ClosedQuorum

بدافزار جدید ClosedQuorum در ویندوز، تصمیم‌گیری درباره حملات را به هوش مصنوعی می‌سپارد

WSO2 API Manager

تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری WSO2 API Manager با دور زدن احراز هویت JWT و جعل توکن‌های ادمین

Critical VMware Workstation and Fusion Flaw

آسیب‌پذیری‌ بحرانی در محصولات VMware شامل Workstation و Fusion، به ادمین‌های ماشین مجازی امکان اجرای کد روی سیستم میزبان را می‌دهد

گوگل جمنای

گوگل جمنای در جریان یک آزمون امنیتی به سیستم‌های واقعی شرکت‌ها نفوذ کرد

Rank Math PRO

پلاگین محبوب سئوی وردپرس Rank Math PRO هک شد؛ بدافزار بکدور حذف‌شده را دوباره ایجاد می‌کند

مقالات امنیت سایبری

مقالات تخصصی برای تحلیل تهدیدات، آموزش امنیت و بررسی عمیق آسیب‌پذیری‌ها

اخبار امنیت سایبری

آخرین اخبار و تحولات دنیای امنیت سایبری را به‌صورت لحظه‌ای دنبال کنید

هشدار‌های امنیت سایبری

از جدیدترین تهدیدات سایبری باخبر شوید و قبل از وقوع حمله، سیستم‌های خود را ایمن کنید

⚠️آخرین آسیب پذیری‌های تحلیل شده

کم متوسط شدید بحرانی
7.5
CVSS

CVE-2026-8932

آسیب پذیری دور زدن احراز هویت mTLS از طریق استفاده مجدد نادرست اتصال در libcurl

شهریور 31, 1405

آسیب‌ پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبÛ...

curl libcurl
7.8
CVSS

CVE-2026-69414

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار ShieldBreak

شهریور 22, 1405

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Micro...

Microsoft Microsoft Malware Protection Engine
7.8
CVSS

CVE-2026-50656

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار RoguePlanet

شهریور 18, 1405

آسیب ‌پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرØ...

Microsoft Microsoft Malware Protection Engine
10.0
CVSS

CVE-2026-79911

آسیب ‌پذیری سرریز مبتنی بر پشته در فایل cstecgi.cgi روتر TOTOLINK N600R در پردازش درخواست setSystemConfig

مهر 28, 1405

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4...

TOTOLINK N600R
7.7
CVSS

CVE-2026-15469

جعل هویت گره Mesh و تغییر پیکربندی از طریق کلید خصوصی RSA-512 جاسازی ‌شده در فریم‌ ور TP-Link Deco

آبان 4, 1405

آسیب ‌پذیری CVE-2026-15469 در قابلیت شبکه مش (Mesh) روترهای TP-Link ...

TP-Link WE10800 v3.6
7.5
CVSS

CVE-2026-8932

آسیب پذیری دور زدن احراز هویت mTLS از طریق استفاده مجدد نادرست اتصال در libcurl

شهریور 31, 1405

آسیب‌ پذیری CVE-2026-8932 در کتابخانه libcurl به ضعف در نحوه تطبیق پیکربندی احراز هویت متقابل TLS (Mutual TLS Authentication یا mTLS) هن...

curl libcurl
7.8
CVSS

CVE-2026-69414

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار ShieldBreak

شهریور 22, 1405

آسیب‌ پذیری ShieldBreak با شناسه CVE-2026-69414 در موتور امنیتی Microsoft Malware Protection Engine شناسایی شده است. این ضعف امنیتی می‌توØ...

Microsoft Microsoft Malware Protection Engine
7.8
CVSS

CVE-2026-50656

آسیب ‌پذیری افزایش سطح دسترسی در Windows Defender با نام مستعار RoguePlanet

شهریور 18, 1405

آسیب ‌پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایÚ...

Microsoft Microsoft Malware Protection Engine
10.0
CVSS

CVE-2026-79911

آسیب ‌پذیری سرریز مبتنی بر پشته در فایل cstecgi.cgi روتر TOTOLINK N600R در پردازش درخواست setSystemConfig

مهر 28, 1405

آسیب‌ پذیری CVE-2026-79911 در روتر TOTOLINK N600R با فریم‌ور نسخه V4.3.0cu.7570_B20200620، ناشی از سرریز بافر مبتنی بر پشته (Stack-Based Buff...

TOTOLINK N600R
7.7
CVSS

CVE-2026-15469

جعل هویت گره Mesh و تغییر پیکربندی از طریق کلید خصوصی RSA-512 جاسازی ‌شده در فریم‌ ور TP-Link Deco

آبان 4, 1405

آسیب ‌پذیری CVE-2026-15469 در قابلیت شبکه مش (Mesh) روترهای TP-Link Deco XE75 v3، XE5300 v3.6 و WE10800 v3.6، ناشی از وجود یک کلید خصوصی مشتØ...

TP-Link WE10800 v3.6
8.8
CVSS

CVE-2026-53547

تصاحب حساب کاربری در پی افشای تنظیمات عمومی سامانه Termix

شهریور 15, 1405

آسیب‌ پذیری CVE-2026-53547 در نرم ‌افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. ا...

Termix-SSH Termix
7.8
CVSS

CVE-2026-19193

آسیب‌پذیری کنترل دسترسی در پورت Minifilter آنتی‌ویروس Jiangmin با امکان خاتمه پردازه‌های دلخواه

مهر 19, 1405

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور ...

Jiangmin Antivirus
7.8
CVSS

CVE-2026-19195

تغییرات دلخواه در کلیدهای رجیستری از طریق درخواست‌ IOCTL در درایور کرنل آنتی ‌ویروس Jingyun فایل ZyArk.sys

مهر 26, 1405

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتÛ...

V-Secure Jingyun Antivirus
7.8
CVSS

CVE-2026-43499

آسیب‌پذیری GhostLock از نوع Use-After-Free در مدیریت RT Mutex در Linux Kernel با امکان افزایش سطح دسترسی تا Root

شهریور 9, 1405

آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نا...

Linux Linux
7.8
CVSS

CVE-2026-46242

آسیب‌پذیری Use-After-Free (UAF) در زیرسیستم Epoll (eventpoll) هسته لینوکس، موسوم به Bad Epoll، امکان افزایش سطح دسترسی محلی

شهریور 11, 1405

آسیب ‌پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که...

Linux Linux Kernel

آسیب پذیری و وصله‌های امنیتی

آخرین اخبار را در ایمیل خود دریافت کنید !

جدیدترین و مهم ترین اخبار، مقالات و هشدار‌های سایبری (CVE) را

به صورت رایگان و روزانه در ایمیل شخصی دریافت کنید.