هشدار امنیتی: آسیبپذیری خطرناک در ابزار Prompty
آسیبپذیری CVE-2026-53597 در بارگذار TypeScript ابزار Prompty شناسایی شد که امکان اجرای کد دلخواه جاوااسکریپت را از طریق فرانتمتا فراهم میکرد. این مشکل در نسخههای پیشانتشار v۲ ا…
آخرین اخبار اجرای کد دلخواه
⚠️ هشدار فوری: آسیبپذیری بحرانی در Ivanti EPMM توسط CERT-FR اعلام شد
آژانس CERT-FR از آسیبپذیریهای بحرانی در Ivanti Endpoint Manager Mobile خبر داد که با شناسههای CVE-2026-1281 و CVE-2026-1340 شناخته میشوند. این آسیبپذیریها به مهاجم اجازه اجرا…
⚠️ آسیبپذیری بحرانی در GlobalProtect: خطر اجرای کد دلخواه با مجوز SYSTEM
آسیبپذیری سرریز بافر در برنامه GlobalProtect شرکت Palo Alto Networks کشف شد که به مهاجم امکان اجرای کد دلخواه با مجوزهای SYSTEM را میدهد. این آسیبپذیری در حین ارتباط بین Portal …
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در دستگاههای SonicWall SMA 1000
آژانس CERT-FR از کشف دو آسیبپذیری فعال در دستگاههای SonicWall SMA 1000 خبر داد. آسیبپذیری CVE-2026-15409 امکان حملات SSRF توسط مهاجم غیرمجاز را ایجاد میکند. آسیبپذیری CVE-2026…
هشدار CERT-FR: آسیبپذیریهای بحرانی در محصولات فورتینت
آژانس CERT-FR از کشف چندین آسیبپذیری در محصولات فورتینت خبر داد که امکان اجرای کد دلخواه، ارتقای دسترسی و نشت دادهها را فراهم میکنند. محصولات آسیبپذیر شامل FortiOS، FortiProxy،…
هشدار: آسیبپذیری بحرانی در Tenable Nessus Agent کشف شد!
آسیبپذیری جدیدی در Tenable Nessus Agent کشف شده که نسخههای ۱۱.۲.x قبل از ۱۱.۲.۱ و تمام نسخههای پیش از ۱۱.۱.۴ را درگیر میکند. این آسیبپذیری به مهاجم اجازه میدهد کد دلخواه را ا…
هشدار امنیتی: آسیبپذیریهای سرریز بافر در PAN-OS کشف شد!
شرکت Palo Alto Networks از کشف چندین آسیبپذیری سرریز بافر در مؤلفه User-ID Terminal Server Agent (TSA) نرمافزار PAN-OS خبر داد. این آسیبپذیریها به مهاجم غیرمجاز اجازه میدهند ت…
هشدار جدی: آسیبپذیریهای جدید در هسته لینوکس رد هت کشف شد!
آژانس CERT-FR از شناسایی آسیبپذیریهای متعدد در هسته لینوکس رد هت خبر داد. این آسیبپذیریها میتوانند منجر به نقض یکپارچگی و محرمانگی دادهها، دور زدن سیاستهای امنیتی و اجرای کد…