Vulnerbyte Home Page

CVE-2026-8932

آسیب پذیری دور زدن احراز هویت mTLS از طریق استفاده مجدد نادرست اتصال در libcurl

شهریور 31, 1405

آسیب‌ پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطب�...

curl libcurl

CVE-2026-69414

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار ShieldBreak

شهریور 22, 1405

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Micro...

CVE-2026-50656

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار RoguePlanet

شهریور 18, 1405

آسیب ‌پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادر�...

10.0

CVE-2026-79911

آسیب ‌پذیری سرریز مبتنی بر پشته در فایل cstecgi.cgi روتر TOTOLINK N600R در پردازش درخواست setSystemConfig

مهر 28, 1405

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4...

TOTOLINK N600R

7.7

CVE-2026-15469

جعل هویت گره Mesh و تغییر پیکربندی از طریق کلید خصوصی RSA-512 جاسازی ‌شده در فریم‌ ور TP-Link Deco

آبان 4, 1405

آسیب ‌پذیری CVE-2026-15469 در قابلیت شبکه مش (Mesh) روترهای TP-Link ...

TP-Link WE10800 v3.6

7.5

CVE-2026-8932

آسیب پذیری دور زدن احراز هویت mTLS از طریق استفاده مجدد نادرست اتصال در libcurl

شهریور 31, 1405

آسیب‌ پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هن...

curl libcurl

CVE-2026-69414

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار ShieldBreak

شهریور 22, 1405

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌تو�...

CVE-2026-50656

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار RoguePlanet

شهریور 18, 1405

آسیب ‌پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مای�...

10.0

CVE-2026-79911

آسیب ‌پذیری سرریز مبتنی بر پشته در فایل cstecgi.cgi روتر TOTOLINK N600R در پردازش درخواست setSystemConfig

مهر 28, 1405

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buff...

TOTOLINK N600R

7.7

CVE-2026-15469

جعل هویت گره Mesh و تغییر پیکربندی از طریق کلید خصوصی RSA-512 جاسازی ‌شده در فریم‌ ور TP-Link Deco

آبان 4, 1405

آسیب ‌پذیری CVE-2026-15469 در قابلیت شبکه مش (Mesh) روترهای TP-Link Deco XE75 v3، XE5300 v3.6 و WE10800 v3.6، ناشی از وجود یک کلید خصوصی مشت�...

TP-Link WE10800 v3.6

9.0

CVE-2026-32475

آسیب ‌پذیری آپلود فایل دلخواه و اجرای کد از راه دور در افزونه وردپرس Elementor Pro از طریق دور زدن اعتبارسنجی فیلد آپلود فرم

آبان 5, 1405

آسیب‌ پذیری بحرانی CVE-2026-32475 در پلاگین Elementor Pro وردپرس، امکان آپلود فایل دلخواه بدون نیاز به احراز هویت را برای �...

Elementor Elementor Pro

8.8

CVE-2026-53547

تصاحب حساب کاربری در پی افشای تنظیمات عمومی سامانه Termix

شهریور 15, 1405

آسیب‌ پذیری CVE-2026-53547 در نرم ‌افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. ا...

Termix-SSH Termix

CVE-2026-19193

آسیب‌پذیری کنترل دسترسی در پورت Minifilter آنتی‌ویروس Jiangmin با امکان خاتمه پردازه‌های دلخواه

مهر 19, 1405

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور ...

Jiangmin Antivirus

V-Secure Jingyun Antivirus

CVE-2026-19195

تغییرات دلخواه در کلیدهای رجیستری از طریق درخواست‌ IOCTL در درایور کرنل آنتی ‌ویروس Jingyun فایل ZyArk.sys

مهر 26, 1405

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیت�...