⚠️ آسیب‌پذیری اجرای کد از راه دور در سرویس چاپ یونیکس CUPS ◻️تعداد ۴ آسیب‌پذیری با شناسه CVE ثبت شده به مهاجم این امکان را می‌دهند تا اقدام به اجرای کد از راه دور کند بر اساس توضیحات محقق، این ...

⚠️ آسیب‌پذیری با درجه خطر بالا در پایتون ◽️ آسیب‌پذیری با شناسه CVE-2023-24329 در نسخه‌های مختلف پایتون 3 می تواند به مهاجم در دور زدن محدودیت های ایجاد شده روی ورودی های مرتبط با URL کمک کرده و راه ...

⚠️ آسیب‌پذیری بحرانی در نسخه 8 و 9 drupal ◽️ آسیب‌پذیری با شناسه CVE-2020-13664 در نسخه‌های 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal می‌تواند در شرایط خاص منجر به اجرای کد از راه دور شود بر اساس ...

⚠️ مشکل امنیتی در نرم‌افزار OpenSMTPD ◽️ به گزارش openwall، نرم‌افزار میل سرور OpenSMTPD که در سیستم عامل OpenBSD وجود دارد به صورت پیشفرض دارای مشکل امنیتی است که منجر به اجرای کد از راه دور یا ...

⚠️ آسیب‌پذیری امنیتی روز صفر در پلاگین ThemeREX روی Wordpress ◽️ به گزارش wordfence، محققان امنیتی موفق به کشف آسیب‌پذیری جدیدی در افزونه ThemeREX شدند. این آسیب‌پذیری در دسته‌بندی بسیار خطرناک قرار ...

⚠️ حفره امنیتی در مدیر بسته Npm ◽️ به گزارش تیم توسعه Npm، مشکل امنیتی در مدیر بسته Npm وجود دارد که امکان اجرای کد یا نوشتن فایل را به مهاجم می‌دهد. همچنین در گزارش‌هایی مشخص گردید که مهاجمان ...

⚠️ رفع آسیب‌پذیری‌های بسیار خطرناک در آخرین به‌روزرسانی ۲۰۱۹ مایکروسافت ◽️ به گزارش thehackernews، شرکت مایکروسافت در آخرین به‌روزرسانی ویندوز، آسیب‌پذیری‌های بسیارخطرناکی را رفع کرده است. این ...

⚠️ وصله حفره امنیتی DoS و RCE در اندروید توسط گوگل ◽️ به گزارش threatpost، شرکت Google به تازگی وصله جدیدی برای سیستم‌عامل Android ارائه کرده که آسیب‌پذیری‌های چندگانه‌ای را برطرف می‌کنند یکی از ...

⚠️ کشف آسیب‌پذیری‌های امنیتی در چهار نرم‌افزار محبوب vnc ◽️ به گزارش thehackernews، محققان امنیتی موفق به کشف ۳۷ آسیب‌پذیری در ۴ نرم‌افزار محبوب vnc شدند. به تفکیک، ۲۲ آسیب‌پذیری در نرم‌افزار ...

⚠️ آسیب‌پذیری RCE در Magento ◽️ به گزارش bleepingcomputer، آسیب‌پذیری RCE در نسخه 2.3.1 و 2.3.2 نرم‌افزار Magento Commerce وجود دارد که مهاجم می‌تواند از آن سو استفاده کند نرم‌افزار Magento، یک ...

⚠️️ نصب پلاگین یا بد‌افزار؟ ◽️ به گزارش wordfence، محققان امنیتی این گروه، موفق به کشف بد‌افزاری به نام WP-VCD شدند که در حال گسترش میان کاربران است. این بد‌افزار از طریق پلاگین‌های دزدیده شده ...

⚠️️ به‌روزرسانی اندروید و وصله آسیب‌پذیری‌های بسیار خطرناک ◽️ به گزارش securityweek، گوگل در ماه نوامبر وصله‌هایی برای آسیب‌پذیری‌های اندروید ارائه کرد. بیشتر این آسیب‌پذیری‌ها در کامپوننت‌های سیستم ...