آرشیو
Check Point Management: path traversal پیش‌احراز هویت CVE-2026-93616 زیر exploitation
۲۲ سپتامبر ۲۰۲۶ وبلاگ Check Point دو موضوع را جدا کرد: یکی به‌روزرسانی exploitation روی VPN، یکی zero-day تازه روی Management.
موضوع این پست دومی …
Arista VeloCloud Orchestrator با CVE-2026-93952 (CVSS 10) زیر سوءاستفاده فعال
Control planeی SD-WAN معمولاً از Edgeها دورتر و ساکت‌تر به نظر می‌رسد. Security Advisory 0183 اریستا در ۲۲ سپتامبر ۲۰۲۶ آن فرض را شکست: …
F5 BIG-IP APM: سرریز هیپ بدون احراز هویت به RCE (CVE-2026-94127) و ورود به CISA KEV
۲۲ سپتامبر ۲۰۲۶ F5 برای CVE-2026-94127 advisory داد و همان روز CISA آن را به کاتالوگ KEV برد. Rapid7 امتیاز را ۹٫۸ (CVSS v3.1) نوشته: heap-based …
صفرروز Cisco Secure Email Gateway: تزریق SQL تا root با یک ایمیل (CVE-2026-76461)
یک ایمیل کافی است. نه پنل مدیریت، نه credential، نه کلیک کاربر. مشاوره Cisco برای CVE-2026-76461 می‌گوید پارس پیام در AsyncOS روی Secure Email …
زنجیره توکن Artifactory در طبیعت: پچ زدن حساب ادمین کاشته‌شده را پاک نمی‌کند
۱۱ سپتامبر ۲۰۲۶ The Hacker News روایت Wiz را جمع کرد: بین ۱۵ اوت و ۸ سپتامبر روی سرورهای self-hosted پچ‌نشده، مهاجم‌ها دو باگ را chain کرده‌اند تا از …
FMC سیسکو در طبیعت exploit می‌شود: سرقت credential و باج‌افزار Qilin
سیسکو فقط «پچ کنید» نگفته. Talos سه خوشهٔ جدا را بعد از نفوذ به Secure Firewall Management Center دیده: یکی webshell و دزدی credential، یکی implant …
آسیب‌پذیری بحرانی GitLab با CVSS 10: خواندن فایل بدون احراز هویت (CVE-2026-85706)
CVSS 10.0. بدون لاگین. خواندن فایل دلخواه از دیسک سرور GitLab.
۱۰ سپتامبر ۲۰۲۶ گیت‌لب یک patch release بحرانی برای CE و EE منتشر کرد: ۱۹.۳.۲، ۱۹.۲.۶ …
CVE-2026-53362 در KEV: نوشتن فراتر از skb روی مسیر paged در IPv6
CISA این یکی را دیگر «باگ کرنل در صف پچ» نمی‌داند. CVE-2026-53362 ۲۷ اوت ۲۰۲۶ وارد کاتالوگ KEV شد؛ مهلت BOD برای سازمان‌های فدرال ۳۰ اوت بود. ردHat …