عوامل تهدید از آسیبپذیری دور زدن احراز هویت با شناسه CVE-2026-35616 و امتیاز: ۹.۱ در FortiClient Enterprise Management Server (EMS) برای تحویل بدافزار سارق اطلاعات ناشناخته به نام EKZ استفاده …
ادامه مطلب
مایکروسافت بهروزرسانیهایی را برای رفع یک آسیبپذیری اجرای کد از راه دور (RCE) در SharePoint منتشر کرده است که میتواند توسط مهاجمان در حملات بدون نیاز به هیچ شرایط تخصصی …
ادامه مطلب
Drupal هشدار داد که هکرها در تلاش برای اکسپلویت از یک آسیبپذیری تزریق SQL «بسیار حیاتی» با شناسه CVE-2026-9082 هستند که اوایل این هفته اعلام شد. پروژه سیستم مدیریت محتوا (CMS) …
ادامه مطلب Ubiquiti بهروزرسانیهای امنیتی را برای رفع سه آسیبپذیری با شدت حداکثری در UniFi OS منتشر کرده است که میتوانند توسط نفوذگران از راه دور بدون نیاز به دسترسی، مورد اکسپلویت …
ادامه مطلب یک کمپین بزرگ در حال اکسپلویت از آسیبپذیری حیاتی تزریق SQL (CVE-2026-26980) در Ghost CMS است تا با تزریق کد مخرب جاوااسکریپتی، جریانهای حمله ClickFix را فعال نماید. این کمپین …
ادامه مطلب یک نقص ارتقا سطح دسترسی و یک نقص منع سرویس در محصول Defender به طور فعال مورد اکسپلویت قرار گرفتهاند. اولین آسیبپذیری با شناسه CVE-2026-41091 و امتیاز ۷.۸، اکسپلویت موفقیتآمیز از این نقص …
ادامه مطلب
یک آسیبپذیری امنیتی با حداکثر شدت در LiteSpeed User-End cPanel Plugin به طور فعال مورد اکسپلویت قرار گرفته است. این نقص با شناسه CVE-2026-48172 (امتیاز CVSS: ۱۰.۰)، مربوط به نمونهای از اختصاص نادرست امتیاز …
ادامه مطلب
یک آسیبپذیری با حداکثر شدت در آخرین نسخه Python FastAPI از پروژه ChromaDB به مهاجمان بدون احراز هویت اجازه میدهد روی سرورهای در معرض، کد دلخواه اجرا کنند. این نقص …
ادامه مطلب Drupal در هشداری که منتشر کرده است اعلام کرد قصد دارد یک core security release را برای همه شاخههای پشتیبانیشده در تاریخ ۲۰ می ۲۰۲۶ منتشر کند. تیم امنیتی این …
ادامه مطلب آسیبپذیریهای امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راهحل امنیت ایمیل در سطح سازمانی، افشا شده است که میتواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب