شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
انتشار جزئیات فنی و کد PoC برای آسیب‌پذیری NGINX که به‌تازگی پچ شده، توجه جامعه امنیت سایبری را به خود جلب کرده است. آسیب‌پذیری NGINX با شناسه CVE-2026-42945 و امتیاز 9.2 در سیستم CVSS به‌عنوان یک ضعف بحرانی شناخته می‌شود و می‌تواند برای سازمان‌هایی که هنوز پچ‌های امنیتی را اعمال نکرده‌اند، ریسک جدی ایجاد کند.
آسیب‌پذیری OpenSSH با شناسه CVE-2026-35414 به‌عنوان یکی از جدی‌ترین تهدیدات امنیتی 15 سال اخیر شناخته می‌شود. آسیب‌پذیری OpenSSH که امتیاز CVSS آن 8.1 است، ناشی از یک خطای قدیمی در نحوه تفسیر کاراکتر کاما در فیلد principalگواهی بوده و امکان دسترسی مستقیم به root shell را بدون ثبت هیچ‌گونه خطای احراز هویت در لاگ‌ها فراهم می‌کند؛ مسئله‌ای که روش‌های تشخیص مبتنی بر لاگ را عملاً ناکارآمد می‌سازد.
آسیب‌پذیری SQL Injection در پلاگین Ally یادآور نیاز مداوم به رعایت اصول امنیت برنامه‌نویسی وب و انجام به‌روزرسانی‌های منظم است. توسعه‌دهندگان و مدیران وب‌سایت‌ها باید سیاست پچ فوری را به بخشی از فرآیند امنیتی خود تبدیل کنند تا داده‌های کاربران، قربانی اشتباهات تکراری نشود.
شرکت اطلسیان (Atlassian) درباره آسیب‌پذیری بحرانی CVE-2026-21589 هشدار داده است که امکان دسترسی غیرمجاز به فایل‌های مشخصی را در محصولات خودمیزبان (Self-hosted) این شرکت، از جمله جیرا (Jira)، کانفلوئنس (Confluence) و بیت‌باکت (Bitbucket) فراهم می‌کند. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد به فایل‌های مشخصی در دایرکتوری root وب اپلیکیشن دسترسی پیدا کنند؛ با این حال، سوءاستفاده از این آسیب‌پذیری مستلزم اطلاع از نام دقیق فایل هدف و مسیر دسترسی به آن است. اطلسیان برای رفع این آسیب‌پذیری، نسخه‌های پچ‌شده را منتشر کرده و از مدیران سامانه‌ها خواسته است به‌روزرسانی‌های امنیتی مربوطه را در اسرع وقت نصب کنند.
شرکت Dell درباره یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) با شناسه CVE-2026-86360 هشدار داده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با سوءاستفاده از ضعف پیمایش مسیر (Path Traversal)، کد دلخواه را با سطح دسترسی Root روی سیستم‌های پچ‌نشده اجرا کنند. ابزار Dell System Update امکان استقرار به‌روزرسانی‌های بایوس (BIOS)، فریم‌ور و نرم‌افزار را روی سیستم‌های لینوکس و ویندوز در زیرساخت سرورهای سازمانی PowerEdge فراهم می‌کند. Dell از مشتریان خواسته است برای رفع این آسیب‌پذیری، در اسرع وقت پچ امنیتی مربوطه را نصب کنند.
آسیب‌پذیری HollowByte در OpenSSL به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تنها با ارسال یک پیلود مخرب 11 بایتی، شرایط انکار سرویس (DoS) را در سرورهای OpenSSL ایجاد کنند. آسیب‌پذیری HollowByte توسط تیم OpenSSL بدون اختصاص شناسه CVE برطرف شده
انتشار جزئیات فنی و کد PoC برای آسیب‌پذیری NGINX که به‌تازگی پچ شده، توجه جامعه امنیت سایبری را به خود جلب کرده است. آسیب‌پذیری NGINX با شناسه CVE-2026-42945 و امتیاز 9.2 در سیستم CVSS به‌عنوان یک ضعف بحرانی شناخته می‌شود و می‌تواند برای سازمان‌هایی که هنوز پچ‌های امنیتی را اعمال نکرده‌اند، ریسک جدی ایجاد کند.
آسیب‌پذیری OpenSSH با شناسه CVE-2026-35414 به‌عنوان یکی از جدی‌ترین تهدیدات امنیتی 15 سال اخیر شناخته می‌شود. آسیب‌پذیری OpenSSH که امتیاز CVSS آن 8.1 است، ناشی از یک خطای قدیمی در نحوه تفسیر کاراکتر کاما در فیلد principalگواهی بوده و امکان دسترسی مستقیم به root shell را بدون ثبت هیچ‌گونه خطای احراز هویت در لاگ‌ها فراهم می‌کند؛ مسئله‌ای که روش‌های تشخیص مبتنی بر لاگ را عملاً ناکارآمد می‌سازد.
آسیب‌پذیری SQL Injection در پلاگین Ally یادآور نیاز مداوم به رعایت اصول امنیت برنامه‌نویسی وب و انجام به‌روزرسانی‌های منظم است. توسعه‌دهندگان و مدیران وب‌سایت‌ها باید سیاست پچ فوری را به بخشی از فرآیند امنیتی خود تبدیل کنند تا داده‌های کاربران، قربانی اشتباهات تکراری نشود.
