آسیبپذیری حیاتی در قابلیت پارک دامنه (Domain Parking) و دامنه افزودنی (Addon Domain) در cPanel و WebHost Manager (WHM) با شناسه CVE-2026-65643 شناسایی شده است که به دارنده حساب احراز هویتشده با …
ادامه مطلب
دو آسیبپذیری در نرمافزار مدیریت چاپ PaperCut NG و MF با شناسههای CVE-2026-82078 (امتیاز: 9.3، بارگذاری پویای کلاس ناایمن) و CVE-2026-81578 (امتیاز: 8.8، دور زدن احراز هویت در رابط مدیریت وب) شناسایی شدهاند …
ادامه مطلب
دو نقص وصلهنشده با شناسههای CVE-2026-19913 و CVE-2026-19912 در کتابخانه پخشکننده ویدئوی Kaltura (mwEmbed) به مهاجم از راه دور اجازه میدهد فایلهای دلخواه را بخواند و کد را روی سرور اجرا کند مرکز …
ادامه مطلب
نفوذگران در تلاش برای اکسپلویت از دو آسیبپذیری حیاتی در افزونه miniOrange SAML 2.0 Single Sign On برای وردپرس هستند که با زنجیرهسازی آنها میتوانند پاسخهای SAML را جعل کرده …
ادامه مطلب
Adobe بهروزرسانیهای امنیتی را برای رفع چندین آسیبپذیری حیاتی در محصولات ColdFusion، Commerce و Campaign Classic منتشر کرده است. در صورت اکسپلویت موفقیتآمیز از آسیبپذیریهای زیر، میتوانند منجر به اجرای کد …
ادامه مطلب سه آسیبپذیری در Paperclip (یک صفحه کنترل منبعباز برای تیمهای عاملهای هوش مصنوعی) شناسایی شده است که دو مورد از آنها به مهاجمان اجازه میدهند فرمانهای دلخواه را روی سرور …
ادامه مطلب
عوامل تهدید از یک نقص امنیتی با شناسه CVE-2026-4020 (امتیاز CVSS: ۵.۳) که اخیراً در Gravity SMTP، یک پلاگین وردپرس (روی حدود ۱۰۰,۰۰۰ سایت نصب شده است) وصله شده، سوءاستفاده میکنند. این آسیبپذیری یک …
ادامه مطلب یک آسیبپذیری امنیتی با حداکثر شدت در LiteSpeed User-End cPanel Plugin به طور فعال مورد اکسپلویت قرار گرفته است. این نقص با شناسه CVE-2026-48172 (امتیاز CVSS: ۱۰.۰)، مربوط به نمونهای از اختصاص نادرست امتیاز …
ادامه مطلب
نقص امنیتی حیاتی در nginx-ui (ابزار مدیریت تحت وب Nginx) با شناسه CVE-2026-33032 و امتیاز ۹.۸، بهطور فعال تحت اکسپلویت قرار گرفته است. این آسیبپذیری از نوع دور زدن احراز هویت (Authentication Bypass) بوده و …
ادامه مطلب
پژوهشگران امنیت سایبری یک اسکیمر پرداخت جدید کشف کردهاند که برای دریافت پیلود و خروج مخفیانه دادهها از WebRTC Data Channel استفاده میکند و به این ترتیب از کنترلهای امنیتی …
ادامه مطلب