Drupal هشدار داد که هکرها در تلاش برای اکسپلویت از یک آسیب‌پذیری تزریق SQL «بسیار حیاتی» با شناسه CVE-2026-9082 هستند که اوایل این هفته اعلام شد. پروژه سیستم مدیریت محتوا (CMS) …
ادامه مطلب
Ubiquiti به‌روزرسانی‌های امنیتی را برای رفع سه آسیب‌پذیری با شدت حداکثری در UniFi OS منتشر کرده است که می‌توانند توسط نفوذگران از راه دور بدون نیاز به دسترسی، مورد اکسپلویت …
ادامه مطلب یک کمپین بزرگ در حال اکسپلویت از آسیب‌پذیری حیاتی تزریق SQL (CVE-2026-26980) در Ghost CMS است تا با تزریق کد مخرب جاوااسکریپتی، جریان‌های حمله ClickFix را فعال نماید. این کمپین …
ادامه مطلب
یک نقص ارتقا سطح دسترسی و یک نقص منع سرویس در محصول Defender به طور فعال مورد اکسپلویت قرار گرفته‌اند. اولین آسیب‌پذیری با شناسه CVE-2026-41091 و امتیاز ۷.۸، اکسپلویت موفقیت‌آمیز از این نقص …
ادامه مطلب
یک آسیب‌پذیری امنیتی با حداکثر شدت در LiteSpeed User-End cPanel Plugin به طور فعال مورد اکسپلویت قرار گرفته است. این نقص با شناسه CVE-2026-48172 (امتیاز CVSS: ۱۰.۰)، مربوط به نمونه‌ای از اختصاص نادرست امتیاز …
ادامه مطلب
یک آسیب‌پذیری با حداکثر شدت در آخرین نسخه Python FastAPI از پروژه ChromaDB به مهاجمان بدون احراز هویت اجازه می‌دهد روی سرورهای در معرض، کد دلخواه اجرا کنند. این نقص …
ادامه مطلب Drupal در هشداری که منتشر کرده است اعلام کرد قصد دارد یک core security release را برای همه شاخه‌های پشتیبانی‌شده در تاریخ ۲۰ می ۲۰۲۶ منتشر کند. تیم امنیتی این …
ادامه مطلب آسیب‌پذیری‌های امنیتی حیاتی در SEPPMail Secure E-Mail Gateway یک راه‌حل امنیت ایمیل در سطح سازمانی، افشا شده است که می‌تواند برای دستیابی به اجرای کد از راه دور (RCE) و خواندن …
ادامه مطلب شرکت‌های Ivanti، Fortinet، n8n، SAP و VMware وصله‌های امنیتی را برای آسیب‌پذیری‌های متعددی منتشر کرده‌اند که می‌تواند توسط مهاجمان به منظور دور زدن احراز هویت و اجرای کد دلخواه مورد …
ادامه مطلب دو آسیب‌پذیری در افزونه Avada Builder برای وردپرس با تخمین یک میلیون نصب فعال، به هکرها اجازه می‌دهد فایل‌های دلخواه را بخوانند و اطلاعات حساس را از پایگاه داده استخراج …
ادامه مطلب