یک آسیبپذیری با درجه شدت بالا به شناسه CVE-2026-62911 در نرمافزار Microsoft Exchange Server (نسخههای ۲۰۱۶، ۲۰۱۹ و Subscription Edition) گزارش شده است که به نفوذگران دارای دسترسی اولیه (Basic Privileges) اجازه …
ادامه مطلب
مهاجمان از دو آسیبپذیری حیاتی در فریمورک متنباز Langflow (برای ساخت برنامههای هوش مصنوعی) و Ruby on Rails برای انجام عملیات شناسایی، سرقت اعتبارنامه و برقراری ارتباط با سرورهای فرماندهی و …
ادامه مطلب
افشای دو ایمپلنت کارخانهای در روترهای ZBT شرکت امنیتی VulnCheck دو ایمپلنت ناشناخته قبلی در سیستمعامل روترهای تولید شده توسط شرکت Shenzhen Zhibotong Electronics (ZBT) کشف کرده است. آسیبپذیریهای مذکور …
ادامه مطلب
یک آسیبپذیری حیاتی در نرمافزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینیزبان برای هدف قرار دادن یک نهاد تحقیقاتی هستهای در فیلیپین مورد بهرهبرداری قرار گرفته است. این …
ادامه مطلب یک آسیبپذیری با درجه بحرانی (Maximum Severity) در افزونه GiveWP برای وردپرس شناسایی شده است که به مهاجم بدون احراز هویت (با دور زدن مکانیزم ثبتنام) امکان اجرای دستورات دلخواه بر روی …
ادامه مطلب
ServiceNow وصله های امنیتی را برای سه آسیب پذیری جدید پلتفرم هوش مصنوعی با حداکثر شدت منتشر کرد که می توانند در حملات تزریق کد، تزریق SQL و حملات افزایش …
ادامه مطلب
سازمان CISA شش آسیبپذیری جدید را به فهرست KEV افزوده است که شامل نقص Citrix NetScaler ADC و Gateway (CVE-2026-8452)، Microsoft SQL Server (CVE-2019-1068)، Linux Kernel (CVE-2022-0995)، Red Hat ABRT (CVE-2015-5287)، Red Hat libuser …
ادامه مطلب
آسیبپذیری حیاتی در قابلیت پارک دامنه (Domain Parking) و دامنه افزودنی (Addon Domain) در cPanel و WebHost Manager (WHM) با شناسه CVE-2026-65643 شناسایی شده است که به دارنده حساب احراز هویتشده با …
ادامه مطلب دو آسیبپذیری در نرمافزار مدیریت چاپ PaperCut NG و MF با شناسههای CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شدهاند …
ادامه مطلب آسیبپذیری حیاتی در پلتفرم میزبانی کد منبعباز Gitea با شناسه CVE-2026-60004 و امتیاز: 9.8 بهطور فعال در حملات تحت اکسپلویت قرار گرفته است. مانند پلتفرمهای GitHub یا GitLab SaaS (نرمافزار به عنوان …
ادامه مطلب