هشدار های سایبری توسط ادیتور وبسایت مرتبسازی بر اساس تاریخ انتشار مرتبسازی بر اساس CVSS مرتبسازی بر اساس آخرین بروزرسانی اعمال 7.8 CVSS CVE-2026-40369 آخرین بروزرسانی: می 26, 2026 این آسیبپذیری در کرنل سیستمعامل ویندوز (Windows Kernel) به یک مهاجم لوکال با سطح دسترسی پایین اجازه میدهد با سوءاستفاده از ضعف در مدیریت اشارهگرهای غیرقابل اعتماد (Unt... 9.8 CVSS CVE-2026-9082 آخرین بروزرسانی: می 22, 2026 این آسیبپذیری بحرانی در Drupal core از نوع SQL Injection است که در اثر خنثیسازی نامناسب المنتهای ویژه در دستورات SQL رخ میدهد. این ضعف امنیتی میتواند به مهاجم از راه دور ا... 8.1 CVSS CVE-2026-42945 آخرین بروزرسانی: می 21, 2026 یک آسیبپذیری سرریز بافر مبتنی بر Heap در ماژول ngx_http_rewrite_module وبسرور NGINX به مهاجم احراز هویتنشده اجازه میدهد با ارسال درخواستهای HTTP دستکاریشده، پردازههای Worke... 8.8 CVSS CVE-2026-21510 آخرین بروزرسانی: می 11, 2026 این آسیبپذیری در مکانیزمهای حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاجم غیرمجاز اجازه میدهد با فریب کاربر برای باز کردن یک ل... 8.8 CVSS CVE-2026-43284 آخرین بروزرسانی: می 11, 2026 آسیبپذیری Dirty Frag که با نام Copy Fail 2 نیز شناخته میشود، یک ضعف امنیتی جدی در کرنل لینوکس است. این ضعف به یک کاربر لوکال اجازه میدهد با سوءاستفاده از مدیریت حافظه کش سی... 8.8 CVSS CVE-2026-0073 آخرین بروزرسانی: می 4, 2026 آسیبپذیری در مکانیزم احراز هویت Wireless ADB در سیستمعامل اندروید ناشی از یک خطای منطقی در فرآیند اعتبارسنجی گواهی TLS در کامپوننت adbd است. این ضعف به مهاجم در همان شبکه ی... 9.1 CVSS CVE-2026-7482 آخرین بروزرسانی: می 4, 2026 یک آسیبپذیری بحرانی در پلتفرم Ollama از نوع خواندن خارج از محدوده حافظه Heap شناسایی شده است که در فرآیند پردازش فایلهای مدل GGUF رخ میدهد. این ضعف امنیتی میتواند باع... 9.1 CVSS CVE-2026-7482 آخرین بروزرسانی: می 4, 2026 یک آسیبپذیری بحرانی در پلتفرم Ollama از نوع خواندن خارج از محدوده حافظه Heap شناسایی شده است که در فرآیند پردازش فایلهای مدل GGUF رخ میدهد. این ضعف امنیتی میتواند باع... 7.8 CVSS CVE-2026-31431 آخرین بروزرسانی: آوریل 30, 2026 آسیبپذیری Copy Fail در کرنل لینوکس یک ضعف منطقی در پیادهسازی رابط رمزنگاری Crypto API و بهخصوص در کامپوننت algif_aead است. این ضعف ناشی از مدیریت نادرست عملیات رمزنگاری AEAD در ... 7.8 CVSS CVE-2026-7270 آخرین بروزرسانی: آوریل 30, 2026 آسیبپذیری در کرنل سیستمعامل FreeBSD ناشی از یک خطای منطقی در اولویت عملگرها (Operator Precedence) است. این خطا در شرایط خاص منجر به بروز سرریز بافر (Buffer Overflow) میشود و امکان می... 6.3 CVSS CVE-2026-6770 آخرین بروزرسانی: آوریل 21, 2026 یک آسیبپذیری در کامپوننت IndexedDB محصولات Firefox و Thunderbird شرکت موزیلا شناسایی شده است که میتواند منجر به افشای اطلاعات شود. این ضعف در بخش ذخیرهسازی دادههای مرورگر (S... 8.1 CVSS CVE-2026-3629 آخرین بروزرسانی: آوریل 8, 2026 این آسیبپذیری در پلاگین Import and export users and customers برای سیستم مدیریت محتوای وردپرس، ناشی از مدیریت نادرست مجوزهای متادیتای کاربران است و میتواند به مهاجم اجازه دهد بد... 1 2 3 … 156 بعدی اشتراک گذاری فیسبوکتوییترپینترستایمیل
