یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2026-5752 و امتیاز: 9.3، در سندباکس مبتنی بر پایتون به نام Terrarium کشف شده است که میتواند منجر به اجرای کد دلخواه (arbitrary code execution) شود. …
ادامه مطلب
بر اساس یافتههای Fortinet FortiGuard Labs و Palo Alto Networks Unit 42، عوامل تهدید از آسیبپذیریهای امنیتی در دستگاههای آسیبپذیر TBK DVR و روترهای Wi-Fi TP-Link (مدلهای پایانیافته) برای استقرار انواع باتنت …
ادامه مطلب
Huntress هشدار داد که عوامل تهدید در حال اکسپلویت از سه نقص امنیتی اخیراً افشا شده در مایکروسافت دیفندر برای دستیابی به سطوح دسترسی بالا در سیستمهای آسیبپذیر هستند. این …
ادامه مطلب
نقص امنیتی حیاتی در nginx-ui (ابزار مدیریت تحت وب Nginx) با شناسه CVE-2026-33032 و امتیاز ۹.۸، بهطور فعال تحت اکسپلویت قرار گرفته است. این آسیبپذیری از نوع دور زدن احراز هویت (Authentication Bypass) بوده و …
ادامه مطلب
Cisco چهار آسیبپذیری حیاتی را در محصولاتIdentity Services Engine (ISE)، ISE-PICوWebex Servicesوصله کرده است. این نقصها میتوانند به اجرای کد دلخواه (RCE)، تغییر هویت کاربر (User Impersonation) و اعمال دسترسی …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE-2025-0520 (یا CNVD-2020-26585) و امتیاز ۹.۴ در ShowDoc، سرویس مدیریت اسناد و همکاری تیمی که در چین محبوبیت دارد، بهطور فعال در محیط واقعی …
ادامه مطلب
دو آسیبپذیری امنیتی با شدت بالا در Composer، پکیج منیجر PHP افشا شده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به اجرای دستورات دلخواه (Arbitrary Command Execution) شوند. این …
ادامه مطلب
Adobe بهروزرسانیهای اضطراری جدیدی را برای رفع آسیبپذیری حیاتی در Acrobat Reader با شناسه CVE‑2026‑34621 و امتیاز: 9.6 منتشر کرده است؛ نقصی که هماکنون بهصورت فعال در حملات مورد اکسپلویت …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیبپذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاریشده بهصورت مخرب بودهاند. یافتههای محقق EXPMON، بهعنوان …
ادامه مطلب
یک آسیبپذیری امنیتی حیاتی با شناسه CVE‑2026‑39987 و امتیاز 9.3 در Marimo، نوتبوک متنباز پایتون برای تحلیل و علوم داده، طبق اعلام Sysdig تنها ۱۰ ساعت پس از افشای عمومی …
ادامه مطلب