شرکت اوراکل به‌روزرسانی‌های امنیتی را برای رفع نقص امنیتی حیاتی با شناسه CVE-2026-21992 در Identity Manager و Web Services Manager منتشر کرده است که می‌تواند برای دستیابی به اجرای کد …
ادامه مطلب
شرکت Sansec نسبت به یک نقص امنیتی حیاتی در Magento REST API هشدار داده است که می‌تواند بدون نیاز به احراز هویت به نفوذگران امکان بارگذاری فایل‌های اجرایی دلخواه را …
ادامه مطلب
یک نقص امنیتی حیاتی با شناسه CVE-2026-33017 (امتیاز CVSS: ۹.۳) که پلتفرم Langflow را تحت تأثیر قرار داده است، در کمتر از ۲۰ ساعت پس از انتشار عمومی، هدف اکسپلویت …
ادامه مطلب
کیت اکسپلویت جدیدی برای دستگاه‌های iOS اپل که با هدف سرقت داده‌های حساس طراحی شده، از نوامبر 2025 تاکنون توسط چندین عامل تهدید استفاده شده است. بنابر گزارش شرکت‌های …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال خواستار اعمال فوری وصله‌های امنیتی برای دو آسیب‌پذیری شده است که پلتفرم‌های Zimbra Collaboration Suite (ZCS) و …
ادامه مطلب شرکت Ubiquiti دو آسیب‌پذیری را در نرم‌افزار UniFi Network Application (یا UniFi Controller) وصله کرده است؛ از جمله یک نقص با بالاترین شدت امنیتی و با شناسه CVE‑2026‑22557 که می‌تواند …
ادامه مطلب
گروه Amazon Threat Intelligence هشدار داد که کمپین فعال باج‌افزار Interlock در حال سوءاستفاده از آسیب‌پذیری حیاتی و اخیراً افشا شده در Cisco Secure Firewall Management Center (FMC) با شناسه …
ادامه مطلب
پژوهشگران امنیت سایبری یک نقص امنیتی بحرانی و وصله‌نشده را در GNU InetUtils telnet daemon (telnetd) افشا کرده‌اند؛ نقصی که می‌تواند توسط مهاجم راه‌دور و بدون احراز هویت برای اجرای …
ادامه مطلب اپل آسیب‌پذیری WebKit با شناسه CVE‑2026‑20643 (امتیاز CVSS: نامشخص) را که امکان دور زدن سیاست مبدأ یکسان (Same-Origin Policy) را در iOS و macOS فراهم می‌کرد، رفع کرد. اپل به …
ادامه مطلب ConnectWise به مشتریان ScreenConnect درباره وجود یک آسیب‌پذیری حیاتی با شناسه CVE-2026-3564 در تأیید امضای رمزنگاری هشدار داده است؛ نقصی که می‌تواند به دسترسی غیرمجاز و ارتقای سطح دسترسی منجر …
ادامه مطلب