مدیریت آسیب‌پذیری
آسیب‌پذیری در فریم‌ورک Electron؛ امکان جعل سرور TLS از طریق گواهی‌های واسط آلوده
آسیب‌پذیری جدید در فریم‌ورک Electron امکان جعل سرور TLS را از طریق گواهی‌های واسط آلوده eMudhra فراهم می‌کند. کاربران باید…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری جدید در HP One Agent؛ امکان ارتقاء سطح دسترسی و اجرای کد (CVE-2026-91093)
شناسایی آسیب‌پذیری CVE-2026-91093 در سرویس HP One Agent که امکان ارتقاء سطح دسترسی و اجرای کد را فراهم می‌کند. شرکت…
اکسپلویتها
آسیبپذیریهای امنیتی در سرویس AWS Multi Model Server؛ هشدار خروج از چرخه پشتیبانی (EOL)
شناسایی دو آسیب‌پذیری در سرویس AWS Multi Model Server به دلیل عدم وجود احراز هویت در رابط مدیریتی. با توجه…
اکسپلویتها
اصلاح امتیاز آسیب‌پذیری RCE در سرویس Windows Network Load Balancing (CVE-2026-83862)
امتیاز آسیب‌پذیری CVE-2026-83862 در سرویس Windows Network Load Balancing به دلیل تغییر بردار حمله از حالت شبکه به حالت مجاور،…
اکسپلویتها
اصلاح ۱۲۹۵ آسیب‌پذیری امنیتی توسط اوراکل؛ شش مورد با امتیاز بحرانی ۱۰.۰
اوراکل با انتشار به‌روزرسانی امنیتی ماه اکتبر، ۱۲۹۵ آسیب‌پذیری را برطرف کرد که شامل شش مورد با امتیاز بحرانی ۱۰.۰…
اکسپلویتها
آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات سیستم را فراهم می‌کند
یک نقص امنیتی بحرانی با شناسه CVE-2026-115547 در Okta Access Gateway کشف شده است که به مدیران سیستم اجازه می‌دهد…
اکسپلویتها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وبسایتهای مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…
مدیریت آسیب‌پذیری
انتشار گواهی‌های TLS با کلیدهای رمزنگاری بسیار ضعیف توسط شرکت eMudhra
انتشار گواهی‌های TLS با آنتروپی بسیار پایین (بین ۳ تا ۸ بیت) توسط شرکت eMudhra، ریسک حملات Man-in-the-Middle را به…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات از راه دور (RCE) را فراهم می‌کند
آسیب‌پذیری بحرانی CVE-2026-115547 در Okta Access Gateway امکان اجرای دستورات سیستم را برای مدیران احراز هویت شده فراهم می‌کند. توصیه…
اکسپلویتها
اصلاح ۸ آسیب‌پذیری بحرانی (RCE و Auth Bypass) در سیستم‌عامل ArubaOS توسط HPE
شرکت HPE برای رفع ۷۲ آسیب‌پذیری در سیستم‌عامل ArubaOS، از جمله ۸ مورد با شدت حداکثری، وصله‌های امنیتی منتشر کرد.…