آسیبپذیریهای امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راهحل امنیت ایمیل در سطح سازمانی، افشا شده است که میتواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب
شرکتهای Ivanti، Fortinet، n8n، SAP و VMware وصلههای امنیتی را برای آسیبپذیریهای متعددی منتشر کردهاند که میتواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب دو آسیبپذیری در افزونه Avada Builder برای وردپرس با تخمین یک میلیون نصب فعال، به هکرها اجازه میدهد فایلهای دلخواه را بخوانند و اطلاعات حساس را از پایگاه داده استخراج …
ادامه مطلب نقص امنیتی تازه افشاشده در NGINX Plus و NGINX Open با شناسه CVE-2026-42945 (امتیاز CVSS: ۹.۲) چند روز پس از افشای عمومی، به طور فعال تحت اکسپلویت قرار گرفت. طبق گزارش …
ادامه مطلب
Chaotic Eclipse، محقق امنیتی پشت نقصهای اخیراً افشاشده ویندوز به نامهای YellowKey و GreenPlasma، یک کد اکسپلویت POC (proof-of-concept) برای آسیبپذیری روزصفر ارتقا سطح دسترسی در ویندوز به نام «MiniPlasma» …
ادامه مطلب
محققان امنیت سایبری مجموعهای از چهار آسیبپذیری را در OpenClaw افشا کردهاند که میتوانند برای دستیابی به سرقت داده، ارتقا سطح دسترسی و تداوم زنجیرهسازی شوند. این آسیبپذیریها که به …
ادامه مطلب
یک آسیبپذیری حیاتی در افزونه Funnel Builder برای وردپرس به طور فعال مورد اکسپلویت قرار گرفته است تا کد جاوااسکریپت مخرب در صفحات تسویه حساب (checkout) WooCommerce برای سرقت دادههای پرداخت …
ادامه مطلب
Cisco بهروزرسانیهایی را برای رفع یک نقص دور زدن احراز هویت با حداکثر شدت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182 و امتیاز: ۱۰.۰ منتشر کرده است که به گفته این شرکت …
ادامه مطلب
محققان امنیت سایبری چندین آسیبپذیری را در NGINX Plus و NGINX Open Source افشا کردهاند که شامل یک نقص حیاتی تحت عنوان NGINX Rift و با شناسه CVE-2026-42945 است که …
ادامه مطلب
جزئیات نوع جدیدی از آسیبپذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه میدهد به دسترسی root دست …
ادامه مطلب