آژانس امنیت سایبری و زیرساخت‌های ایالات متحده، CISA، دو آسیب‌پذیری در محصولات Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV)…
دسته بندی:
آسیب پذیری و وصله‌های امنیتی
-
-
آسیب پذیری و وصله‌های امنیتی
Wireshark 4.4.4 منتشر شد – رفع آسیب‌پذیری که باعث حملات DoS می شود
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبنیاد Wireshark نسخه 4.4.4 از ابزار تحلیل پروتکل شبکه‌ای خود را منتشر کرده است. این به‌روزرسانی یک آسیب‌پذیری مهم را برطرف می‌کند که می‌توانست به مهاجمان اجازه دهد با تزریق…
-
آسیب پذیری و وصله‌های امنیتی
آسیب‌پذیری روز صفر در Parallels Desktop امکان دستیابی به سطح دسترسی روت را فراهم می‌کند – PoC منتشر شد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک آسیب‌پذیری روز صفر (0-day) بحرانی در نرم‌افزار مجازی‌سازی “Parallels Desktop” به‌طور عمومی افشا شده است که به مهاجمان محلی امکان می‌دهد تا سطح دسترسی خود را به دسترسی روت…
-
آسیب پذیری و وصله‌های امنیتی
سوءاستفاده هکرهای Salt Typhoon از CVE-2018-0171 برای نفوذ به شبکه‌های مخابراتی
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت سیسکو تأیید کرده است که یک تهدید کننده چینی به نام Salt Typhoon احتمالا با سوءاستفاده از یک نقص امنیتی شناخته شده (CVE-2018-0171) و به‌دست‌آوردن اطلاعات لاگین قربانیان، به…
-
آسیب پذیری و وصله‌های امنیتی
مایکروسافت یک آسیب پذیری مهم در Power Pages را پچ کرد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمایکروسافت، نوزدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ دو آسیب پذیری بحرانی در Bing و Power Pages منتشر کرد. آسیب پذیری مربوط به Power Pages بصورت فعال در حال…
-
آسیب پذیری و وصله‌های امنیتی
به روزرسانی امنیتی Citrix برای پچ یک آسیب پذیری در NetScaler Console
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent…
-
آسیب پذیری و وصله‌های امنیتی
هشدار CISA در خصوص شناسایی یک آسیب پذیری مهم در Craft CMS
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsآژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) یک آسیب پذیری با شدت بالا را در سیستم مدیریت محتوای Craft (Craft CMS) شناسایی و آن را به فهرست آسیب پذیری‌های…
-
آسیب پذیری و وصله‌های امنیتی
گوگل چندین آسیب پذیری را در مرورگر Chrome پچ کرد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با…
-
آسیب پذیری و وصله‌های امنیتی
آسیب پذیری‌های جدید OpenSSH، حملات MitM و DoS را ممکن می‌سازند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsدو آسیب پذیری امنیتی در مجموعه ابزار شبکه امن OpenSSH شناسایی شده است که در صورت اکسپلویت موفق و تحت شرایط خاص، می‌توانند منجر به حملات [1]MitM (مهاجمی در میان)…
-
آسیب پذیری و وصله‌های امنیتی
آسیب پذیری بحرانی در روترهای Juniper
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت Juniper Networks یازدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در محصولات Session Smart Router،Session Smart Conductor و WAN Assurance Router خود منتشر کرد.…