Oracle درباره آسیبپذیری روز صفر حیاتی در PeopleSoft Suite با شناسه CVE-2026-35273 و امتیاز: 9.8 هشدار داد که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم …
ادامه مطلب
گوگل بهروزرسانیهای امنیتی اضطراری را برای رفع ۷۴ آسیبپذیری، از جمله پنجمین آسیبپذیری روزصفر سال جاری در کروم با شناسه CVE-2026-11645 و امتیاز: 8.8 که تحت اکسپلویت فعال در سطح …
ادامه مطلب Cisco هشدار داد که نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager با شناسه CVE-2026-20245 و امتیاز 7.8 (CVSS v3.1) به طور فعال در حال اکسپلویت است. این هفتمین نقص روزصفر SD-WAN …
ادامه مطلب
گوگل وصلههای امنیتی اندروید ژوئن ۲۰۲۶ را برای رفع ۱۲۴ آسیبپذیری منتشر کرده است که شامل یک نقص روزصفر (zero-day) میشود که در حملات هدفمند مورد سوءاستفاده قرار گرفته است. …
ادامه مطلب
Chaotic Eclipse، محقق امنیتی پشت نقصهای اخیراً افشاشده ویندوز به نامهای YellowKey و GreenPlasma، یک کد اکسپلویت POC (proof-of-concept) برای آسیبپذیری روزصفر ارتقا سطح دسترسی در ویندوز به نام «MiniPlasma» …
ادامه مطلب
شرکت Ivanti به مشتریان خود هشدار داد که یک آسیبپذیری با شدت بالا از نوع اجرای کد از راه دور (RCE) در محصول Endpoint Manager Mobile (EPMM) با شناسه CVE-2026-6973 را …
ادامه مطلب Palo Alto Networks اعلام کرد که عوامل تهدید ممکن است از آوریل ۲۰۲۶ تلاشهایی (هرچند ناموفق) برای اکسپلویت از نقص امنیتی حیاتی با شناسه CVE-2026-0300 (امتیاز CVSS: 9.3 در صورت دسترسی …
ادامه مطلب
Palo Alto Networks در یک گزارش امنیتی هشدار داد که یک آسیبپذیری حیاتی سرریز بافر (buffer overflow) با شناسه CVE-2026-0300 در نرمافزار PAN-OS مورد اکسپلویت قرار گرفته است. این نقص …
ادامه مطلب
نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیبپذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاریشده بهصورت مخرب بودهاند. یافتههای محقق EXPMON، بهعنوان …
ادامه مطلب بهروزرسانیهای امنیتی اضطراری برای مرورگر کروم منتشر کرد که ۲۱ آسیبپذیری را برطرف میکند؛ از جمله یک نقص روز صفر شناسه CVE‑2026‑5281 (بدون امتیاز CVSS اعلامشده) که بهطور فعال مورد …
ادامه مطلب