شرکت Juniper Networks یازدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در محصولات Session Smart Router،Session Smart Conductor و WAN Assurance Router خود منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-21589 دنبال می‌شود می‌تواند برای کنترل دستگاه‌های آسیب پذیر مورد سوءاستفاده قرار گیرد. شرکت
محققان امنیتی در سپتامبر ۲۰۲۴، یک آسیب پذیری بحرانی با شناسه CVE-2025-23359 را در NVIDIA Container Toolkit کشف کردند که به مهاجمان اجازه می‌دهد از محیط کانتینر خارج شده و به سیستم میزبان دسترسی کامل پیدا کنند. آسیب پذیری CVE-2025-23359 به دلیل وجود یک شرایط رقابتی به نام “Time-of-Check to
یک آسیب پذیری بحرانی از نوع SQL Injection در نسخه‌های 1.9 و قدیمی‌تر نرم افزار Apache Fineract شناسایی شده است. این آسیب پذیری که با شناسه CVE-2024-32838 (امتیاز CVSS 9.4) دنیال می‌شود به مهاجمان احراز هویت شده با دسترسی‌های کافی اجازه می‌دهد تا کدهای مخرب SQL را از طریق پارامترهای
هکرها این روزها در حال اکسپلویت یک آسیب پذیری دور زدن مکانیزم احراز هویت با استفاده از کد PoC آن در فایروال‌های SonicWall هستند. شرکت Bishop Fox، دهم فوریه 2025، جزئیات فنی این آسیب پذیری (CVE-2024-53704) را به همراه PoC آن منتشر کرد. CVE-2024-53704، یک آسیب پذیری در مکانیزم احراز
مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به روزرسانی امنیتی منتشر کرد که ۶۱ آسیب پذیری از جمله ۲۵ آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب پذیری روز صفر نیز وجود دارد که
چندین آسیب پذیری بحرانی اخیرا در Zimbra Collaboration، که یک نرم افزار محبوب متن‌باز برای ایمیل و همکاری می‌باشد، شناسایی شده است. این محصول شامل یک پلتفرم همکاری جامع است که خدماتی مانند مدیریت ایمیل، تقویم، مخاطبین، یادداشت‌ها و تسک‌ها را ارائه می‌دهد. Zimbra Collaboration در ایران نیز پرکاربرد است
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب پذیری
سیسکو، پنجم فوریه ۲۰۲۵، به روزرسانی‌هایی را برای پچ دو آسیب پذیری بحرانی در Identity Services Engine (ISE) منتشر کرد که می‌توانند به مهاجمان از راه دور امکان دهند تا دستورات دلخواه را اجرا کنند و سطح دسترسی خود را در دستگاه‌های آسیب پذیر افزایش دهند. ISE سیسکو یک پلتفرم
یک آسیب پذیری بحرانی با شناسه CVE-2025-23114 (امتیاز CVSS:9.0) در کامپوننت Veeam Updater کشف شده است که بخش کلیدی Veeam Backup (پشتیبان‌گیری Veeam) می‌باشد. این آسیب پذیری به مهاجمان اجازه می‌دهد تا از طریق یک حمله MitM، کد دلخواه را بر روی سرورهای آسیب پذیر اجرا کنند و سطح دسترسی
مایکروسافت، بیست و هفتم ژانویه ۲۰۲۵ طی بیانیه‌ای اعلام کرد که پچ‌هایی را برای رفع دو آسیب پذیری بحرانی در سرویس Azure AI Face و Microsoft Account منتشر کرده است. این آسیب پذیری‌ها در صورت وقوع شرایط خاص، ممکن است به مهاجم اجازه دهند تا دسترسی‌های خود را افزایش دهند.
شرکت Juniper Networks یازدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی را برای پچ یک آسیب پذیری بحرانی در محصولات Session Smart Router،Session Smart Conductor و WAN Assurance Router خود منتشر کرد. این آسیب پذیری که با شناسه CVE-2025-21589 دنبال می‌شود می‌تواند برای کنترل دستگاه‌های آسیب پذیر مورد سوءاستفاده قرار گیرد. شرکت
محققان امنیتی در سپتامبر ۲۰۲۴، یک آسیب پذیری بحرانی با شناسه CVE-2025-23359 را در NVIDIA Container Toolkit کشف کردند که به مهاجمان اجازه می‌دهد از محیط کانتینر خارج شده و به سیستم میزبان دسترسی کامل پیدا کنند. آسیب پذیری CVE-2025-23359 به دلیل وجود یک شرایط رقابتی به نام “Time-of-Check to
یک آسیب پذیری بحرانی از نوع SQL Injection در نسخه‌های 1.9 و قدیمی‌تر نرم افزار Apache Fineract شناسایی شده است. این آسیب پذیری که با شناسه CVE-2024-32838 (امتیاز CVSS 9.4) دنیال می‌شود به مهاجمان احراز هویت شده با دسترسی‌های کافی اجازه می‌دهد تا کدهای مخرب SQL را از طریق پارامترهای
هکرها این روزها در حال اکسپلویت یک آسیب پذیری دور زدن مکانیزم احراز هویت با استفاده از کد PoC آن در فایروال‌های SonicWall هستند. شرکت Bishop Fox، دهم فوریه 2025، جزئیات فنی این آسیب پذیری (CVE-2024-53704) را به همراه PoC آن منتشر کرد. CVE-2024-53704، یک آسیب پذیری در مکانیزم احراز
مایکروسافت، یازدهم فوریه ۲۰۲۵، در Patch Tuesday ماه فوریه خود یک به روزرسانی امنیتی منتشر کرد که ۶۱ آسیب پذیری از جمله ۲۵ آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را پچ می‌کند. در میان این ۶۱ آسیب پذیری، ۳ آسیب پذیری روز صفر نیز وجود دارد که
چندین آسیب پذیری بحرانی اخیرا در Zimbra Collaboration، که یک نرم افزار محبوب متن‌باز برای ایمیل و همکاری می‌باشد، شناسایی شده است. این محصول شامل یک پلتفرم همکاری جامع است که خدماتی مانند مدیریت ایمیل، تقویم، مخاطبین، یادداشت‌ها و تسک‌ها را ارائه می‌دهد. Zimbra Collaboration در ایران نیز پرکاربرد است
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، ششم فوریه ۲۰۲۵ به آژانس‌های فدرال ایالات متحده هشدار داد تا سیستم‌های خود را در برابر حملات جاری که یک آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را در Microsoft Outlook مورد هدف قرار می‌دهد، ایمن کنند. این آسیب پذیری
سیسکو، پنجم فوریه ۲۰۲۵، به روزرسانی‌هایی را برای پچ دو آسیب پذیری بحرانی در Identity Services Engine (ISE) منتشر کرد که می‌توانند به مهاجمان از راه دور امکان دهند تا دستورات دلخواه را اجرا کنند و سطح دسترسی خود را در دستگاه‌های آسیب پذیر افزایش دهند. ISE سیسکو یک پلتفرم
یک آسیب پذیری بحرانی با شناسه CVE-2025-23114 (امتیاز CVSS:9.0) در کامپوننت Veeam Updater کشف شده است که بخش کلیدی Veeam Backup (پشتیبان‌گیری Veeam) می‌باشد. این آسیب پذیری به مهاجمان اجازه می‌دهد تا از طریق یک حمله MitM، کد دلخواه را بر روی سرورهای آسیب پذیر اجرا کنند و سطح دسترسی
مایکروسافت، بیست و هفتم ژانویه ۲۰۲۵ طی بیانیه‌ای اعلام کرد که پچ‌هایی را برای رفع دو آسیب پذیری بحرانی در سرویس Azure AI Face و Microsoft Account منتشر کرده است. این آسیب پذیری‌ها در صورت وقوع شرایط خاص، ممکن است به مهاجم اجازه دهند تا دسترسی‌های خود را افزایش دهند.
