آخرین اخبار، تحلیلها و تحولات مرتبط با CVSS در Titr Tech.
فلشپوینت چارچوبی عملی برای اولویتبندی آسیبپذیریها بر اساس اطلاعات تهدید ارائه کرده است. با رشد هوش مصنوعی، حجم آسیبپذیریهای کشف شده افزایش یافته و تیمهای امنیتی با چالش تشخیص …
بهروزرسانی جولای Oracle Database شامل نسخههای Oracle Database 19c RU 19.32 و Oracle AI Database 26ai RU 23.26.3 منتشر شد. این بهروزرسانی حاوی اصلاحات امنیتی حیاتی و با شدت بالا …
Google اعلام کرد که هوش مصنوعی آن موفق به کشف آسیبپذیری ۱۳ ساله در کروم شده است. این آسیبپذیری با شناسه CVE-2026-3545 و امتیاز CVSS 9.8، یک نقص فرار از سندباکس بود که از طریق صفح…
Microsoft در بهروزرسانی ژوئن ۲۰۲۶، ۲۰۶ آسیبپذیری را اصلاح کرد که شامل ۳ روز-صفر افشاشده و ۳۷ آسیبپذیری بحرانی است. پرخطرترین انواع آسیبپذیریها ارتقای سطح دسترسی (۳۲ درصد)، اجر…
NIST روش مدیریت آسیبپذیریها در پایگاه داده ملی آسیبپذیریها (NVD) را تغییر داد. رشد بیسابقه ارسال CVEها بین سالهای ۲۰۲۰ تا ۲۰۲۵ (۲۶۳ درصد) و ادامه این روند در سال ۲۰۲۶، باعث …
پایگاه ملی آسیبپذیریها (NVD) بهروزرسانیهای مهمی در معیارهای ارزیابی آسیبپذیری و ساختار دادههای خود اعمال کرد. این تغییرات شامل افزودن امتیازهای محاسبهشده SSVC و لیست نرمافز…
مدل Mythos شرکت Anthropic زمان بهرهبرداری از آسیبپذیریها را فشرده کرده و بحثهای امنیتی را داغتر نموده است. هوش مصنوعی شناسایی و زنجیرهسازی تکنیکها را تسریع میکند، اما مشکل …
گزارش دراگوس در سال ۲۰۲۶ نشان میدهد که تنها ۳ درصد از آسیبپذیریهای OT در دسته «فوری» قرار دارند و نیازمند اقدام فوری هستند. ۷۱ درصد باید از طریق کاهش برنامهریزیشده برطرف شوند …
پایگاه داده ملی آسیبپذیریها (NVD) نIST با بیش از ۳۶۴ هزار رکورد CVE، APIهای مبتنی بر REST و JSON را برای دسترسی آسان به اطلاعات آسیبپذیریها ارائه میدهد. این APIها از صفحهبندی…
سیسکو در جدیدترین مطلب خود به بررسی روشهای اولویتبندی آسیبپذیریها پرداخته و بر لزوم استفاده از سیستمهای امتیازدهی EPSS و CVSS به صورت همزمان تأکید میکند. CVSS شدت آسیبپذیری ر…
بهروزرسانی امنیتی جولای ۲۰۲۶ اوراکل با ۱۴۴۹ وصله برای ۳۲ خانواده محصول منتشر شد. Fusion Middleware با ۳۵۵ آسیبپذیری، از جمله ۲۱۹ مورد قابل بهرهبرداری از راه دور، بیشترین تأثیر ر…
آسیبپذیری SSRF در نرمافزار PAN-OS شرکت پالوآلتو نتورکس کشف شد که به مدیران احراز هویتشده اجازه میدهد درخواستهای غیرمجاز به سرویسهای داخلی ارسال کنند. این آسیبپذیری در صورت د…
شرکت Palo Alto Networks آسیبپذیریهای متعدد انکار سرویس (DoS) در نرمافزار PAN-OS را افشا کرد. مهاجم غیرمجاز میتواند با ارسال ترافیک شبکه خاص به اینترفیس dataplane، وضعیت DoS ایج…
اوراکل بهروزرسانی اصلاحی حیاتی خود را در ۲۱ ژوئیه ۲۰۲۶ منتشر کرد. این بهروزرسانی شامل اصلاح ۱۴۴۹ آسیبپذیری در محصولات مختلف از جمله Oracle Database Server، Java SE و MySQL است. …
هوش مصنوعی در حال تغییر قوانین کشف آسیبپذیریها است و سرعت، مقیاس و پیچیدگی تهدیدات سایبری را افزایش میدهد. در آوریل ۲۰۲۶، شرکتهای بزرگ هوش مصنوعی سیستمهایی را معرفی کردند که ق…
آژانس CISA سه آسیبپذیری بحرانی را به کاتالوگ KEV اضافه کرد که تحت بهرهبرداری فعال قرار دارند. اولین آسیبپذیری، CVE-2026-58644، در SharePoint Server 2016 است و اجازه اجرای کد از …
آسیبپذیری سرریز بافر در برنامه GlobalProtect شرکت Palo Alto Networks کشف شد که به مهاجم امکان اجرای کد دلخواه با مجوزهای SYSTEM را میدهد. این آسیبپذیری در حین ارتباط بین Portal …
شرکت Palo Alto Networks آسیبپذیریهای جدیدی را در موتور کرومیوم و مرورگر Prisma گزارش کرده است. امتیاز CVSS این آسیبپذیریها بین ۷.۲ تا ۹.۲ است که نشاندهنده سطح خطر بالا میباشد…
آسیبپذیری CVE-2026-0282 در نرمافزار PAN-OS شرکت Palo Alto Networks کشف شد که به مهاجم غیرمجاز امکان حذف فایلها از دایرکتوری موقت را میدهد. این مشکل فایروالهای سری PA، VM و Pan…
آسیبپذیری CVE-2026-54567 در کتابخانه Flask-Reuploaded کشف شد که یک نوع اصلاح ناقص از CVE-2026-27641 است. این آسیبپذیری به دلیل عدم تقارن در پردازش حروف بزرگ و کوچک در مسیر جایگزی…
شرکت Palo Alto Networks از کشف چندین آسیبپذیری سرریز بافر در مؤلفه User-ID Terminal Server Agent (TSA) نرمافزار PAN-OS خبر داد. این آسیبپذیریها به مهاجم غیرمجاز اجازه میدهند ت…
GitLab نسخههای اصلاحی ۱۹.۱.۱، ۱۹.۰.۳ و ۱۸.۱۱.۶ را برای نسخههای CE و EE منتشر کرد. این نسخهها شامل اصلاحات امنیتی مهمی هستند که آسیبپذیریهایی با امتیاز CVSS تا ۸.۷ را برطرف می…
اوراکل بهروزرسانی اصلاحی امنیتی حیاتی مه ۲۰۲۶ را با ۳۵ وصح جدید منتشر کرد. این وصحها آسیبپذیریهای کدهای اوراکل و مؤلفههای شخص ثالث را برطرف میکنند و مکمل بهروزرسانیهای تجمع…
GitLab نسخههای اصلاحی ۱۹.۱.۲، ۱۹.۰.۴ و ۱۸.۱۱.۷ را برای نسخههای CE و EE منتشر کرد. این نسخهها شامل اصلاحات امنیتی و باگهای مهم هستند و به شدت توصیه میشود که تمام نصبهای خودمیز…