⚠️ بهرهبرداری گسترده از آسیبپذیری حیاتی در PHP ◽️ بهتازگی، مهاجمان بهرهبرداری گستردهای از آسیبپذیری حیاتی با شناسه CVE-2024-4577 در PHP را آغاز کردهاند که امکان اجرای کد از راه دور روی ...
❌ کشف درپشتی ناشناخته در تراشه بلوتوث ESP32 مورد استفاده در یک میلیارد دستگاه ◽️ محققان شرکت Tarlogic Security، در تراشه ESP32 ساخت شرکت چینی Espressif که در بیش از یک میلیارد دستگاه اینترنت اشیا ...
⚠️ آسیبپذیری خطرناک تلگرام برای اندروید ◽️ یک آسیبپذیری بحرانی در تلگرام برای اندروید، با نام "EvilLoader"، افشا شده است که کاربران را در معرض خطر قرار میدهد. این مشکل به مهاجمان اجازه میدهد ...
❗️ گوگل آسیبپذیریهای روز صفر اندروید را اصلاح کرد ◽️ گوگل در بهروزرسانی مارس ۲۰۲۵، دو آسیبپذیری روز صفر را که در حملات هدفمند سوءاستفاده شده بودند، برطرف کرد. یکی از آنها (CVE-2024-50302) مربوط ...
🔺 پژوهشگران امنیتی دو آسیبپذیری جدید در OpenSSH کشف کردهاند که میتوانند برای حملات مرد میانی (MitM) و اختلال سرویس (DoS) مورد سوءاستفاده قرار گیرند. این نقصها با شناسههای CVE-2025-26465 و ...
⚠️ آسیبپذیری اجرای کد از راه دور در سرویس چاپ یونیکس CUPS ◻️تعداد ۴ آسیبپذیری با شناسه CVE ثبت شده به مهاجم این امکان را میدهند تا اقدام به اجرای کد از راه دور کند بر اساس توضیحات محقق، این ...
⚠️ آسیبپذیری با درجه خطر بالا در پایتون ◽️ آسیبپذیری با شناسه CVE-2023-24329 در نسخههای مختلف پایتون 3 می تواند به مهاجم در دور زدن محدودیت های ایجاد شده روی ورودی های مرتبط با URL کمک کرده و راه ...
⚠️ آسیبپذیری بحرانی در نسخه 8 و 9 drupal ◽️ آسیبپذیری با شناسه CVE-2020-13664 در نسخههای 8.8 ، 8.9 و 9 سامانه مدیریت محتوای drupal میتواند در شرایط خاص منجر به اجرای کد از راه دور شود بر اساس ...
⚠️ نسخه 5.4.2 وردپرس و وصله چندین آسیبپذیری XSS ◽️ وردپرس در نسخه 5.4.2 سامانه مدیریت محتوای خود چندین آسیبپذیری XSS را وصله کرده است از 23 مورد برطرف شده در این نسخه 6 مورد مربوط به ...
⚠️وصله دو آسیبپذیری open redirect و XSS با درجه اهمیت نسبتا حساس در drupal ◽️ اخیرا drupal دو آسیبپذیری open redirect و XSS را در نسخه های 7.70، 8.8.6 و 8.7.14 سیستم مدیریت محتوای خود برطرف کرده ...
⚠️ دسترسی کامل به دستگاه اندرویدی نسخه ۹ و ۱۰ با آسیبپذیری جدید ◽️ گوگل در بهروزرسانی اخیر خود آسیبپذیری حیاتی را وصله کرده که میتواند به مهاجمان امکان اجرای کد از راه دور داده و دسترسی کامل به ...
⚠️وصله شدن 12 آسیبپذیری روی محصولات ASA و Firepower شرکت Cisco ◽️ شرکت cisco چند روز پیش طبق بهروزرسانی ، 12 آسیبپذیری با درجه اهمیت بالا را در محصولات خود برطرف کرده است این آسیبپذیریها ...