هشدار امنیتی: آسیبپذیری بحرانی در Pheditor کشف شد!
آسیبپذیری CVE-2026-55579 در Pheditor به دلیل رمز عبور پیشفرض سختکدشده 'admin' کشف شده است. این رمز عبور که به صورت هش SHA-512 در کد منبع ذخیره شده، بدون اجبار به تغییر در اولین …
آخرین اخبار RCE
هشدار امنیتی: آسیبپذیری جدید در SharePoint اجازه اجرای کد از راه دور میدهد!
مایکروسافت آسیبپذیری جدیدی در SharePoint با شناسه CVE-2026-58644 شناسایی کرده است. این آسیبپذیری از نوع عدم سریالسازی دادههای غیرمعتبر بوده و به مهاجم اجازه اجرای کد از راه دور …
⚠️ آسیبپذیری حیاتی در SharePoint: دور زدن احراز هویت JWT و خطر RCE
آسیبپذیری CVE-2026-55040 در مایکروسافت SharePoint کشف شد که به مهاجم اجازه دور زدن احراز هویت توکن JWT را میدهد. این آسیبپذیری با امتیاز CVSS 9.1 (حیاتی) طبقهبندی شده و در دسته…
مایکروسافت در ژوئیه ۲۰۲۶ رکوردشکنی کرد: ۶۲۲ آسیبپذیری و خطرات جدید برای SharePoint
مایکروسافت در بهروزرسانی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را منتشر کرد که ۴۱۶ مورد آن مربوط به ویندوز است. دو آسیبپذیری در محیط واقعی مورد سوءاستفاده قرار گرفتهاند و یکی دیگر به صورت …
هفتهای پر از آسیبپذیریهای بحرانی: وردپرس، SonicWall و SharePoint در معرض خطر
این هفته آسیبپذیریهای متعددی از جمله اجرای کد از راه دور در هسته وردپرس (wp2shell) کشف شد که بدون نیاز به احراز هویت قابل سوءاستفاده است. این آسیبپذیری ترکیبی از دو CVE است که م…
🚨 کلودفلر از وردپرس در برابر دو آسیبپذیری بحرانی محافظت میکند!
کلودفلر قوانین جدید WAF را برای محافظت از وردپرس در برابر دو آسیبپذیری بحرانی، شامل تزریق SQL (CVE-2026-60137) و اجرای کد از راه دور (CVE-2026-63030)، فعال کرده است. این قوانین بر…
مایکروسافت ۶۲۲ آسیبپذیری را در بهروزرسانی ژوئیه ۲۰۲۶ اصلاح کرد!
مایکروسافت در بهروزرسانی امنیتی ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که ۵۷ مورد حیاتی هستند. دو آسیبپذیری در حملات واقعی مورد سوءاستفاده قرار گرفتهاند، از جمله یک آسیبپذیری …
هشدار فوری: آسیبپذیریهای بحرانی در SonicWall SMA 1000 کشف شد!
آسیبپذیریهای جدیدی در دستگاههای SonicWall Secure Mobile Access 1000 کشف شده است که امکان اجرا کد از راه دور و حمله SSRF را میدهند. مدلهای تحت تأثیر شامل SMA1000 6210، 7210 و 8…
چهارشنبه اصلاحیه مایکروسافت ژوئیه ۲۰۲۶: ۶۲۲ آسیبپذیری بحرانی و آپوکالیپس هوش مصنوعی
مایکروسافت در چهارشنبه اصلاحیه ژوئیه ۲۰۲۶، ۶۲۲ آسیبپذیری را اصلاح کرد که ۶۲ مورد آن بحرانی هستند. دو آسیبپذیری ارتقای سطح دسترسی در خدمات فدراسیون دایرکتوری اکتیو و سرور شیرپوینت…
هشدار امنیتی: دو آسیبپذیری بحرانی در Xerte Online Toolkits کشف شد!
دو آسیبپذیری بحرانی در ابزارهای نویسندگی یادگیری الکترونیکی Xerte Online Toolkits کشف شده است. آسیبپذیری CVE-2026-14261 به مهاجم اجازه میدهد تا از طریق پوشه `/setup/` باقیمانده…