مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-after-free در Google gVisor و امکان اجرای کد
آسیب‌پذیری CVE-2026-95702 در Google gVisor امکان اجرای کد در پردازش Sentry را برای مهاجمان دارای دسترسی کانتینر فراهم می‌کند. با…
Container Security
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در apko: ریسک دستکاری UID و GID در تصاویر کانتینری OCI
آسیب‌پذیری CVE-2026-105768 در ابزار apko باعث می‌شود مقادیر UID و GID در تصاویر کانتینری به دلیل نبود Range Check دستکاری…
امنیت زیرساخت و حوزه‌ها
رفع آسیب‌پذیری نشت داده‌های بین‌مستأجری در سرویس Cloudflare Containers
کلاودفلر یک آسیب‌پذیری در مدیریت حافظه کانتینرها شناسایی کرد که اجازه می‌داد کاربران با حساب‌های پولی، داده‌های باقی‌مانده از سایر…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Red Hat OpenShift؛ امکان مسموم‌سازی Registryهای ایزوله
یک آسیب‌پذیری در ابزار oc-mirror پلتفرم OpenShift اجازه می‌دهد مهاجمان با دور زدن امضاهای PGP، تصاویر مخرب را وارد Registryهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Path Traversal در KubeEdge برای گره‌های ویندوزی
آسیب‌پذیری CVE-2026-62369 در KubeEdge امکان بازنویسی فایل‌های سیستمی در گره‌های ویندوزی را از طریق آرشیوهای دستکاری شده فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در CRI-O: امکان دور زدن Security Context در کوبرنتیز
آسیب‌پذیری CVE-2026-92574 در CRI-O اجازه می‌دهد مهاجمان با استفاده از Checkpointهای مخرب، محدودیت‌های امنیتی کوبرنتیز را دور زده و دسترسی‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در CRI-O: ریسک دسترسی غیرمجاز به سیستم فایل میزبان
آسیب‌پذیری CVE-2026-15801 در CRI-O به دلیل اعتبارسنجی ناقص متادیتای بازیابی کانتینرها، امکان دسترسی غیرمجاز به سیستم فایل میزبان را فراهم…