D-Link به مشتریان خود درباره یک آسیب‌پذیری با شناسه CVE-2026-86296 هشدار داده است که کد اکسپلویت PoC عمومی دارد و هیچ وصله‌ای برای آن منتشر نشده است. این نقص روترهای …
ادامه مطلب
وردپرس آسیب‌پذیری حیاتی با شناسه CVE-2026-87902 و امتیاز CVSS: 9.2 (وصله در وردپرس 7.1.2) در نرم‌افزار core خود را برطرف کرده است که به مهاجم بدون هیچ حساب کاربری اجازه …
ادامه مطلب
F5، آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-94127 (امتیاز CVSS v3.1: 9.8 , CVSS v4.0: 9.3) در BIG-IP Access Policy Manager (APM) را وصله کرده است که به نفوذگران اجازه …
ادامه مطلب
یک آسیب‌پذیری در SharePoint Server با شناسه: CVE-2026-65660 (امتیاز NVD: 8.8) که مایکروسافت در ابتدا آن را به عنوان نقص جعل هویت (Spoofing) با امتیاز; 6.5 طبقه‌بندی کرده بود، در …
ادامه مطلب
یک آسیب‌پذیری در کد مجازی‌سازی KVM کرنل لینوکس با شناسه CVE-2026-89775 و امتیاز CVSS (kernel.org): 9.3 (امتیاز CVSS در بین سازندگان مختلف از ۷.۸ تا ۹.۳ متغیر است.)، برای پردازنده‌های …
ادامه مطلب
آژانس امنیت سایبری و امنیت زیرساخت CISA، با استناد به شواهدی مبنی بر اکسپلویت فعال، یک نقص امنیتی (اکنون وصله شده) در سوئیچ‌های سری Zyxel GS1900 را به فهرست «آسیب‌پذیری‌های …
ادامه مطلب یک آسیب‌پذیری جدید با شناسه: CVE-2026-93485 و امتیاز: 7.1 با نام مستعار: Comment2Shell در WordPress core به بازدیدکننده ناشناس اجازه می‌داد کامنتی ثبت کند که یک اسکریپت مخفی را در …
ادامه مطلب یک آسیب‌پذیری حیاتی با شناسه CVE-2026-81642 در تمام نسخه‌های Unbound DNS Resolver تا نسخه ۱.۲۶.۰ افشا شده است. این نقص از نوع سرریز بافر مبتنی بر Heap (Heap Buffer Overflow) در اعتبارسنج DNSSEC است …
ادامه مطلب
شرکت JFrog یک آسیب‌پذیری با شناسه CVE-2026-90894 و امتیاز: 7.8 در Parallels Desktop for Mac کشف کرده است که به یک حساب محلی معمولی اجازه می‌دهد کد را با سطح دسترسی Root (بالاترین سطح دسترسی در …
ادامه مطلب یک آسیب‌پذیری حیاتی با شناسه CVE-2026-89026 و امتیاز CVSS v3.1 برابر 9.8 در Issabel Framework — چارچوب وب نرم‌افزار PBX متن‌باز Issabel — شناسایی شده که تحت اکسپلویت فعال قرار …
ادامه مطلب