اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرم‌افزار MODSetter SurfSense (CVE-2026-102244)
یک آسیب‌پذیری SSRF در MODSetter SurfSense شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد درخواست‌های غیرمجاز از سرور…
Vulnerability
اکسپلویت‌ها
افشای اطلاعات در نرم‌افزار Eleveo Quality Management از طریق GWT RPC (CVE-2026-101146)
یک آسیب‌پذیری افشای اطلاعات در نسخه 9.7.0 نرم‌افزار Eleveo Quality Management کشف شده است. این نقص به مهاجمان احراز هویت…
هشدارها و CERT
هشدار امنیتی برای هسته لینوکس (Linux Kernel) – آسیب‌پذیری AV26-970
انتشار هشدار امنیتی AV26-970 برای طیف گسترده‌ای از نسخه‌های هسته لینوکس (Linux Kernel). مدیران سیستم باید سریعاً نسخه‌های خود را…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی Dell برای رفع چندین آسیب‌پذیری در محصولات مختلف (AV26-966)
شرکت Dell برای چندین محصول از جمله ThinOS و Rugged Control Center به‌روزرسانی‌های امنیتی جدیدی را جهت رفع آسیب‌پذیری‌های مختلف…
هشدارها و CERT
انتشار هشدار امنیتی IBM برای چندین محصول کلیدی؛ به‌روزرسانی فوری توصیه می‌شود (AV26-967)
شرکت IBM هشدار امنیتی AV26-967 را برای چندین محصول از جمله QRadar و App Connect منتشر کرد. مدیران IT باید…
هشدارها و CERT
کشف سه آسیب‌پذیری امنیتی در نرم‌افزار حقوق و دستمزد Dayforce
مرکز CERT Polska وجود سه آسیب‌پذیری جدید در نرم‌افزار Dayforce Payroll را گزارش کرده است. این موارد تحت شناسه‌های CVE-2026-73640…
هشدارها و CERT
شناسایی چندین آسیب‌پذیری در تجهیزات mH-DEVELOPER شرکت F&F Filipowski
مرکز CERT Polska هفت آسیب‌پذیری امنیتی را در تجهیزات mH-DEVELOPER شرکت F&F Filipowski شناسایی کرده است. این موارد تحت چندین…
هشدارها و CERT
انتشار نسخه 4.6.9 نرم‌افزار Wireshark برای رفع آسیب‌پذیری‌های امنیتی
نسخه 4.6.9 نرم‌افزار Wireshark با هدف رفع 19 آسیب‌پذیری امنیتی و 16 باگ نرم‌افزاری منتشر شد. توصیه می‌شود کاربران برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Sylius: امکان تغییر مبلغ سفارش پس از پرداخت
آسیب‌پذیری CVE-2026-100872 در Sylius به مهاجمان اجازه می‌دهد با دستکاری مبلغ سفارش پس از پرداخت، کالاهای بیشتر را با پرداخت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف مسیرهای دلخواه در افزونه Event Gallery سیستم مدیریت محتوای Joomla
آسیب‌پذیری CVE-2026-97164 در افزونه Event Gallery جوملا به کاربران احراز هویت شده اجازه می‌دهد مسیرهای دلخواه سرور را حذف کنند.…