امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Automation Web Platform وردپرس؛ امکان تصاحب کامل سایت
آسیب‌پذیری CVE-2026-14281 در افزونه Automation Web Platform وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، با سوءاستفاده از REST API و…
Privilege Escalation
مدیریت آسیب‌پذیری
آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان دسترسی Root و فرار از Docker
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس (CVE-2025-39964) کشف شده که امکان ارتقای سطح دسترسی به Root و فرار…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در پلتفرم AI شرکت ServiceNow؛ امکان اجرای SQL و دسترسی غیرمجاز به داده‌ها
پلتفرم AI شرکت ServiceNow با پنج آسیب‌پذیری مواجه شده که دو مورد از آن‌ها اجازه اجرای SQL Injection و ارتقای…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در HPE Networking ALE؛ امکان دور زدن کنترل‌های امنیتی و تسلط کامل بر سیستم
شرکت HPE چندین آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در محصول Networking ALE شناسایی کرد که امکان دسترسی غیرمجاز و…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Sudo؛ دور زدن محدودیت‌های زمانی دسترسی
کشف آسیب‌پذیری CVE-2026-96512 در Sudo به کاربران محلی اجازه می‌دهد با دستکاری متغیر TZ، محدودیت‌های زمانی دسترسی را دور بزنند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Velociraptor: امکان دور زدن ACL و اجرای دستورات غیرمجاز
آسیب‌پذیری CVE-2026-19072 در Velociraptor به کاربران با نقش Investigator اجازه می‌دهد با دستکاری فیلدهای داخلی API، محدودیت‌های ACL را دور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس
آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس شناسایی شد که از طریق ناهماهنگی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Flatpak: امکان دسترسی غیرمجاز از طریق Symlink Traversal
آسیب‌پذیری CVE-2026-96808 در Flatpak به کاربران محلی اجازه می‌دهد از طریق Symlink Traversal، محدودیت‌های دسترسی را دور زده و فایل‌های…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در cPanel: خطر دسترسی به حساب‌های کاربران و ارتقای سطح دسترسی
آسیب‌پذیری‌های جدید در cPanel امکان نشت داده‌های کاربران و ارتقای سطح دسترسی به Root را فراهم کرده است. مدیران سرورهای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در ManageEngine Applications Manager
آسیب‌پذیری CVE-2026-86681 در ManageEngine Applications Manager اجازه می‌دهد کاربران با دسترسی محدود، دستورات مدیریتی MBean را خارج از محدوده مجاز…