گیت‌لب (GitLab)یک آسیب‌پذیری بحرانی با شناسه CVE-2026-19478 و امتیاز 9.4 در CVSS را در نسخه Community Edition (CE) و Enterprise Edition (EE) برطرف کرده است. این آسیب‌پذیری گیت‌لب در شرایط خاص می‌تواند به مهاجمان بدون احراز هویت اجازه دهد پروژه‌های عمومی و داده‌های کاربران را از راه دور تغییر داده یا حذف کنند.
بدافزار Manic تهدیدی جدید برای کاربران اندروید است که با هدف قرار دادن کاربران چندین کشور اروپایی، قابلیت‌های جاسوسی، کلاهبرداری بانکی و کنترل از راه دور را در اختیار مهاجمان قرار می‌دهد. بدافزار Manic علاوه بر سرقت اطلاعات حساسی مانند رمزهای عبور و کدهای احراز هویت، می‌تواند داده‌های جمع‌آوری‌شده را از طریق دستگاه‌های آلوده نزدیک استخراج کند. این سازوکار به مهاجمان اجازه می‌دهد حتی در صورت قطع ارتباط دستگاه آلوده با سرور فرماندهی و کنترل (C2)، همچنان راهی برای انتقال داده‌های سرقت‌شده داشته باشند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
گیت‌لب (GitLab)یک آسیب‌پذیری بحرانی با شناسه CVE-2026-19478 و امتیاز 9.4 در CVSS را در نسخه Community Edition (CE) و Enterprise Edition (EE) برطرف کرده است. این آسیب‌پذیری گیت‌لب در شرایط خاص می‌تواند به مهاجمان بدون احراز هویت اجازه دهد پروژه‌های عمومی و داده‌های کاربران را از راه دور تغییر داده یا حذف کنند.
بدافزار Manic تهدیدی جدید برای کاربران اندروید است که با هدف قرار دادن کاربران چندین کشور اروپایی، قابلیت‌های جاسوسی، کلاهبرداری بانکی و کنترل از راه دور را در اختیار مهاجمان قرار می‌دهد. بدافزار Manic علاوه بر سرقت اطلاعات حساسی مانند رمزهای عبور و کدهای احراز هویت، می‌تواند داده‌های جمع‌آوری‌شده را از طریق دستگاه‌های آلوده نزدیک استخراج کند. این سازوکار به مهاجمان اجازه می‌دهد حتی در صورت قطع ارتباط دستگاه آلوده با سرور فرماندهی و کنترل (C2)، همچنان راهی برای انتقال داده‌های سرقت‌شده داشته باشند.
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-15748 در پلاگین فورمیناتور (Forminator Forms) وردپرس شناسایی شده است. این آسیب‌پذیری که در سیستم امتیازدهی CVSS، امتیاز 9.8 از 10 را دریافت کرده است، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت فایل‌های دلخواه، از جمله فایل‌های PHP قابل اجرا را روی سایت‌های آسیب‌پذیر آپلود کنند. این شرایط در نهایت می‌تواند منجر به اجرای کد از راه دور (RCE) و کنترل کامل وب‌سایت توسط مهاجم شود. پلاگین فورمیناتور بیش از 600 هزار نصب فعال دارد و به همین دلیل، این آسیب‌پذیری می‌تواند طیف گسترده‌ای از سایت‌های وردپرسی را تحت تأثیر قرار دهد.
آسیب پذیری RoguePlanet با شناسه CVE-2026-50656 از نوع مدیریت نادرست لینک پیش از دسترسی به فایل در Microsoft Malware Protection Engine مایکروسافت ویندوز Defender است. این ضعف امنیتی به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را در سیستم عامل ویندوز تا سطح SYSTEM افزایش دهد.
