هشدارها و CERT
شفاف‌سازی مایکروسافت در مورد آسیب‌پذیری RCE در نرم‌افزار Outlook
مایکروسافت اعلام کرد که آسیب‌پذیری RCE در Outlook با کد CVE-2026-100208 پیش‌تر در آپدیت‌های اوت ۲۰۲۶ رفع شده اما به…
RCE
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در محیط Go Playground: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-94445 در Go Playground از طریق ترکیب نقص در فایل‌های txtar و دستور go vet، امکان اجرای کد از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در نرم‌افزار Zhonglun CloudPos
آسیب‌پذیری تزریق کد در Zhonglun CloudPos امکان اجرای دستورات از راه دور (RCE) را از طریق مؤلفه JSBridge فراهم می‌کند.…
گزارش‌ها و تحلیل‌ها
گزارش ماهانه برنامه Bug Bounty وردفنس: تحلیل آسیب‌پذیری‌های بحرانی در اکوسیستم وردپرس (ژوئن ۲۰۲۶)
برنامه Bug Bounty وردفنس در ژوئن ۲۰۲۶ بیش از هزار آسیب‌پذیری را شناسایی کرده که منجر به شناسایی چندین مورد…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در IBM Financial Transaction Manager
چندین آسیب‌پذیری بحرانی در IBM FTM شناسایی شده است که از جمله آن‌ها می‌توان به RCE از طریق Java Deserialization…
اکسپلویت‌ها
بررسی ماژول‌های جدید Metasploit: از آسیب‌پذیری GitLab تا RCE در Langflow
فریم‌ورک Metasploit ماژول‌های جدیدی برای اکسپلویت آسیب‌پذیری بحرانی GitLab و RCE در Langflow منتشر کرد. همچنین ابزارهای جدیدی برای حملات…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ترمینال Kitty: امکان اجرای دستورات دلخواه از طریق کدهای رنگ
آسیب‌پذیری CVE-2026-95832 در ترمینال Kitty امکان اجرای دستورات دلخواه (RCE) را از طریق مدیریت نادرست کدهای رنگ فراهم می‌کند. کاربران…
مدیریت آسیب‌پذیری
به‌روزرسانی گسترده گوگل کروم: رفع ۱۰۸ آسیب‌پذیری امنیتی از جمله ۱۱ مورد بحرانی
گوگل در نسخه 154 مرورگر کروم، ۱۰۸ آسیب‌پذیری امنیتی شامل ۱۱ مورد بحرانی در بخش‌های GPU و WebGL را رفع…
هشدارها و CERT
افزودن آسیب‌پذیری‌های بحرانی محصولات Check Point به فهرست KEV سازمان CISA
سازمان CISA دو آسیب‌پذیری بحرانی در محصولات Check Point (شامل VPN و سرورهای مدیریت) را به دلیل بهره‌برداری فعال به…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در HPE Networking ALE؛ امکان دور زدن کنترل‌های امنیتی و تسلط کامل بر سیستم
شرکت HPE چندین آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در محصول Networking ALE شناسایی کرد که امکان دسترسی غیرمجاز و…