جزئیات نوع جدیدی از آسیبپذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه میدهد به دسترسی root دست …
ادامه مطلب
Exim بهروزرسانیهای امنیتی را برای رفع نقص امنیتی شدید با شناسه CVE-2026-45185 و نام Dead.Letter منتشر کرده است که پیکربندیهای خاصی را تحت تأثیر قرار میدهد و میتواند منجر به خرابی …
ادامه مطلب
Fortinet بهروزرسانیهای امنیتی را برای رفع دو آسیبپذیری حیاتی در FortiSandbox و FortiAuthenticator منتشر کرده است که میتواند به مهاجمان اجازه دهد روی سیستمهای وصلهنشده فرمان یا کد دلخواه اجرا کنند. نخستین نقص با …
ادامه مطلب
SAP بهروزرسانیهای امنیتی ماه مه ۲۰۲۶ را منتشر کرده است که به رفع ۱۵ آسیبپذیری در چندین محصول از جمله دو نقص حیاتی در Commerce Cloud و S/4HANA میپردازد، Commerce Cloud یک …
ادامه مطلب
شرکت مایکروسافت در روز سهشنبه ۱۲ ماه می ۲۰۲۶ (۲۲ اردیبهشت ماه ۱۴۰۵) اصلاحیههای امنیتی ماهانه خود را منتشر کرد که شامل بهروزرسانیهایی برای ۱۲۰ نقص امنیتی و بدون افشای …
ادامه مطلب
عامل تهدید موسوم به Mr_Rot13 به اکسپلویت از نقص حیاتی اخیراً افشاشده در cPanel با شناسه CVE-2026-41940 جهت استقرار دربپشتی Filemanager در محیطهای در معرض خطر نسبت داده شده است. آسیبپذیری …
ادامه مطلب
شرکت cPanel بهروزرسانیهایی را برای رفع سه آسیبپذیری در cPanel و Web Host Manager (WHM) منتشر کرده است که میتوانند برای ارتقا سطح دسترسی، اجرای کد (code execution) و منع …
ادامه مطلب محققان امنیت سایبری یک آسیبپذیری حیاتی با شناسه CVE-2026-7482 (امتیاز: 9.1) و نام «Bleeding Llama» در Ollama کشف کردهاند که در صورت اکسپلویت موفقیتآمیز، به مهاجم بدون احراز هویت از …
ادامه مطلب شرکت Ivanti به مشتریان خود هشدار داد که یک آسیبپذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب
جزئیات یک روز صفر جدید و وصلهنشده ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام Dirty Frag فاش شده، که به عنوان جانشین Copy Fail (CVE-2026-31431، امتیاز 7.8) توصیف شده …
ادامه مطلب