یک آسیبپذیری use-after-free با شناسه CVE-2026-64564 و تحت عنوان SCTPhantom در پیادهسازی پروتکل SCTP (Stream Control Transmission Protocol) کرنل لینوکس، که از سال ۲۰۰۸ (نسخه ۲.۶.۲۵) در کد وجود داشته، شناسایی …
ادامه مطلب
HashiCorp، Veeam و Django در مجموع ۱۱ آسیبپذیری را در Terraform MCP Server، Veeam Service Provider Console و Django وصله کردهاند. سه مورد از این نقصها شدت بالایی دارند: یک …
ادامه مطلب
نفوذگران با سوءاستفاده از SQL Injection در یک وباپلیکیشن عمومی، بدافزار khunt را مستقیماً درون پایگاه داده Oracle کامپایل کرده و با اجرای فرمانها از طریق موتور پایگاه داده، به …
ادامه مطلب
محقق امنیتی Malcolm Stagg کلاس جدیدی از حملات به نام NatJack را معرفی کرده است که با دستکاری وضعیت اتصالات NAT (Network Address Translation) امکان هایجک جلسات فعال TCP، جعل پاسخهای DNS، افشای …
ادامه مطلب
یک آسیبپذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 میتواند به مهاجمی که دسترسیهای سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب
Metabase هشدار داد که یک نقص امنیتی با حداکثر شدت در نرمافزار هوش تجاری و مصورسازی دادههای آن، بهعنوان یک روزصفر (Zero-Day) مورد اکسپلویت قرار گرفته است. این آسیبپذیری (امتیاز …
ادامه مطلب وردپرس یک آسیبپذیری cross-site scripting (XSS) با شناسه CVE-2026-64638 و امتیاز 8.9 را در صفحه ورود خود وصله کرده است که بر همه نسخههای این سیستم مدیریت محتوا تأثیر میگذارد. این نقص امنیتی و …
ادامه مطلب
Cisco، دوازده نقص امنیتی را در Catalyst SD-WAN و IOS XE Software وصله کرده است که شامل سه آسیبپذیری با امتیاز: 9.9 میشود. این بهروزرسانیها در چارچوب یک بررسی جامع …
ادامه مطلب سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب
CISA یک آسیبپذیری تازه وصلهشده با شناسه CVE-2026-63077 و امتیاز: 9.8 در نسخههای داخلی (on-premise) JetBrains TeamCity را به فهرست آسیبپذیریهای شناختهشده و اکسپلویتشده (KEV) خود افزوده است. این آسیبپذیری از …
ادامه مطلب