مدیریت آسیب‌پذیری
رفع آسیب‌پذیری پیکربندی پیش‌فرض در Apache Tomcat Native
آسیب‌پذیری CVE-2026-86246 در Apache Tomcat Native به دلیل فعال بودن تنظیمات ناامن پیش‌فرض شناسایی شد. کاربران باید برای رفع این…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری Race Condition در Apache Tomcat Native و ریسک کاهش سطح احراز هویت
آسیب‌پذیری Race Condition در Apache Tomcat Native منجر به کاهش سطح تأیید گواهینامه‌های کلاینت می‌شود. کاربران باید سریعاً به نسخه‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری احراز هویت در WatchGuard AuthPoint Gateway
آسیب‌پذیری CVE-2026-95676 در WatchGuard AuthPoint Gateway امکان دور زدن تایید رمز عبور در LDAP Sync را فراهم می‌کند. با این…
مدیریت آسیب‌پذیری
سرقت توکن‌های OAuth از طریق سوءاستفاده از میزبانهای AppX در مایکروسافت
کشف روشی برای سرقت توکن‌های OAuth مایکروسافت با استفاده از بسته‌های AppX که از طریق Developer Mode فعال شده و…
روز صفر (0Day)
کشف آسیب‌پذیری بحرانی زیرو دِی در دستیار هوش مصنوعی Muse متعلق به متا
کشف یک آسیب‌پذیری زیرو دِی در دستیار Muse متا، امکان کنترل کامل حساب کاربران و دور زدن محدودیت‌های امنیتی macOS…
روز صفر (0Day)
اریستا آسیب‌پذیری زیرو دِی در VeloCloud Orchestrator را که در حملات فعال است، اصلاح کرد
یک آسیب‌پذیری بحرانی زیرو دِی در VeloCloud Orchestrator (CVE-2026-93952) شناسایی شده که اجازه دسترسی غیرمجاز به عملکردهای مدیریتی را می‌دهد.…
اکسپلویتها
انتشار اکسپلویت برای آسیب‌پذیری بحرانی در اوبونتو: امکان فرار از کانتینر و دسترسی Root به میزبان
یک آسیب‌پذیری Use-After-Free در هسته لینوکس امکان فرار از کانتینر و کسب دسترسی Root در توزیع‌های اوبونتو را فراهم کرده…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در cPanel: امکان اجرای کد با دسترسی Root و تسلط کامل بر سرور
یک آسیب‌پذیری بحرانی در cPanel به کاربران عادی اجازه می‌دهد با اجرای کد در سطح Root، کنترل کامل سرورهای میزبانی…
مدیریت آسیب‌پذیری
کشف آسیبپذیریهای بحرانی RCE در SolarWinds Observability؛ امکان اجرای کد از راه دور بدون احراز هویت
دو آسیب‌پذیری بحرانی RCE در SolarWinds Observability کشف شده است که امکان اجرای کد بدون احراز هویت را فراهم می‌کند.…
مدیریت آسیب‌پذیری
آسیبپذیریهای بحرانی در موتور تحلیل شبکه HPE؛ امکان دسترسی Root برای مهاجمان
شرکت HPE ۱۰ آسیب‌پذیری بحرانی در موتور ALE شناسایی کرده است که برخی با امتیاز CVSS 9.8، امکان دسترسی Root…