مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در نرم‌افزار ClamXAV
آسیب‌پذیری CVE-2026-105773 در ClamXAV امکان افزایش سطح دسترسی (LPE) را از طریق Race Condition فراهم می‌کند. کاربران باید برای رفع…
Privilege Escalation
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Camunda 7: امکان ایجاد حساب مدیر توسط مهاجمان
یک نقص امنیتی در Camunda 7 به مهاجمان اجازه می‌دهد با سوءاستفاده از خطای منطقی در تنظیمات اولیه، حساب مدیر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Race Condition در نرم‌افزار Telerik Fiddler Classic
کشف یک آسیب‌پذیری Race Condition در Telerik Fiddler Classic که به مهاجمان محلی اجازه می‌دهد از طریق دستکاری گواهینامه‌های HTTPS،…
امنیت وب و نرم‌افزار
تغییر در سیاست‌های دسترسی کامل به دیسک در macOS برای مقابله با ریسک‌های عوامل هوش مصنوعی
اپل برای مقابله با ریسک‌های امنیتی ناشی از عوامل هوش مصنوعی، کنترل‌های دسترسی کامل به دیسک (FDA) در macOS را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Memory Corruption در درایور apusys با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20542 در apusys امکان ارتقای سطح دسترسی به System را از طریق خطای Use-After-Free فراهم می‌کند. این نقص نیازی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Write در متای دستگاه‌های موبایل و امکان ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20544 امکان ارتقای سطح دسترسی محلی را از طریق دسترسی فیزیکی به دستگاه فراهم می‌کند. این نقص ناشی از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Type Confusion در vdec و احتمال ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20579 در vdec به دلیل خطای Type Confusion، امکان ارتقای سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Out-of-Bounds Write در vdec با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-20586 در vdec امکان ارتقای سطح دسترسی از راه دور را فراهم می‌کند. این نقص به دلیل نبود Bounds…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20587)
آسیب‌پذیری CVE-2026-20587 در mtee به دلیل خطای Type Confusion، امکان افزایش سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20588)
آسیب‌پذیری CVE-2026-20588 در mtee به دلیل نقص در بررسی محدوده، امکان افزایش سطح دسترسی به System را بدون نیاز به…