اکسپلویت‌ها
اصلاح امتیاز آسیب‌پذیری RCE در سرویس Windows Network Load Balancing (CVE-2026-83862)
امتیاز آسیب‌پذیری CVE-2026-83862 در سرویس Windows Network Load Balancing به دلیل تغییر بردار حمله از حالت شبکه به حالت مجاور،…
CVSS
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های بحرانی در PHP؛ خطر اجرای کد از راه دور (RCE)
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP کشف شده است که امکان اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
آسیب‌پذیری SneakPeek در Claude Code: نشت اطلاعات حساس توسعه‌دهندگان از طریق پیش‌نمایش HTML
آسیب‌پذیری SneakPeek در ابزار Claude Code با امتیاز CVSS 8.7، به مهاجمان اجازه می‌داد از طریق دور زدن CSP در…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در HPE Networking ALE؛ امکان دور زدن کنترل‌های امنیتی و تسلط کامل بر سیستم
شرکت HPE چندین آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در محصول Networking ALE شناسایی کرد که امکان دسترسی غیرمجاز و…
هشدارها و CERT
برنامه‌ریزی CISA برای ارتقای کیفیت و مدیریت حجم گسترده آسیب‌پذیری‌های CVE
آژانس CISA با هدف مدیریت حجم عظیم آسیب‌پذیری‌های شناسایی شده توسط AI، استراتژی جدیدی را برای ارتقای کیفیت داده‌های CVE…
هشدارها و CERT
تغییر استراتژی CISA: گذار از گزارشات هفتگی به مدیریت ریسک‌محور آسیب‌پذیری‌ها
آژانس CISA انتشار گزارشات هفتگی آسیب‌پذیری‌ها را متوقف کرده تا سازمان‌ها را به جای تکیه بر امتیاز CVSS، به سمت…