامبر ۲۰۲۵، وصله کرده …
ادامه مطلب