Cisco آسیبپذیری با شناسه CVE-2026-20230 در Unified Communications Manager را وصله کرده است که به مهاجم بدون احراز هویت در شبکه اجازه میدهد فایلهایی روی دستگاه بنویسد و از آنجا به سطح …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA نقص امنیتی با شناسه CVE-2026-28318 (امتیاز: 7.5) در نرمافزار سرور فایل چند پروتکله SolarWinds Serv-U را با شواهدی مبنی بر اکسپلویت فعال به فهرست …
ادامه مطلب
۲۱ آسیبپذیری روزصفر در FFmpeg توسط هوش مصنوعی خودکار کشف شده است استارتاپ امنیتی depthfirst با یک عامل هوش مصنوعی خودکار، ۲۱ آسیبپذیری ناشناخته روز صفر در FFmpeg (کتابخانه چندرسانهای …
ادامه مطلب
Cisco هشدار داد که نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager با شناسه CVE-2026-20245 و امتیاز 7.8 (CVSS v3.1) به طور فعال در حال اکسپلویت است. این هفتمین نقص روزصفر SD-WAN …
ادامه مطلب
ابزار هوش مصنوعی خودکار (Xint Code) یک آسیبپذیری use-after-free در Redis با شناسه CVE-2026-23479 (امتیاز ۸.۸ در CVSS 3.1) کشف کرده است که به کاربر احراز هویتشده اجازه میدهد فرمانهای دلخواه سیستمعامل …
ادامه مطلب
گوگل وصلههای امنیتی اندروید ژوئن ۲۰۲۶ را برای رفع ۱۲۴ آسیبپذیری منتشر کرده است که شامل یک نقص روزصفر (zero-day) میشود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب عوامل تهدید به طور فعال از یک نقص امنیتی حیاتی در پلاگین وردپرسی WP Maps Pro سوءاستفاده میکنند تا در سایتهای آسیبپذیر، حسابهای کاربری با سطح دسترسی مدیریت (administrator) ایجاد …
ادامه مطلب آسیبپذیری جدید ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام CIFSwitch کشف شده است که به مهاجمان امکان میدهد توصیفهای کلید احراز هویت CIFS را جعل کرده، از …
ادامه مطلب
شرکت Palo Alto Networks هشدار داد که یک نقص امنیتی با شدت متوسط با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8) که اخیراً افشا شده و PAN-OS و Prisma Access را تحت تأثیر …
ادامه مطلب یک آسیبپذیری امنیتی حیاتی با امتیاز CVSS: ۹.۴ و فاقد شناسه CVE در Gogs سرویس Git خودمیزبان منبعباز محبوب، افشا شده است که به کاربر احراز هویتشده اجازه میدهد تحت شرایط …
ادامه مطلب