⚠️ مشکل امنیتی موتور اجرا کننده JS در Foxit PDF Reader منجر به RCE می‌شود ◽️ به گزارش talosintelligence، مشکل امنیتی در موتور اجرا کننده JavaScript در Foxit PDF Reader منجر به RCE می‌شود. نرم‌افزار ...

⚠️ به‌روزرسانی‌های امنیتی Adobe برای محصول ColdFusion 2016 و ColdFusion 2018 که منجر به RCE می‌شوند ◽️ به گزارش theregister، سه مشکل امنیتی خطرناک در محصول ColdFusion 2016 و ColdFusion 2018 از شرکت ...

⚠️ آسیب‌پذیری روز صفر vBulletin نسخه ۵ امکان اجرای کد از راه دور را فراهم می‌کند ◻️ طبق گزارشی در SECLISTS این آسیب‌پذیری در تمام نسخه‌های 5.0.0 تا 5.5.4 وجود دارد و نیازی به احراز هویت ندارد. لذا ...

🔵 گوگل ۴۰ هزار دلار بابت گزارش‌های امنیتی پرداخت کرد ◽️به گزارش securityweek، گوگل که به تازگی به‌روزرسانی نسخه ۷۷ مرورگر کروم را ارائه کرده، بابت گزارش ۴ مشکل امنیتی در نسخه‌ی 77.0.3865.90 تا به ...

مشکل امنیتی در محصول Acrobat Pro DC از شرکت Adobe در پی گزارش zerodayinitiative، مشخص گردید که مشکل امنیتی Use After Free در محصول Acrobat Pro DC به اجرای کد از راه دور منجر می‌شود این مشکل امنیتی ...

🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک ◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل ...

⚠️ آسیب‌پذیری حیاتی در Exim امکان اجرای کد از راه دور با دسترسی روت را فراهم می‌کند ◻️ طبق جزئیات منتشر شده از این آسیب‌پذیری که با شناسه CVE-2019-15846 شناخته می‌شود در صورتی که سرور Exim هدف از ...

⚠️ آسیب پذیری با درجه ریسک بالا در موتور مرورگر کروم ◻️ آسیب‌پذیری با شناسه CVE-2019-5869 از نوع use-after-free در Blink، امکان اجرای کد از راه دور را برای مهاجم فراهم می‌کند‌. این آسیب‌پذیری، ...

⚠️ حتی دوربین‌های DSLR هم می‌توانند به باج‌افزار آلوده شوند ◻️به گزارش تیم امنیتی Checkpoint، آسیب‌پذیری‌هایی در فرم‌ور این دستگاه‌ها وجود دارد که به حمله‌کننده اجازه می‌دهد تا دوربین را به بدافزار ...

⚠️ آسیب‌پذیری روز صفرم در نسخه‌های 4 و 5 رابط گرافیکی KDE ◻️ محققی در توییتر خود، از وجود یک آسیب‌پذیری بحرانی با امکان اجرای کد در نسخه‌های 4 و 5 رابط گرافیکی KDE پرده برداشت که با استفاده از ضعف ...

◻️ افزایش سطح دسترسی در نرم‌افزار SnagIt محققان از طریق پایش دسترسی به فایل‌ها در ویندوز، یک تغییر مسیر غیر امن با دسترسی بالا در یکی از سرویس‌های این نرم‌افزار کشف کرده‌اندحمله‌کنندگان از طریق ...

◻️ اجرای کد پایتون بدون اجازه کاربر تنها با باز کردن یک سند در LibreOffice نرم‌افزار اوپن سورس LibreOffice، مجموعه‌ای کاربردی برای ‌مشاهده و ویرایش اسناد، ارائه‌ها و… است. این نرم‌افزار به صورت ...