🛡️ CyberNews | Security Intelligence
📅 August 2026
📰 242 articles
⭐ FEATURED
هشدار درباره بیش از 1400 آسیبپذیری در مرورگر Chrome
🔒 Mentioned Vulnerabilities
- CVE-2026-15903 CVSS 8.8
- CVE-2026-15901 CVSS 9.6
- CVE-2026-15900 CVSS 9.6
- CVE-2026-15118 CVSS 8.8
- CVE-2026-15117 CVSS 7.5
- CVE-2026-15114 CVSS 8.8
- CVE-2026-15110 CVSS 8.8
📰 Latest News
📋 More News
CVE-2026-63077 سرورهای TeamCity را در معرض اجرای کد از راه دور بدون احراز هویت قرار میدهد.
CVE-2026-63077
CVE-2026-45185
آسیبپذیری بحرانی wp2shell در هسته وردپرس شناسایی شد، وصله (پچ) منتشر گردید.
CVE-2026-63030
CVE-2026-60137
+1 more
هکرهای روس از آسیبپذیری Microsoft OWA برای حفظ دسترسی به حسابهای ایمیل پس از تغییر اعتبارنامهها بهرهبرداری میکنند.
CVE-2026-50522
CVE-2026-42897
+1 more
FCC ورود رباتها و مبدلهای برق تولید شده در خارج از کشور را به دلیل خطرات سایبری مسدود کرد.
CVE-2026-50522
CVE-2025-35027
+1 more
سیسکو از سوءاستفاده از رمز عبور سختکد شده در نرمافزار مدیریت فایروال خبر میدهد.
CVE-2026-20316
CVE-2026-20079
چالش امنیتی صفر روز در Cisco FMC بهطور فعال مورد سوءاستفاده قرار گرفته و اعتبارنامههای استاتیک میتوانند دادههای حساس را در معرض خطر قرار دهند.
CVE-2026-20316
CVE-2026-50522
+1 more
عیب Ruflo MCP به مهاجمان بدون احراز هویت این امکان را میدهد که دستورات را اجرا کنند و حافظه هوش مصنوعی را مسموم کنند.
CVE-2026-50522
CVE-2026-59726
آسیبپذیریها در نرمافزار MWDB Core
CVE-2026-66723
CVE-2026-66724
آسیبپذیری در نرمافزار diff-so-fancy
CVE-2026-50642
انتشار عمومی PoC برای دور زدن احراز هویت در Check Point SmartConsole.
CVE-2026-16232
CVE-2026-50522
آسیبپذیریها در نرمافزار GNU Bison
CVE-2026-56390
CVE-2026-56389
CISA فهرست KEV را با آسیبپذیریهای FortiOS و Arista VeloCloud گسترش داد.
CVE-2026-63077
CVE-2026-16812
+1 more
ما اکنون درک بهتری از این موضوع داریم که چطور OpenAI به Hugging Face نفوذ کرده است.
CVE-2026-66018
CVE-2026-65923
+1 more
CVE-2026-63077: اجرای کد از راه دور در JetBrains TeamCity
CVE-2026-63077
۲۴،۶۵۰ BMCs در معرض اینترنت، هشهای رمز عبور IPMI را قبل از ورود فاش میکنند.
CVE-2026-50522
CVE-2013-4786
JFrog تأیید کرد که مدلهای OpenAI پیش از نفوذ به Hugging Face از آسیبپذیری صفر روز Artifactory سوء استفاده کردهاند.
CVE-2026-66018
CVE-2026-65923
+2 more
تاناکا در زمینه نشت دادهها با ۲۵ پست نشت تسلط دارد.
CVE-2026-41089
آسیبپذیریها در نرمافزار Quick.CMS
CVE-2026-63303
CVE-2026-63302
+2 more
عامل هوش مصنوعی هرمس در حمله سایبری به وزارت دارایی تایلند استفاده شد.
CVE-2026-43503
CVE-2026-43500
+5 more
NCSC از کاربران خواسته است که به دلیل آسیبپذیریها، هر چه سریعتر آیفونهای خود را بهروز کنند.
CVE-2026-43723
CVE-2026-3784
+1 more
محقق میگوید که هوش مصنوعی در توسعهی آسیبپذیری کنترل ترافیک لینوکس به یک بهرهبرداری از راه ریشه کمک کرده است.
CVE-2026-50522
CVE-2026-53264
ZTNA به عنوان ریسکهای امنیتی VPN باعث افزایش هشدارها در شبکههای فدرال میشود.
CVE-2026-56291
CVE-2026-48939
+1 more
دزدها از نقص تزریق دستوری در Orchestrator VeloCloud آریستا بهرهبرداری کردند.
CVE-2026-16812
CVE-2026-16723
+2 more
Botnet Dysphoria IoT پس از اختلال JackSkid، کنترلکنندههای بلاکچین و ارتباطات قربانیان را اضافه کرد.
CVE-2026-50522
CVE-2025-9528
انتشار اکسپلویت عمومی برای آسیبپذیری اجرای کد پیش از احراز هویت در vBulletin که به تازگی اصلاح شده است.
CVE-2026-61511
CVE-2026-50522
+2 more
فرار از محیط امن n8n به ویرایشگران گردش کار اجازه میدهد تا دستورات سیستمعامل را به عنوان فرآیند n8n اجرا کنند.
CVE-2026-50522
CVE-2026-27577
زخمیها در نرمافزار proCertum SmartSign
CVE-2026-57917
CVE-2026-57916
ضعف امنیتی در کتابخانه cJSON از DaveGamble
CVE-2026-16554
صدها سرور Microsoft SharePoint دارای آسیبپذیریهای فعالانه مورد سوءاستفاده قرار گرفتهاند.
CVE-2026-58644
CVE-2026-56164
+1 more
نقص AgentForger در ChatGPT میتواند Agents کاریجعل شده را از طریق یک لینک فیشینگ مستقر کند.
CVE-2026-40217
CVE-2026-35029
+1 more
حفرههای امنیتی در Bing Images به فایلهای SVG دستکاریشده اجازه میدهند که دستورات به عنوان سیستم در سرورهای مایکروسافت اجرا شوند.
CVE-2026-32194
CVE-2026-32191
+1 more
آسیبپذیری در نرمافزار کلاینت Apereo CAS
CVE-2026-15243
هکر، عامل هوش مصنوعی هرمس را بدون نظارت در وزارت دارایی تایلند برای پس از بهرهبرداری اجرا میکند.
CVE-2026-43503
CVE-2026-43500
+3 more
گروه Kimi K3 آسیبپذیریهای صفر روز Redis را شناسایی کرده و یک اکسپلویت RCE (اجرا از راه دور) ساختهاند، به گفته محققان.
CVE-2026-25589
CVE-2026-25243
افزونه جعلی Notepad++ در حملات UAC-0099، بدافزار MATCHBOIL.V2 را توزیع میکند.
CVE-2026-8496
CVE-2025-66376
+1 more
متأسفانه، اطلاعات کافی در مورد "ta458 roundpress exploits" در دسترس نیست. لطفاً اطلاعات بیشتری ارائه دهید یا سوال دیگری مطرح کنید.
CVE-2026-8496
CVE-2025-49113
+5 more
CISA شش آسیبپذیری را به KEV اضافه کرد - جولای 2026
CVE-2026-16232
CVE-2026-63030
+4 more
پچ جولای 2026 اوراکل 1,434 CVE را در 334 محصول اصلاح میکند.
CVE-2026-41089
چک پوینت، آسیبپذیری موجود در SmartConsole را_patch کرده است که به مهاجمان اجازه دسترسی کامل به ادمین را میدهد.
CVE-2026-62145
CVE-2026-62144
+1 more
نقص در snap-confine اوبونتو میتواند به کاربران محلی اجازه دهد تا دسترسی ریشه (root) در نصبهای پیشفرض دسکتاپ به دست آورند.
CVE-2026-8933
CVE-2026-3888
+2 more
NCSC از سازمانها خواسته است که بهروزرسانیهای اوراکل را فوراً نصب کنند.
CVE-2026-60217
CVE-2026-47056
آسیبپذیری در نرمافزار GNU diffutils
CVE-2026-53910
هکرها از نقص Windmill برای خواندن فایلهای دلخواه سرور بدون نیاز به احراز هویت بهرهبرداری میکنند.
CVE-2026-63030
CVE-2026-60137
+4 more
ضعف امنیتی در نرمافزار Open Mercato
CVE-2026-16270
گوگل Gemini 3.5 Flash Cyber را برای شناسایی و رفع سریعتر آسیبپذیریهای نرمافزاری معرفی کرد.
CVE-2026-42533
CVE-2026-45829
CVE-2026-50522: آسیبپذیری بحرانی اجرای کد از راه دور در SharePoint به طور فعال در حال بهرهبرداری پس از انتشار Proof of Concept عمومی.
CVE-2026-58644
CVE-2026-56164
+3 more
موزیلا یک هفته بعد، آسیبپذیریهای بحرانی فایرفاکس را در نسخههای ESR نیز برطرف کرد.
CVE-2026-15719
CVE-2026-15718
استی لودر تایید کرد که یک حمله سایبری اطلاعات شخصی را تحت تأثیر قرار داده است.
CVE-2026-42533
CVE-2025-61882
باگ امنیتی wp2shell در وردپرس روز به روز افزایش مییابد زیرا اکسپلویتی عمومی موجب اسکنهای گسترده شده است.
CVE-2026-63030
CVE-2026-60137
'WordPress WP2Shell - تنها چند ساعت پس از انتشار پچ، در حملات سوءاستفاده شده است.'
CVE-2026-63030
CVE-2026-60137
رایانهافزار جدید ENCFORGE فایلهای مدلهای هوش مصنوعی را در حمله RCE به Langflow هدف قرار میدهد.
CVE-2026-55255
CVE-2026-33017
+1 more
پلتفرم هوش مصنوعی ServiceNow در کانون توجه قرار دارد.
CVE-2026-6875
سرور عمومی، ابزار فیشینگ مبتنی بر هوش مصنوعی را که پشت کمپین بدافزار WebDAV قرار دارد، فاش کرد.
CVE-2026-21513
CVE-2025-33053
+1 more
نقاط ضعف در نرمافزار مدیریت محتوای ویندو (Windu CMS)
CVE-2026-57311
CVE-2026-57310
+1 more
اطلاعات روسیه دوربینهای IP را هک کرده تا بر روی لجستیک نظامی در کشورهای ناتو و اوکراین نظارت کند.
CVE-2021-39275
CVE-2016-7407
NCSC از کاربران خواسته است تا به سرعت بهروزرسانیهای Microsoft Office و SharePoint را نصب کنند.
CVE-2026-57980
CVE-2026-58644
CVE-2026-42533 نقص بحرانی اجرای کد از راه دور (RCE) در nginx قبل از احراز هویت را فاش میکند.
CVE-2026-53412
CVE-2026-42533
+4 more
ز vulnerabilities بحرانی NGINX میتواند کارگران را به حالت Crash درآورد و ممکن است اجازه اجرای کد از راه دور را بدهد.
CVE-2026-42533
CVE-2026-9256
+1 more
بهرهبرداری از نقصهای صفر روز SonicWall SMA قبل از اعلام عمومی برای دسترسی ریشه.
CVE-2026-15410
CVE-2026-15409
سری امنیت سایبری CyberThrone AI: راهنمای جامع مطالعه شما
CVE-2025-59944
CVE-2025-53773
+1 more
عیب HollowByte در OpenSSL میتواند حافظه سرور را با درخواستهای TLS 11 بایتی متوقف کند.
CVE-2026-34183
CVE-2025-66199
WAF کلودفلر از برنامههای وردپرس در برابر دو آسیبپذیری با شدت بالا محافظت میکند.
CVE-2026-63030
CVE-2026-60137
+1 more
بدافزار جدید NadMesh به دنبال خدمات هوش مصنوعی در معرض خطر برای کلیدهای ابری و توکنهای کوبرنتیس میگردد.
CVE-2026-41176
CVE-2026-39987
+3 more
خلاصه هفتگی Cyber Express: بررسی سنسنجی تیکتاک، نقض دادههای سلامت، حکم کانتاس و حملات سایبری بزرگ
CVE-2026-53412
CVE-2026-56164
+1 more
هلند دارای دو هزار دوربین IP است که دارای آسیبپذیری امنیتی شناخته شدهای هستند.
CVE-2021-39275
CVE-2016-7407
VS برای اولین بار از سوءاستفاده از آسیبپذیریهای Fortinet FortiSandbox خبر میدهد.
CVE-2026-25089
CVE-2026-39813
+1 more
مایکروسافت بهطور فعال از سوء استفاده از آسیبپذیری بحرانی در SharePoint خبر میدهد.
CVE-2026-58644
CVE-2026-56164
+2 more
CISA، آسیبپذیری صفر روز (Zero-Day) با شماره CVE-2026-58644 که در SharePoint مورد بهرهبرداری قرار گرفته است را به فهرست KEV اضافه کرد.
CVE-2026-58644
CVE-2026-56164
+4 more
زوم آسیبپذیری بحرانی ویندوز را که امکان تصاحب حساب کاربری را فراهم میکرد، اصلاح کرد.
CVE-2026-53412
CVE-2026-53411
+5 more
CISA فهرست KEV را دوباره گسترش داد و آسیبپذیریهای روز صفر (Zeroday) را اضافه کرد.
CVE-2026-15410
CVE-2026-15409
+3 more
ThreatsDay: جاسوسافزار تقلب در بازی، باجافزار ۲۴ ساعته، تعقیب از طریق همگامسازی کروم + ۱۲ داستان دیگر
CVE-2026-35273
CVE-2026-46817
+1 more
"دروازههای SonicWall هک شده به عنوان درب پشتی برای دسترسی به شبکههای شرکتی استفاده میشوند."
CVE-2026-15410
CVE-2026-15409
عیب تبادل توکن در n8n میتواند به مهاجمان این امکان را بدهد که به عنوان کاربران از یک صادرکننده دیگر وارد شوند.
CVE-2026-59208
CVE-2026-54305
نقاط ضعف کلیدی خلاصهای از بهروزرسانیهای امنیتی مایکروسافت در روز سهشنبه، ژوئیه ۲۰۲۶.
CVE-2026-57092
CVE-2026-56190
+14 more
محققان یک Proof of Concept (PoC) جدید برای آسیبپذیری بدون روز صفر در ویندوز را چند ساعت پس از ارائه اصلاحات امنیتی روز سهشنبه مایکروسافت منتشر کردند.
CVE-2026-55040
CVE-2026-56164
+3 more
نقص در نشانگر اجازه میدهد تا مخازن کلون شده مخرب اجرای کد ویندوز را فعال کنند.
CVE-2026-10591
CVE-2026-26268
+1 more
CISA ضعفهای امنیتی SonicWall SMA1000 را پس از بهرهبرداری فعال به فهرست KEV اضافه کرد.
CVE-2026-15410
CVE-2026-15409
+4 more
Mozilla از وجود آسیبپذیریهای بحرانی در فایرفاکس با کدهای اکسپلویت عمومی هشدار داد.
CVE-2026-15719
CVE-2026-15718
بزرگترین بروزرسانی روز سهشنبه مایکروسافت 622 آسیبپذیری را برطرف کرد که از این میان، دو مورد تحت حمله فعال قرار دارند.
CVE-2026-15410
CVE-2026-15409
+6 more
مایکروسافت بزرگترین روز اصلاحات خود را برگزار کرد: ۶۲۲ آسیبپذیری رفع شد.
CVE-2026-56164
CVE-2026-56155
SonicWall به سوء استفاده فعال از ضعفهای موجود در Gateway SMA1000 هشدار میدهد.
CVE-2026-15410
CVE-2026-15409
سرورهای مایکروسافت شیرپوینت مورد حمله قرار گرفتند، و ایالات متحده خواستار افزایش امنیت شد.
CVE-2026-55040
CVE-2026-58644
+3 more
سهشنبهٔ بهروزرسانی ژوئیه ۲۰۲۶: مایکروسافت ۶۲۲ آسیبپذیری را برطرف کرد که شامل دو آسیبپذیری صفر روز است که مورد سوء استفاده قرار گرفتهاند.
CVE-2026-58542
CVE-2026-57094
+63 more
سه روسی به اتهام طرح جرائم سایبری به ارزش ۶۲ میلیون دلار که زیرساختهای ایالات متحده را هدف قرار داده است، متهم شدند.
CVE-2026-56291
CVE-2026-48939
+1 more
بوت امن مایکروسافت به مدت یک دهه دچار آسیبپذیری بوده و هیچکس تا به حال متوجه آن نشده بود.
CVE-2015-5381
CVE-2015-5281
مایکروسافت ۶۲۲ آسیبپذیری را برطرف کرد، از جمله دو آسیبپذیری صفر روز که تحت حمله فعال هستند.
CVE-2026-57092
CVE-2026-55040
+7 more
SAP وصلههایی برای نقص ABAP در NetWeaver منتشر کرده است که میتواند دادهها را افشا یا تغییر دهد. امتیاز CVSS این نقص 9.9 است.
CVE-2026-44761
CVE-2026-44747
+1 more
نقاط ضعف RabbitMQ میتوانند اسرار OAuth را افشا کرده و متادادههای صفهای بین اجارهای را در معرض خطر قرار دهند.
CVE-2026-57221
CVE-2026-57219
VS از سوءاستفاده از یک آسیبپذیری امنیتی ۱۸ ساله در روترهای سیسکو خبر میدهد.
CVE-2018-0171
CVE-2008-4128
ایالات متحده اولین سرویس VPN و فروشنده رمزنگار بدافزار را به دلیل حمایت از باجافزارها تحریم کرد.
CVE-2018-0171
CVE-2008-4128
آسیبپذیری RabbitMQ، اسرار OAuth را در معرض دید حملهکنندگان قرار میدهد.
CVE-2026-57221
CVE-2026-56291
+4 more
گزارش هوش تهدید: رایانهافزار باجافزار JADEPUFFER و اخاذی خودکار
CVE-2025-3248
CVE-2021-29441
خلاصه هفتگی Cyber Express: حمله سایبری به دانشگاه، فرار از ماشین مجازی Januscape، درهای پشتی روترها، آسیبپذیری UniFi و بروزرسانیهای امنیتی Wireshark.
CVE-2026-11405
CVE-2026-53359
+1 more
آسیبپذیری در نرمافزار mtr بیتویزاڑ
CVE-2026-14461
عیب XRING که وصله نشده است در XQUIC به مشتریان از راه دور اجازه میدهد سرورهای HTTP/3 را خراب کنند.
CVE-2026-55200
CVE-2026-42530
+1 more
سرور هکری در معرض دید، عملیات پشتیبانی WP-SHELLSTORM را که به هزاران سایت وردپرس نفوذ کرده، فاش کرد.
CVE-2026-55200
CVE-2026-48907
+13 more
مطالعهای بر روی ۲۸۱ اپلیکیشن رایگان VPN اندروید نشاندهنده نشت ترافیک، دادههای رمزنگارینشده و ردیابی است.
CVE-2026-55200
CVE-2026-46817
+2 more
مهاجمان از آسیبپذیری 'Ill Bloom' استفاده کرده و ۳.۱ میلیون دلار از کیف پولهای رمزنگاری را خالی کردند.
CVE-2026-55200
CVE-2026-46817
+2 more
اوبیکویتی آسیبپذیری بحرانی CVE-2026-50746 و چندین نقص امنیتی در سیستم عامل یونيفای را اصلاح کرد.
CVE-2026-11405
CVE-2026-53359
+10 more
عنوان: تهدیدات روز: دزدیدن سطلهای ابری، زنجیره بالا رفتن سطح دسترسی در ویندوز، شکستن جهانی تقلب + 17 داستان دیگر
CVE-2026-9181
CVE-2026-55200
+9 more
مایکروسافت آسیبپذیری افزایش دسترسی در Defender را برطرف کرد.
CVE-2026-50656
CVE-2026-45498
+2 more
CitrixBleed 2 (CVE-2025-5777) یک آسیبپذیری در نرمافزار Citrix است که میتواند به دسترسی غیرمجاز به اطلاعات منجر شود. این آسیبپذیری به مهاجمان این امکان را میدهد که دادههای حافظه را بر اساس ساختار خاصی استخراج کنند. محافظت و بهروزرسانی نرمافزار Citrix برای جلوگیری از بهرهبرداری از این نقص بسیار مهم است.
CVE-2026-4368
CVE-2025-5777
+1 more
سسیسکو در 15 ژوئیه بهروزرسانیهای مهمی برای موتور خدمات هویتی (Identity Services Engine) منتشر کرد.
CVE-2025-20337
CVE-2025-20281
مایکروسافت آسیبپذیری در RoguePlanet Defender را که میتواند به اعطای امتیازات SYSTEM منجر شود، تعمیر کرد.
CVE-2026-55200
CVE-2026-50656
+4 more
CERT از وجود در پشتی که در فریمور Tenda وجود دارد و هنوز وصله نشده، هشدار داده است. این در پشتی اجازه دسترسی ادمین را فراهم میکند.
CVE-2026-11405
CVE-2026-13753
+1 more
Wireshark نسخه ۴.۶.۷، ۱۲ مشکل امنیتی را در پروتکلهای SSH، IEEE 802.11، Catapult DCT2000 و سایر پروتکلها برطرف میکند.
CVE-2026-11405
CVE-2026-53359
+2 more
بهترین عاملهای هوش مصنوعی طراحیشده برای شناسایی کدهای مخرب میتوانند فریب خورده و آنها را اجرا کنند.
CVE-2026-55200
CVE-2026-46817
+1 more
نقایص لینک نمادین GhostApproval میتوانند به مخازن مخرب اجازه دهند تا کد را در عوامل برنامهنویسی هوش مصنوعی اجرا کنند.
CVE-2026-50549
CVE-2026-12958
+3 more
گوگل 250 هزار دلار برای آسیبپذیری لینوکس که به فرار ماشینهای مجازی مهمان اجازه میدهد، پرداخت کرده است.
CVE-2026-53359
CVE-2026-43499
یوبیکیوتی آسیبپذیریهای بحرانی یونیفای را در نرمافزارهای Connect، Talk، Access، Protect و OS برطرف کرد.
CVE-2026-55116
CVE-2026-55115
+10 more
گروه UAT-7810 وابسته به چین شبکه ORB را با بدافزار جدید LONGLEASH گسترش میدهد.
CVE-2026-55200
CVE-2026-46817
+4 more
وبسایتهای جوملا از طریق نقاط ضعف بحرانی در افزونههای سازنده صفحات مورد حمله قرار گرفتهاند.
CVE-2026-56290
CVE-2026-48908
نقص Januscape در کد MMU KVM لینوکس امکان فرار از ماشین مجازی (VM Escape) را در پردازندههای اینتل و AMD فراهم میکند.
CVE-2026-53359
CVE-2026-31431
اشکال GhostLock که ۱۵ سال قدمت دارد، به مهاجمین این امکان را میدهد که به دسترسی ریشه (Root) و فرار از کانتینر در اکثر توزیعهای لینوکس دست یابند.
CVE-2026-53166
CVE-2026-55200
+5 more
CISA چهار آسیبپذیری فعال در Adobe، Joomla و Langflow را به فهرست آسیبپذیریهای دارای اولویت (KEV) اضافه کرد.
CVE-2026-48282
CVE-2026-56290
+10 more
یک ایمیل نزدیکتر به حاشیه: UNK_MassTraction و فیزیک بهرهبرداری
CVE-2025-49113
CVE-2025-31324
+2 more
هکرهای مشکوک به وابستگی به چین، از آسیبپذیریهای Roundcube علیه دانشگاهها سوءاستفاده میکنند.
CVE-2026-55200
CVE-2026-46817
+2 more
یوبیکتی هشدار میدهد که نقصهای امنیتی در UniFi وجود دارد که میتواند منجر به تصاحب دستگاهها شود.
CVE-2026-55115
CVE-2026-54403
+4 more
CERT/CC نسبت به وجود درب پشتی مخفی مدیر در فریمور روترهای تندا هشدار داد.
CVE-2026-11405
CVE-2026-55200
+1 more
بیشتر اعتماد (BeyondTrust) نقصهای بحرانی دور زدن احراز هویت را در پشتیبانی از راه دور و PRA اصلاح میکند.
CVE-2026-40141
CVE-2026-40140
+6 more
Adobe ColdFusion CVE-2026-48282: تحت بهرهبرداری فعال
CVE-2026-48282
CVE-2026-45659
هکرهای مرتبط با ایران از چارچوب Cavern C2 جدید برای هدف قرار دادن سازمانهای اسرائیلی استفاده میکنند.
CVE-2026-55200
CVE-2026-46817
+5 more
عملیات تهدیدکنندگان آسیبپذیری Docker در Gitea را 13 روز پس از افشا بررسی کردند. CVE-2026-20896
CVE-2026-20896
CVE-2026-55200
+1 more
JadePuffer: طلوع باجافزارهای هوش مصنوعی خودکار
CVE-2026-45659
CVE-2025-3248
نواقص بدون وصله در سیستم فایل موجود در میلیونها دستگاه Embedded افشا شد.
CVE-2026-6688
CVE-2026-6687
+7 more
خلأ جدید "بد اپول" در هسته لینوکس به کاربران بدون امتیاز اجازه میدهد به دسترسی ریشه (Root) دست یابند و بر روی اندروید تأثیر میگذارد.
CVE-2026-55200
CVE-2026-46242
+5 more
فریمورک بدافزار جدید آوالون قابلیتهای باجافزار کرونایکس را در خود دارد.
CVE-2026-55200
CVE-2026-46817
+1 more
Armored Likho به نهادهای دولتی و بخش برق هدف قرار میدهد با استفاده از ابزار سرقت BusySnake.
CVE-2026-55200
CVE-2026-46817
+1 more
مایکروسافت از نشتهای بحرانی دسترسی در Exchange Online و 365 Copilot خبر میدهد.
CVE-2026-54998
CVE-2026-41106
سیتریکس ۶ آسیبپذیری را در نتاسکلر برطرف کرد.
CVE-2026-8655
CVE-2026-8452
+4 more
گروههای باجافزاری به Citrix Bleed 2، BYOVD و مدارک زنجیره تأمین روی آوردهاند.
CVE-2026-20245
CVE-2025-5777
CISA آسیبپذیری CVE-2026-45659 در SharePoint را به لیست KEV اضافه کرد.
CVE-2026-48558
CVE-2026-45659
ThreatsDay: تصرف محاسبات هوش مصنوعی، اشکال ایمیل اپل، باجافزار BlueHammer + 14 داستان دیگر
CVE-2026-20245
CVE-2026-33825
آسیبپذیریها در نرمافزار OpenIDC liboauth2
CVE-2026-54431
CVE-2026-54430
یک عامل هوش مصنوعی از آسیبپذیری اجرای کد از راه دور (RCE) در Langflow بهرهبرداری میکند تا حمله باجافزاری به پایگاه داده را خودکارسازی کند.
CVE-2026-20245
CVE-2025-3248
+1 more
دزدی اطلاعات FortiBleed مرتبط با عملیات باجافزارهای INC و Lynx
CVE-2026-20245
CVE-2026-35616
موشکاف جدید ChocoPoC RAT محققان آسیبپذیری را از طریق مخازن جعلی PoC (Proof of Concept) مورد هدف قرار میدهد.
CVE-2026-48908
CVE-2026-10520
+7 more
آسیبپذیری RCE در SharePoint با شناسه CVE-2026-45659 پس از وقوع بهرهبرداری فعال به لیست KEV سیتا (CISA) اضافه شد.
CVE-2026-20245
CVE-2026-45659
+1 more
اشکال امنیتی بدون وصله در سرور مخزن Argo CD میتواند به مهاجمان اجازه دهد که کنترل کلاسترهای Kubernetes را به دست بگیرند.
CVE-2026-20245
CVE-2026-42880
+2 more
بهروزرسانی امنیتی گوگل کروم ۱۵۰: رفع ۳۸۲ آسیبپذیری
CVE-2026-13788
CVE-2026-13785
+7 more
اشکالات بحرانی در ماوس ممکن است اجازه دهند تا تزریق دستوری از محفظه خارج شده و دستورات اجرا شوند.
CVE-2026-50548
CVE-2026-50549
+4 more
شناسایی کاربران Tails از طریق آسیبپذیریهای Linux به نامهای DirtyClone و pedit COW.
CVE-2026-46331
CVE-2026-43503
دریافت نقص RCE پیش از احراز هویت در Progress Kemp LoadMaster با تلاشهای فعال برای سوءاستفاده مواجه است.
CVE-2026-20245
CVE-2026-8037
+2 more
سیتریکس شش آسیبپذیری در نتاسلر را که امکان خواندن فایل و ایجاد اختلال در سرویس را فراهم میکند، برطرف کرد.
CVE-2026-13474
CVE-2026-10817
+6 more
بدافزار RustDuck دوباره در زبان Rust ساخته شده است تا روترها و سرورها را برای حملات DDoS تحت کنترل بگیرد.
CVE-2026-20245
CVE-2025-29635
+3 more
CVE-2026-48558: نقص OIDC در SimpleHelp به KEV اضافه شد.
CVE-2026-55200
CVE-2026-48558
زیرساخت Langflow به منظور اجرای کد از راه دور (RCE) به کار گرفته شده تا ماینر مونرو بر روی نقاط پایانی آسیبپذیر اپلیکیشنهای هوش مصنوعی نصب شود.
CVE-2026-20245
CVE-2026-5027
+2 more
آسیبپذیریها در نرمافزار e-BOK سیستم KTM
CVE-2026-35098
CVE-2026-35097
+2 more
آسیبپذیریها در نرمافزار fzf
CVE-2026-53433
CVE-2026-53432