آخرین اخبار امنیت سایبری

14 مهر 140517:01

🚨 آسیب‌پذیری‌های جدی در LibreOffice و Apache OpenOffice با خطر RCE

🔴 چند آسیب‌پذیری با شدت بالا شناسایی شده که به مهاجمین اجازه می‌دهد بدون تأیید کاربر، کد دلخواه را اجرا کنند. این آسیب‌پذیری‌ها در نسخه‌های قبل از 26.2.5 و 26.8.0 برای LibreOffice و نسخه‌های تا 4.1.16 برای Apache OpenOffice وجود دارد. CVE-2026-63277 یکی از این آسیب‌پذیری‌هاست. …

ادامه خبر ←

اشتراک‌گذاری

14 مهر 140512:09

🚨 آسیب‌پذیری‌های بحرانی در محصولات Atlassian Data Center

🔴 چندین آسیب‌پذیری بحرانی در محصولات Atlassian Data Center شناسایی شده است که به مهاجمین این امکان را می‌دهد تا بدون نیاز به احراز هویت، به فایل‌های خاصی در دایرکتوری ریشه وب‌اپلیکیشن دسترسی پیدا کنند. این آسیب‌پذیری به عنوان Path Traversal و با شناسه CVE-2026-21589 شناخته می‌شو…

ادامه خبر ←

اشتراک‌گذاری

12 مهر 140514:42

🚨 آسیب‌پذیری بحرانی در AI Gateway گیت‌لب

🔴 آسیب‌پذیری بحرانی در AI Gateway گیت‌لب شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد تا با استفاده از یک پیکربندی خاص، از محدودیت‌های موجود در قالب‌های سفارشی (prompt template sandbox) عبور کنند و دستورات دلخواه را اجرا کنند. این آسیب‌پذیری در نسخه‌های 18.1.6 تا 19.2.4…

ادامه خبر ←

اشتراک‌گذاری

09 مهر 140514:37

🚨 آسیب‌پذیری بحرانی در Cisco Catalyst SD-WAN Manager

🔴 آسیب‌پذیری در Cisco Catalyst SD-WAN Manager شناسایی شده است که به مهاجمان امکان دسترسی کامل به سیستم‌ها را می‌دهد. آسیب‌پذیری CVE-2026-76504 به دلیل نقص در مدیریت احراز هویت API، بحرانی است و در نسخه‌های قدیمی‌تر از 20.9 و همچنین در نسخه‌های 20.9، 20.12، 20.15، 20.18، 26.1 و 2…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140513:04

🚨 آسیب‌پذیری‌های جدی در OpenSSL با خطر نشت حافظه

🔴 کتابخانه OpenSSL با چندین آسیب‌پذیری جدی مواجه شده است که می‌تواند منجر به نشت حافظه یا کرش برنامه شود. این آسیب‌پذیری‌ها در نسخه‌های مختلفی از OpenSSL وجود دارند و نیاز به احراز هویت ندارند. آسیب‌پذیری اصلی با شناسه CVE-2026-84782 شناسایی شده و به شدت بالا ارزیابی شده است. ⚠…

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140511:43

🚨 آسیب‌پذیری‌های جدی در CoreGraphics اپل با خطر اجرای کد دلخواه

🔴 چند آسیب‌پذیری در CoreGraphics اپل شناسایی شده که به حملات هدفمند منجر می‌شود. این آسیب‌پذیری‌ها به نوع Out-of-bounds write مربوط می‌شوند و می‌توانند به اجرای کد دلخواه منجر شوند. نسخه‌های آسیب‌پذیر شامل iOS و iPadOS قبل از نسخه 27 و macOS Tahoe و Sequoia هستند. ⚠️ شواهدی از …

ادامه خبر ←

اشتراک‌گذاری

08 مهر 140510:57

🚨 آسیب‌پذیری جدی XSS در dApp Reality.eth با خطر اجرای کد مخرب

🔴 یک آسیب‌پذیری جدی از نوع Stored XSS در dApp Reality.eth شناسایی شده است که به مهاجمان اجازه می‌دهد تا تراکنش‌های ماژول مخرب را به‌طور اجباری اجرا کنند. این آسیب‌پذیری به هیچ‌گونه احراز هویتی نیاز ندارد و می‌تواند از طریق متن پیشنهادات مورد سوءاستفاده قرار گیرد. شواهدی از سوءا…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140511:08

🚨 آسیب‌پذیری‌های خطرناک در MikroTik RouterOS

🔴 چندین آسیب‌پذیری با شدت بالا در MikroTik RouterOS شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کنترل کامل روترهای متصل به اینترنت را به دست آورند. این آسیب‌پذیری‌ها شامل دور زدن احراز هویت و اجرای کد از راه دور (RCE) هستند و در نسخه‌های قبل از RouterOS 6.49.21، 7.23…

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140510:53

⚠️ آسیب‌پذیری جدی دور زدن احراز هویت در GitLab

🔴 این آسیب‌پذیری با شدت بالا در GitLab به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، کد را به نام کاربر قربانی ارسال کرده و وظایف CI را اجرا کند. این مشکل ناشی از عدم تأیید فرستنده ایمیل است که به مهاجم اجازه می‌دهد تا با استفاده از آدرس ایمیل کاربر، به راحتی به حساب …

ادامه خبر ←

اشتراک‌گذاری

04 مهر 140510:49

🚨 آسیب‌پذیری جدی در افزونه وردپرس Elementor و خطر ایجاد حساب‌های مدیریتی

🔴 یک آسیب‌پذیری CSRF در افزونه Elementor برای وردپرس شناسایی شده است که به مهاجمان این امکان را می‌دهد تا حساب‌های مدیریتی ایجاد کنند. این آسیب‌پذیری در نسخه‌های 4.3.0 و 4.3.1 وجود دارد و سوء استفاده از آن با فریب دادن مدیر احراز هویت شده برای باز کردن یک صفحه صورت می‌پذیرد. ⚠️…

ادامه خبر ←

اشتراک‌گذاری

01 مهر 140515:19

🚨 آسیب‌پذیری جدی در هسته لینوکس اوبونتو با خطر دسترسی ریشه

🔴 آسیب‌پذیری با شدت بالا در هسته لینوکس اوبونتو، به نام CVE-2026-80521، به دلیل نوع "استفاده پس از آزادسازی" (Use-After-Free) شناسایی شده است. این آسیب‌پذیری به مهاجمان این امکان را می‌دهد که از محیط‌های کانتینری خارج شده و به دسترسی ریشه بر روی میزبان دست یابند، بدون نیاز به اح…

ادامه خبر ←

اشتراک‌گذاری

31 شهریور 140513:34

🚨 آسیب‌پذیری خطرناک XSS به RCE در هسته وردپرس

🔴 یک آسیب‌پذیری با شدت بالا در قسمت نظرات هسته وردپرس شناسایی شده است که به کاربران غیرمجاز اجازه می‌دهد تا کد جاوااسکریپت را در زمینه کاربرانی که صفحه را مشاهده می‌کنند، اجرا کنند. این آسیب‌پذیری به دلیل عدم مدیریت صحیح newline در ویژگی cite تگ‌های <blockquote> در کامنت ها ایج…

ادامه خبر ←

اشتراک‌گذاری