امنیت وب و نرم‌افزار
انتشار به‌روزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…
DoS
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در پروژه kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96764 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان با ارسال Regexهای پیچیده، از طریق RPC باعث ایجاد DoS شوند. این…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری DoS در کتابخانه hpack پایتون برای رمزگذاری هدرهای HTTP/2
آسیب‌پذیری CVE-2026-59980 در کتابخانه hpack پایتون منجر به ایجاد حملات DoS از طریق پیچیدگی محاسباتی O(n^2) می‌شود. برای رفع این…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری‌های بحرانی در آرشیو تصاویر پزشکی DCM4CHE؛ ریسک دستکاری پرونده‌های بیماران
کشف چندین آسیب‌پذیری در ابزار متن‌باز DCM4CHE امکان حذف یا دستکاری تصاویر پزشکی و ایجاد اختلال در سرویس‌های PACS را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Moquette Broker: دور زدن ACL و ایجاد اختلال در سرویس
آسیب‌پذیری بحرانی در Moquette Broker امکان دور زدن ACLها و دسترسی به داده‌های سایر کاربران را فراهم می‌کند. این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در کتابخانه alsa-lib
آسیب‌پذیری CVE-2026-96675 در کتابخانه alsa-lib باعث ایجاد DoS از طریق دسترسی خارج از محدوده آرایه در پلاگین multi PCM می‌شود.…
هشدارها و CERT
انتشار توصیه‌نامه‌های امنیتی HPE برای محصولات ALE و Telco Service Orchestrator
شرکت HPE آسیب‌پذیری‌های متعددی را در محصولات ALE و Telco Service Orchestrator شناسایی کرده است که برخی از آن‌ها منجر…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری DoS در Apache Tomcat Native طی فرآیند TLS Handshake
آسیب‌پذیری Buffer Over-read در Apache Tomcat Native منجر به کرش JVM و ایجاد DoS در جریان TLS Handshake می‌شود. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در کتابخانه FasterXML jackson-core منجر به Denial of Service
آسیب‌پذیری CVE-2026-89425 در کتابخانه jackson-core به دلیل عدم محدودیت در طول توکن‌های خطا، امکان اجرای حملات DoS را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه FasterXML jackson-databind
آسیب‌پذیری CVE-2026-91776 در کتابخانه jackson-databind امکان اجرای حملات DoS از طریق مصرف بیش از حد حافظه را فراهم می‌کند. این…