مدیریت آسیب‌پذیری
رفع آسیب‌پذیری مدیریت حافظه در درایور virtio-gpu هسته لینوکس
یک آسیب‌پذیری در مدیریت حافظه DMA در درایور virtio-gpu هسته لینوکس شناسایی شد که در محیط‌های مجازی‌سازی Xen باعث ناهماهنگی…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Truncation در هسته لینوکس (CVE-2026-98157)
یک آسیب‌پذیری مربوط به عدم تطابق نوع داده در هسته لینوکس که منجر به بریدگی مقادیر (Truncation) در سیستم‌های ۶۴…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری مدیریت حافظه در هسته لینوکس (CVE-2026-98158)
یک نقص امنیتی در مدیریت Headroom بسته‌ها در هسته لینوکس شناسایی شد که منجر به خطای پردازش در ppp_async می‌گشت.…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری امنیتی در درایور mt7921 هسته لینوکس
یک آسیب‌پذیری در درایور mt7921 هسته لینوکس شناسایی شد که به دلیل عدم اعتبارسنجی رکوردهای Firmware، امکان دسترسی خارج از…
مدیریت آسیب‌پذیری
آسیبپذیریهای بحرانی در پلتفرم AI شرکت ServiceNow؛ امکان اجرای SQL و دسترسی غیرمجاز به دادهها
پلتفرم AI شرکت ServiceNow با پنج آسیب‌پذیری مواجه شده که دو مورد از آن‌ها اجازه اجرای SQL Injection و ارتقای…
مدیریت آسیب‌پذیری
نشت اطلاعات فعالیت کاربران از طریق سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید
پژوهشگران کشف کردند که سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید اجازه می‌دهند مهاجمان با رصد نام فایل‌ها…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در HPE Networking ALE؛ امکان دور زدن کنترل‌های امنیتی و تسلط کامل بر سیستم
شرکت HPE چندین آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در محصول Networking ALE شناسایی کرد که امکان دسترسی غیرمجاز و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری High در REST API نرم‌افزار phpIPAM
آسیب‌پذیری CVE-2026-97818 در REST API نرم‌افزار phpIPAM اجازه می‌دهد مهاجمان با دور زدن کنترل‌های دسترسی، اطلاعات کاربران مدیریتی را استخراج…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Sudo؛ دور زدن محدودیت‌های زمانی دسترسی
کشف آسیب‌پذیری CVE-2026-96512 در Sudo به کاربران محلی اجازه می‌دهد با دستکاری متغیر TZ، محدودیت‌های زمانی دسترسی را دور بزنند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای Sanluan PublicCMS
کشف یک آسیب‌پذیری IDOR در Sanluan PublicCMS که به کاربران احراز هویت شده اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…