آسیب پذیری PixelSmash با شناسه CVE-2026-8461 از نوع نوشتن خارج از محدوده Heap در رمزگشای (دیکدر) MagicYUV کتابخانه libavcodec نرم‌افزار FFmpeg است و در فایل libavcodec/magicyuv.c شناسایی شده است. پردازش یک فایل ویدئویی دست کاری شده از طریق این رمزگشا می‌تواند منجر به انکار سرویس (DoS) شود و در برخی شرایط نیز امکان اجرای کد از راه دور (RCE) را برای مهاجم فراهم کند.
آسیب پذیری بحرانی CVE-2026-45750 از نوع تزریق دستور سیستم عامل (OS Command Injection) در فایل منیجر (File Manager) نرم‌افزار Termix است که نسخه های پیش از 2.3.2 را تحت تأثیر قرار می‌دهد. این آسیب پذیری در نحوه پردازش پارامتر path در مسیر GET /ssh/file_manager/ssh/resolvePath رخ می دهد
آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
آسیب‌پذیری CVE-2026-14266 از نوع سرریز بافر مبتنی بر Heap در مسیر پردازش داده‌های فشرده‌شده با قالب XZ در نرم‌افزار 7-Zip است. این ضعف امنیتی در بخش فشرده‌زدایی (Decompression) فایل‌های XZ رخ می‌دهد و می‌تواند باعث نوشتن داده خارج از محدوده بافر تخصیص‌یافته در حافظه شود
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.
آسیب پذیری CVE-2026-45458 در مجموعه نرم افزاری مایکروسافت آفیس (Microsoft Office) ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) و Type Confusion است که می تواند منجر به اجرای کد از راه دور (RCE) شود
آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH است. این ضعف می‌تواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال بسته‌های دستکاری‌شده، عملکرد برنامه‌های مبتنی بر این کتابخانه را تحت تأثیر قرار دهد
آسیب پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب پذیری به یک مهاجم از راه دور اجازه می دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، شرایط خرابی حافظه (Heap Corruption) را ایجاد کرده و امکان اجرای کد دلخواه در پردازه مرورگر را فراهم کند.
یک آسیب پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می دهد با فریب کاربر برای باز کردن یک فایل متنی حاوی پیوندهای Markdown مخرب، کدهای دلخواه خود را با سطح دسترسی کاربر جاری روی سیستم عامل میزبان اجرا کند.
آسیب پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اجرای JavaScript و WebAssembly موسوم به V8 در مرورگر Google Chrome است. این آسیب پذیری از نوع Out-of-Bounds Read and Write بوده و به مهاجم از راه دور اجازه می دهد تنها با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، باعث خرابی حافظه شده
آسیب پذیری PixelSmash با شناسه CVE-2026-8461 از نوع نوشتن خارج از محدوده Heap در رمزگشای (دیکدر) MagicYUV کتابخانه libavcodec نرم‌افزار FFmpeg است و در فایل libavcodec/magicyuv.c شناسایی شده است. پردازش یک فایل ویدئویی دست کاری شده از طریق این رمزگشا می‌تواند منجر به انکار سرویس (DoS) شود و در برخی شرایط نیز امکان اجرای کد از راه دور (RCE) را برای مهاجم فراهم کند.
آسیب پذیری بحرانی CVE-2026-45750 از نوع تزریق دستور سیستم عامل (OS Command Injection) در فایل منیجر (File Manager) نرم‌افزار Termix است که نسخه های پیش از 2.3.2 را تحت تأثیر قرار می‌دهد. این آسیب پذیری در نحوه پردازش پارامتر path در مسیر GET /ssh/file_manager/ssh/resolvePath رخ می دهد
آسیب‌پذیری بحرانی CVE-2026-45746 در قابلیت فایل منیجر (File Manager) نرم‌افزار Termix به مهاجمان احراز هویت شده اجازه می دهد با دستکاری پارامتر sessionId، کنترل دسترسی را دور زده و به نشست SSH کاربران دیگر دسترسی پیدا کنند
آسیب‌پذیری CVE-2026-14266 از نوع سرریز بافر مبتنی بر Heap در مسیر پردازش داده‌های فشرده‌شده با قالب XZ در نرم‌افزار 7-Zip است. این ضعف امنیتی در بخش فشرده‌زدایی (Decompression) فایل‌های XZ رخ می‌دهد و می‌تواند باعث نوشتن داده خارج از محدوده بافر تخصیص‌یافته در حافظه شود
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-21858 در پلتفرم متن‌باز خودکارسازی گردش‌کار (Workflow Automation) n8n شناسایی شده است. این ضعف امنیتی ناشی از اعتبارسنجی نامناسب ورودی‌ها در پردازش درخواست‌های وب‌هوک (Webhook) است و به مهاجم اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، به فایل‌های حساس سیستم دسترسی پیدا کند. در برخی پیکربندی‌ها، این آسیب‌پذیری می‌تواند زمینه را برای دور زدن احراز هویت (Authentication Bypass) و در نهایت اجرای کد از راه دور (RCE) فراهم کند.
آسیب پذیری CVE-2026-45458 در مجموعه نرم افزاری مایکروسافت آفیس (Microsoft Office) ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) و Type Confusion است که می تواند منجر به اجرای کد از راه دور (RCE) شود
آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH است. این ضعف می‌تواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال بسته‌های دستکاری‌شده، عملکرد برنامه‌های مبتنی بر این کتابخانه را تحت تأثیر قرار دهد
آسیب پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب پذیری به یک مهاجم از راه دور اجازه می دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، شرایط خرابی حافظه (Heap Corruption) را ایجاد کرده و امکان اجرای کد دلخواه در پردازه مرورگر را فراهم کند.
یک آسیب پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می دهد با فریب کاربر برای باز کردن یک فایل متنی حاوی پیوندهای Markdown مخرب، کدهای دلخواه خود را با سطح دسترسی کاربر جاری روی سیستم عامل میزبان اجرا کند.
آسیب پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اجرای JavaScript و WebAssembly موسوم به V8 در مرورگر Google Chrome است. این آسیب پذیری از نوع Out-of-Bounds Read and Write بوده و به مهاجم از راه دور اجازه می دهد تنها با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، باعث خرابی حافظه شده
