هشدار امنیتی: آسیبپذیریهای جدید در سرور مترموست کشف شد!
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه از کشف چندین آسیبپذیری در سرور مترموست خبر داد. این آسیبپذیریها نسخههای ۱۰.۱۱.x قبل از ۱۰.۱۱.۲۱، ۱۱.۶.x قبل از ۱۱.۶.۶، ۱۱.۷.x قبل از ۱…
آخرین اخبار، تحلیلها و تحولات مرتبط با CERT-FR در Titr Tech.
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه از کشف چندین آسیبپذیری در سرور مترموست خبر داد. این آسیبپذیریها نسخههای ۱۰.۱۱.x قبل از ۱۰.۱۱.۲۱، ۱۱.۶.x قبل از ۱۱.۶.۶، ۱۱.۷.x قبل از ۱…
آسیبپذیریهای متعدد در نرمافزار Roundcube Webmail کشف شدهاند که نسخههای قدیمیتر از 1.5.14، 1.6.14 و 1.7-rc5 را تحت تأثیر قرار میدهند. این نقصها امکان نقض محرمانگی دادهها، د…
آسیبپذیریهای متعدد در Oracle Database Server و Oracle Net Services کشف شدهاند که نسخههای ۱۹.۳ تا ۱۹.۳۱، ۲۱.۳ تا ۲۱.۲۲ و ۲۳.۴.۰ تا ۲۳.۲۶.۲ را تحت تأثیر قرار میدهند. این آسیبپذ…
آسیبپذیری CVE-2025-53521 در F5 BIG-IP Access Policy Manager کشف شد که به مهاجم اجازه اجرا کد از راه دور میدهد. این آسیبپذیری نسخههای قدیمیتر 15.1.x، 16.1.x، 17.1.x و 17.5.x را…
آژانس CERT-FR از آسیبپذیریهای بحرانی در Ivanti Endpoint Manager Mobile خبر داد که با شناسههای CVE-2026-1281 و CVE-2026-1340 شناخته میشوند. این آسیبپذیریها به مهاجم اجازه اجرا…
آسیبپذیریهای جدیدی در نرمافزار Roundcube Webmail کشف شده است که نسخههای قدیمیتر از 1.6.17 و 1.7.2 را تحت تاثیر قرار میدهد. این آسیبپذیریها شامل دور زدن سیاستهای امنیتی، حم…
آسیبپذیریهای جدیدی در مایکروسافت داتنت کشف شدهاند که نسخههای مختلف این پلتفرم از جمله داتنت ۸.۰، ۹.۰، ۱۰.۰ و فریمورکهای ۳.۵ تا ۴.۸.۱ را تحت تاثیر قرار میدهند. این آسیبپذی…
آژانس CERT-FR از کشف چندین آسیبپذیری در محصولات فورتینت خبر داد که امکان اجرای کد دلخواه، ارتقای دسترسی و نشت دادهها را فراهم میکنند. محصولات آسیبپذیر شامل FortiOS، FortiProxy،…
آسیبپذیری جدیدی در Tenable Nessus Agent کشف شده که نسخههای ۱۱.۲.x قبل از ۱۱.۲.۱ و تمام نسخههای پیش از ۱۱.۱.۴ را درگیر میکند. این آسیبپذیری به مهاجم اجازه میدهد کد دلخواه را ا…
آسیبپذیریهای متعدد در محصولات مایکروسافت از جمله Exchange Server، SQL Server، SharePoint و Visual Studio کشف شده است. این آسیبپذیریها امکان اجرا از راه دور کد، ارتقای دسترسی و …
آژانس امنیت فرانسه (CERT-FR) از کشف آسیبپذیریهای متعدد در محصولات Progress LoadMaster خبر داد. این آسیبپذیریها که نسخههای قدیمیتر از ۷.۲.۶۳.۲ و ۷.۲.۵۴.۱۸ را تحت تأثیر قرار می…
آسیبپذیریهای متعدد در هسته لینوکس SUSE کشف شدهاند که میتوانند توسط مهاجم برای نقض محرمانگی و یکپارچگی دادهها و دور زدن سیاستهای امنیتی مورد سوءاستفاده قرار گیرند. این آسیبپذ…
آژانس CERT-FR از شناسایی آسیبپذیریهای متعدد در هسته لینوکس رد هت خبر داد. این آسیبپذیریها میتوانند منجر به نقض یکپارچگی و محرمانگی دادهها، دور زدن سیاستهای امنیتی و اجرای کد…
آسیبپذیریهای متعدد در هسته لینوکس اوبونتو توسط CERT-FR گزارش شده است. این آسیبپذیریها امکان ارتقای دسترسی، نشت دادهها، دور زدن سیاستهای امنیتی و اجرا از راه دور کد را فراهم م…
آسیبپذیری CVE-2026-42897 در Microsoft Exchange Server کشف شد که به مهاجم اجازه میدهد از طریق ایمیل آلوده در Outlook Web Access حمله XSS انجام دهد. این آسیبپذیری در حال بهرهبردا…
آژانس ملی امنیت سیستمهای اطلاعاتی فرانسه (CERT-FR) از کشف آسیبپذیریهای متعدد در گوگل کروم خبر داد. این آسیبپذیریها نسخههای قبل از ۱۵۰.۰.۷۸۷۱.۱۲۴ برای ویندوز و لینوکس و نسخهه…
آژانس CERT-FR از کشف دهها آسیبپذیری در محصولات زیمنس از جمله Desigo CC و SIMATIC S7-1500 خبر داد. این آسیبپذیریها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم …
آژانس CERT-FR از کشف چندین آسیبپذیری در مایکروسافت آفیس خبر داد که امکان اجرای کد از راه دور، ارتقای دسترسی و نقض محرمانگی دادهها را فراهم میکنند. این آسیبپذیریها نسخههای مخت…
آژانس CERT-FR از کشف آسیبپذیریهای متعدد در محصولات SAP خبر داد. این آسیبپذیریها که نسخههای قدیمیتر را تحت تأثیر قرار میدهند، امکان اجرای کد دلخواه از راه دور، تزریق XSS، دور…
آژانس CERT-FR از کشف چندین آسیبپذیری در مایکروسافت اج خبر داد که نسخههای قبل از ۱۵۰.۰.۴۰۷۸.۴۸ را تحت تأثیر قرار میدهند. این آسیبپذیریها امکان اجرای کد از راه دور، ارتقای دسترس…
آسیبپذیریهای جدیدی در سرویسهای مختلف مایکروسافت آژور از جمله Azure Active Directory، Azure CycleCloud و Azure Spring Apps شناسایی شدهاند. این آسیبپذیریها که در نسخههای قدیمی…
آسیبپذیریهای متعدد در مایکروسافت ویندوز کشف شدهاند که برخی از آنها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم میکنند. مایکروسافت اعلام کرده که آسیبپذیری CV…