مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20588)
آسیب‌پذیری CVE-2026-20588 در mtee به دلیل نقص در بررسی محدوده، امکان افزایش سطح دسترسی به System را بدون نیاز به…
Privilege Escalation
اکسپلویت‌ها
کشف آسیب‌پذیری Type Confusion در Venc و احتمال ارتقاء سطح دسترسی
آسیب‌پذیری CVE-2026-20589 در Venc به دلیل خطای Type Confusion، امکان ارتقاء سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
مدیریت آسیب‌پذیری
انتشار به‌روزرسانی اضطراری مایکروسافت برای رفع آسیب‌پذیری بحرانی در Exchange Server
مایکروسافت با انتشار آپدیت V2، آسیب‌پذیری بحرانی CVE-2026-96940 در Exchange Server را که امکان دسترسی غیرمجاز به ایمیل‌های سازمانی را…
هشدارها و CERT
به‌روزرسانی گسترده هسته لینوکس در دبیان: رفع ۱۳۱۳ آسیب‌پذیری امنیتی
دبیان با انتشار نسخه 6.12.111-1 برای توزیع Trixie، بیش از ۱۳۰۰ آسیب‌پذیری در هسته لینوکس را رفع کرد. این نقص‌ها…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Red Hat Satellite؛ احتمال سرقت رمز عبور Root و اجرای کد
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.1 در Red Hat Satellite کشف شد که امکان سرقت رمزهای عبور Root و…
هشدارها و CERT
کشف آسیب‌پذیری بحرانی در WatchGuard Endpoint Security و امکان دسترسی به حافظه Kernel
آسیب‌پذیری CVE-2026-13043 در WatchGuard Endpoint Security امکان دسترسی غیرمجاز به حافظه Kernel را فراهم می‌کند. کاربران باید سریعاً سیستم‌های خود…
روز صفر (0Day)
سوءاستفاده از دو آسیب‌پذیری زیرو دِی در حمله Agentic AI به موسسه DIVD
موسسه DIVD هدف یک حمله پیشرفته با استفاده از Agentic AI قرار گرفت که طی آن دو آسیب‌پذیری زیرو دِی…
مدیریت آسیب‌پذیری
هشدار Dell در مورد آسیب‌پذیری‌های بحرانی در ماژول‌های ذخیره‌سازی کانتینر (CSM)
شرکت Dell چندین آسیب‌پذیری بحرانی در ماژول‌های CSM شناسایی کرد که امکان دسترسی کامل مدیریتی به زیرساخت‌های ذخیره‌سازی Kubernetes را…
اکسپلویت‌ها
کشف آسیب‌پذیری ارتقای سطح دسترسی در Pexip Infinity (CVE-2026-103106)
یک آسیب‌پذیری در Pexip Infinity به مهاجمان محلی اجازه می‌دهد تا از طریق اعتبارسنجی نادرست ورودی، سطح دسترسی خود را…
زیرساخت‌های حیاتی (ICS/SCADA)
ارتقای سطح دسترسی در نرم‌افزار Rockwell Automation FactoryTalk Activation Manager
آسیب‌پذیری ارتقای سطح دسترسی در FactoryTalk Activation Manager به مهاجمان محلی اجازه می‌دهد از طریق ربایش پنجره کنسول در حین…