شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
سیسکو تأیید کرده است که آسیب‌پذیری CVE-2026-20079 در نرم‌افزار Secure Firewall Management Center (FMC)، با شدت بحرانی و امتیاز کامل 10.0 در سیستم CVSS، به‌صورت فعال در حملات مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است و به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد پس از عبور از سازوکار امنیتی، اسکریپت‌ها و دستورات دلخواه خود را با سطح دسترسی Root روی دستگاه‌های آسیب‌پذیر اجرا کنند. اهمیت آسیب‌پذیری CVE-2026-20079 زمانی بیشتر شد که تیم واکنش به رخدادهای امنیتی محصولات سیسکو (Cisco PSIRT) در آگوست 2026 از سوءاستفاده فعال مهاجمان از این آسیب‌پذیری اطلاع پیدا کرد؛ موضوعی که ضرورت بررسی سامانه‌های آسیب‌پذیر و نصب فوری به‌روزرسانی‌های امنیتی سیسکو را بیش از پیش نشان می‌دهد.
شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.
سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.
گوگل با انتشار یک به‌روزرسانی امنیتی جدید برای کروم، یک آسیب‌پذیری روز صفر (Zero-Day) با شدت بالا در موتور V8 را برطرف کرد که با شناسه CVE-2026-85046 ثبت شده و پیش از انتشار این به‌روزرسانی، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری روز صفر از نوع سردرگمی نوع داده (Type Confusion) است و در کنار آن، 11 ضعف امنیتی دیگر نیز در نسخه جدید کروم پچ شده‌اند.
آسیب‌پذیری بحرانی cPanel با شناسه CVE-2026-65643 می‌تواند از یک حساب کاربری مجاز در سرویس میزبانی، مسیری تا اجرای کد با سطح دسترسی Root و کنترل کامل سرور ایجاد کند. این آسیب‌پذیری بحرانی cPanel در قابلیت‌های پارک دامنه (Domain Parking) و افزودن دامنه (Addon Domain) در cPanel و WebHost Manager (WHM) شناسایی شده است و تمامی نسخه‌های پشتیبانی‌شده این پلتفرم را تحت تأثیر قرار می‌دهد؛ به همین دلیل، اعمال پچ‌های امنیتی و به‌روزرسانی سرورها برای مدیران ضروری است.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
هکرها با سوءاستفاده از دو آسیب‌پذیری جدید در RouterOS، روترهای میکروتیک(MikroTik routers) را هدف حملات خود قرار داده‌اند. مهاجمان از این ضعف‌های امنیتی برای دور زدن احراز هویت SSH و دستیابی به سطح دسترسی مدیریتی استفاده می‌کنند. روترهای میکروتیک که سرویس SSH آن‌ها از طریق اینترنت قابل دسترسی است، هدف این حملات قرار گرفته‌اند و CERT لهستان نیز سوءاستفاده مهاجمان از این آسیب‌پذیری‌ها در حملات واقعی را تأیید کرده است. میکروتیک برای رفع این آسیب‌پذیری‌ها به‌روزرسانی امنیتی منتشر کرده است.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
یک پژوهشگر امنیتی ناشناس با نام مستعار Nightmare Eclipse، بلافاصله پس از انتشار به‌روزرسانی‌های امنیتی سپتامبر 2026 مایکروسافت، اکسپلویت روز صفر ShieldCrash را برای مایکروسافت دیفندر (Microsoft Defender) منتشر کرد. ShieldCrash به‌عنوان روشی برای دور زدن پچ امنیتی آسیب‌پذیری ShieldBreak معرفی شده است. به گفته این پژوهشگر، این اکسپلویت می‌تواند در سیستم‌های ویندوز 10، ویندوز 11 و ویندوز سرور که آخرین پچ‌های امنیتی را دریافت کرده‌اند، سطح دسترسی مهاجم را تا سطح سیستم (SYSTEM) افزایش دهد.
سیسکو تأیید کرده است که آسیب‌پذیری CVE-2026-20079 در نرم‌افزار Secure Firewall Management Center (FMC)، با شدت بحرانی و امتیاز کامل 10.0 در سیستم CVSS، به‌صورت فعال در حملات مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است و به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه می‌دهد پس از عبور از سازوکار امنیتی، اسکریپت‌ها و دستورات دلخواه خود را با سطح دسترسی Root روی دستگاه‌های آسیب‌پذیر اجرا کنند. اهمیت آسیب‌پذیری CVE-2026-20079 زمانی بیشتر شد که تیم واکنش به رخدادهای امنیتی محصولات سیسکو (Cisco PSIRT) در آگوست 2026 از سوءاستفاده فعال مهاجمان از این آسیب‌پذیری اطلاع پیدا کرد؛ موضوعی که ضرورت بررسی سامانه‌های آسیب‌پذیر و نصب فوری به‌روزرسانی‌های امنیتی سیسکو را بیش از پیش نشان می‌دهد.
شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.
سیسکو برای رفع یک آسیب‌پذیری بحرانی در سوئیچ‌های نکسوس 9000(Nexus 9000) ، پچ امنیتی منتشر کرده است. این آسیب‌پذیری به مهاجمان راه دور و احراز هویت‌نشده اجازه می‌دهد کد دلخواه را با سطح دسترسی Root روی دستگاه اجرا کنند.
این آسیب‌پذیری با شناسه CVE-2026-20212 و امتیاز 9.8 در مقیاس CVSS، 10 مدل مبتنی بر Silicon One از نکسوس 9000 را تحت تأثیر قرار داده است. سیسکو هم‌زمان، مجموعه‌ای از به‌روزرسانی‌های امنیتی برای IOS XR منتشر کرده که هفت CVE را پوشش می‌دهد.
گوگل با انتشار یک به‌روزرسانی امنیتی جدید برای کروم، یک آسیب‌پذیری روز صفر (Zero-Day) با شدت بالا در موتور V8 را برطرف کرد که با شناسه CVE-2026-85046 ثبت شده و پیش از انتشار این به‌روزرسانی، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری روز صفر از نوع سردرگمی نوع داده (Type Confusion) است و در کنار آن، 11 ضعف امنیتی دیگر نیز در نسخه جدید کروم پچ شده‌اند.
آسیب‌پذیری بحرانی cPanel با شناسه CVE-2026-65643 می‌تواند از یک حساب کاربری مجاز در سرویس میزبانی، مسیری تا اجرای کد با سطح دسترسی Root و کنترل کامل سرور ایجاد کند. این آسیب‌پذیری بحرانی cPanel در قابلیت‌های پارک دامنه (Domain Parking) و افزودن دامنه (Addon Domain) در cPanel و WebHost Manager (WHM) شناسایی شده است و تمامی نسخه‌های پشتیبانی‌شده این پلتفرم را تحت تأثیر قرار می‌دهد؛ به همین دلیل، اعمال پچ‌های امنیتی و به‌روزرسانی سرورها برای مدیران ضروری است.
یک زنجیره آسیب‌پذیری بحرانی در قالب آوادا (Avada theme) برای وردپرس شناسایی شده است که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد کد PHP دلخواه را روی سرور اجرا کنند. این زنجیره با ترکیب شش ضعف امنیتی، زمینه را برای انجام یک حمله بدون کلیک (Zero-Click) فراهم می‌کند و قالب آوادا را در معرض اجرای کد از راه دور(RCE) قرار می‌دهد. این ضعف‌های امنیتی در مجموع با شناسه CVE-2026-18431 ثبت شده‌اند و با امتیاز 9.8، در رده آسیب‌پذیری‌های بحرانی (Critical) قرار می‌گیرند.
