Ubiquiti وصله‌های امنیتی را برای سه آسیب‌پذیری جدید با حداکثر شدت (Maximum Severity) منتشر کرده است که عوامل تهدید می‌توانند بدون نیاز به امتیازات از راه دور از آنها سوءاستفاده …
ادامه مطلب
یک زنجیره آسیب‌پذیری حیاتی در قالب محبوب Avada (با بیش از ۱ میلیون فروش) و افزونه Fusion Builder (که به‌عنوان یک افزونه الزامی برای این قالب نصب می‌شود) با شناسه CVE-2026-18431 و امتیاز: 9.8 (CVSS) شناسایی …
ادامه مطلب
دو نقص وصله‌نشده با شناسه‌های CVE-2026-19913 و CVE-2026-19912 در کتابخانه پخش‌کننده ویدئوی Kaltura (mwEmbed) به مهاجم از راه دور اجازه می‌دهد فایل‌های دلخواه را بخواند و کد را روی سرور اجرا کند مرکز …
ادامه مطلب
یک آسیب‌پذیری با شدت بالا در نرم‌افزار Marimo Notebook با شناسه CVE-2026-75149 و امتیاز: ۸.۷ (CVSS v4) و ۸.۸ (CVSS v3.1) شناسایی شده است که به مهاجم اجازه می‌دهد یک فرمان MCP (Model Context Protocol) …
ادامه مطلب
نفوذگران در تلاش برای اکسپلویت از دو آسیب‌پذیری حیاتی در افزونه miniOrange SAML 2.0 Single Sign On برای وردپرس هستند که با زنجیره‌سازی آنها می‌توانند پاسخ‌های SAML را جعل کرده …
ادامه مطلب CISA یک آسیب‌پذیری با حداکثر شدت در Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in با شناسه CVE-2026-21962 و امتیاز ۱۰.۰ (CVSS) را به فهرست آسیب‌پذیری‌های شناخته شده تحت اکسپلویت فعال (KEV) خود افزود. این نقص …
ادامه مطلب آسیب‌پذیری حیاتی در سرور مدیریت هویت و دسترسی منبع‌باز Keycloak با شناسه CVE-2026-18963 و امتیاز: 9.1 شناسایی شده است که به مهاجم از راه دور و بدون احراز هویت اجازه می‌دهد با …
ادامه مطلب
آسیب‌پذیری اخیراً افشا شده در GitLab با شناسه CVE-2026-19478 که از نوع تزریق کد است و به مهاجم بدون احراز هویت اجازه می‌دهد پروژه‌های عمومی GitLab را تغییر داده، حذف کرده و داده‌ها را بازنویسی …
ادامه مطلب مایکروسافت چندین آسیب‌پذیری با حداکثر شدت را در محصولات ابری خود از جمله Entra ID (پلتفرم مدیریت هویت و دسترسی ابری Azure Active Directory سابق)، Azure Arc و Exchange Online وصله کرده است. جدی‌ترین …
ادامه مطلب Cisco، نه نقص امنیتی را در پلتفرم‌های Crosswork و Secure Workload وصله کرد که ۵ مورد از آنها امتیاز CVSS ۱۰.۰ دارند. این آسیب‌پذیری‌ها در چارچوب بررسی جامع امنیتی داخلی …
ادامه مطلب