Oracle درباره آسیبپذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب مایکروسافت یک آسیبپذیری روزصفر (zero‑day) در Exchange Server را که به عوامل تهدید امکان اجرای کد جاوااسکریپت دلخواه در حملات cross‑site scripting (XSS) علیه کاربران Outlook Web Access را ، …
ادامه مطلب
شرکت نرمافزار امنیتی Ivanti وصلههایی را برای رفع دو آسیبپذیری حیاتی در راهکار دروازه موبایل امن Sentry خود منتشر کرده است، از جمله یک نقص با حداکثر شدت که به …
ادامه مطلب
مایکروسافت دو آسیبپذیری روزصفر که به مهاجمان اجازه میداد روی سیستمهای کاملاً وصلهشده ویندوز امتیازات SYSTEM را به دست آورند، و یک نقص دیگر که دسترسی به درایوهای محافظتشده با …
ادامه مطلب
دو گروه هکری وابسته به روسیه (Earth Dahu و SHADOW-EARTH-066) تقریباً یک سال پس از انتشار وصله، همچنان از نقص امنیتی در نرمافزار WinRAR با شناسه CVE-2025-8088 برای هدف قرار …
ادامه مطلب
Veeam وصلههای امنیتی را برای رفع نقص حیاتی با شناسه CVE-2026-44963 و امتیاز: 9.4 در نرمافزار Backup & Replication (VBR) منتشر کرده است که میتواند منجر به اجرای کد از …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۹ ژوئن ۲۰۲۶ (۱۹ خرداد ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد. این اصلاحیه شامل بهروزرسانیهای امنیتی برای ۲۰۰ نقص از جمله پنج …
ادامه مطلب
محققان امنیتی یک اکسپلویت کاری و دقیق را برای آسیبپذیری use-after-free با شناسه CVE-2026-23111 و امتیاز: 7.8 در کرنل لینوکس منتشر کردهاند که به کاربر محلی بدون سطح دسترسی اجازه میدهد …
ادامه مطلب گوگل بهروزرسانیهای امنیتی اضطراری را برای رفع ۷۴ آسیبپذیری، از جمله پنجمین آسیبپذیری روزصفر سال جاری در کروم با شناسه CVE-2026-11645 و امتیاز: 8.8 که تحت اکسپلویت فعال در سطح …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA یک آسیبپذیری با شدت بالا در BerriAI LiteLLM با شناسه CVE-2026-42271 (امتیاز CVSS: 8.7) را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) افزود و به …
ادامه مطلب