دو آسیب‌پذیری حیاتی در Wasmtime (زمان‌اجرای WebAssembly که می‌تواند داخل نرم‌افزارهای دیگر ساخته شود) شناسایی شده که می‌توانند به یک ماژول مخرب WebAssembly اجازه فرار از sandbox را بدهند. هر …
ادامه مطلب
GitLab یک آسیب‌پذیری با حداکثر شدت را برطرف کرده است که می‌تواند به مهاجم بدون احراز هویت اجازه اجرای کد دلخواه روی سرور را بدهد. نقص امنیتی مذکور تقریباً ۱۲ …
ادامه مطلب
یک آسیب‌پذیری حیاتی با شناسه CVE-2026-66066 و امتیاز: 9.5 در چارچوب Active Storage به مهاجم بدون احراز هویت اجازه می‌دهد فایل‌های دلخواه را از یک برنامه Rails بخواند و به طور بالقوه به …
ادامه مطلب
اخیرا یک حمله زنجیره تأمین شناسایی‌شده که نرم‌افزار DAEMON Tools را هدف قرار می‌دهد، نصب‌کننده‌های آن را به منظور ارائه پیلود مخرب به خطر انداخته است و نسخه‌های 12.5.0.2421 تا …
ادامه مطلب محققان امنیت سایبری جزئیات یک آسیب‌پذیری حیاتی با شناسه CVE-2026-3854 (امتیاز: 8.7) در GitHub.com و GitHub Enterprise Server را فاش کرده‌اند که به کاربر احراز هویت‌شده اجازه می‌دهد با یک …
ادامه مطلب آژانس امنیت سایبری CISA، آسیب‌پذیری اخیراً افشا شده در FileZen با شناسه CVE-2026-25108 (امتیاز CVSS : 8.7) را به فهرست آسیب‌پذیری‌های شناخته‌شده تحت اکسپلویت (KEV) افزود و شواهدی از اکسپلویت …
ادامه مطلب
شرکت SolarWinds به‌روزرسانی‌های امنیتی را برای وصله کردن آسیب‌پذیری‌های حیاتی عبور از احراز هویت و اجرای فرمان از راه دور (RCE) در نرم‌افزار میز کمک فناوری اطلاعات Web Help Desk …
ادامه مطلب اخیرا آسیب‌پذیری‌های متعددی در private branch exchange (PBX) پلتفرم منبع‌باز FreePBX افشا شده است، از جمله یک نقص حیاتی که می‌تواند منجر به دور زدن احراز هویت در پیکربندی‌های خاص …
ادامه مطلب
تیم React اصلاحیه‌هایی را برای دو نوع جدید از نقص‌ها در React Server Components (RSC) منتشر کرده است که در صورت اکسپلویت موفقیت‌آمیز، می‌توانند منجر به منع سرویس (DoS) یا …
ادامه مطلب آژانس CISA، نقص امنیتی حیاتی با شناسه CVE-2025-61757 (امتیاز: 9.8) در Oracle Identity Manager را به فهرست آسیب‌پذیری‌های شناخته‌شده تحت اکسپلویت (KEV) افزود. آسیب‌پذیری مذکور موردی از عدم احراز هویت …
ادامه مطلب