HashiCorp، Veeam و Django در مجموع ۱۱ آسیب‌پذیری را در Terraform MCP Server، Veeam Service Provider Console و Django وصله کرده‌اند. سه مورد از این نقص‌ها شدت بالایی دارند: یک …
ادامه مطلب
نفوذگران با سوءاستفاده از SQL Injection در یک وب‌اپلیکیشن عمومی، بدافزار khunt را مستقیماً درون پایگاه داده Oracle کامپایل کرده و با اجرای فرمان‌ها از طریق موتور پایگاه داده، به …
ادامه مطلب
محقق امنیتی Malcolm Stagg کلاس جدیدی از حملات به نام NatJack را معرفی کرده است که با دستکاری وضعیت اتصالات NAT (Network Address Translation) امکان هایجک جلسات فعال TCP، جعل پاسخ‌های DNS، افشای …
ادامه مطلب
یک آسیب‌پذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 می‌تواند به مهاجمی که دسترسی‌های سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب
Metabase هشدار داد که یک نقص امنیتی با شناسه CVE-2026-72898 و امتیاز: 10.0 در نرم‌افزار هوش تجاری و مصورسازی داده‌های آن، به‌عنوان یک روز صفر (Zero-Day) مورد اکسپلویت قرار گرفته …
ادامه مطلب وردپرس یک آسیب‌پذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخه‌های این سیستم مدیریت محتوا تأثیر می‌گذارد. این نقص امنیتی و …
ادامه مطلب
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیب‌پذیری با امتیاز: 9.9 می‌شود. این به‌روزرسانی‌ها در چارچوب یک بررسی جامع …
ادامه مطلب سه آسیب‌پذیری در Paperclip (یک صفحه کنترل منبع‌باز برای تیم‌های عامل‌های هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه می‌دهند فرمان‌های دلخواه را روی سرور …
ادامه مطلب
CISA یک آسیب‌پذیری تازه وصله‌شده با شناسه CVE-2026-63077 و امتیاز: 9.8 در نسخه‌های داخلی (on-premise) JetBrains TeamCity را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت‌شده (KEV) خود افزوده است. این آسیب‌پذیری از …
ادامه مطلب
سازمان CISA سه آسیب‌پذیری در IBM Langflow، N-able N-central و Apache Tomcat را که در حملات فعال مورد اکسپلویت قرار گرفته‌اند، به فهرست آسیب‌پذیری‌های شناخته‌شده و تحت اکسپلویت (KEV) افزود. …
ادامه مطلب