آرشیو
F5 BIG-IP APM: سرریز هیپ بدون احراز هویت به RCE (CVE-2026-94127) و ورود به CISA KEV
۲۲ سپتامبر ۲۰۲۶ F5 برای CVE-2026-94127 advisory داد و همان روز CISA آن را به کاتالوگ KEV برد. Rapid7 امتیاز را ۹٫۸ (CVSS v3.1) نوشته: heap-based …
آسیب‌پذیری بحرانی Camel K؛ مخازن Maven مستأجر می‌توانند در پاد اپراتور کد اجرا کنند (CVE-2026-80351)
Camel K اپراتوری است که Integration را روی کلاستر می‌سازد و برای وابستگی‌ها Maven را صدا می‌زند. در مدل چندمستأجره، مخزن Maven را مستأجر کنترل …
StyleSmuggler روی Magento: WAF اضطراری Cloudflare جلوی هات‌فیکس Adobe را نمی‌گیرد
اگر فروشگاه روی Adobe Commerce یا Magento Open Source است، این هفته دو لایه دفاع آمده که نباید با هم اشتباه گرفته شوند: یکی هات‌فیکس روی origin، یکی …
RCE در Valkey و Redis: rebase به ۸.۰.۱۰ و ۸.۰.۱۱ روی توزیع‌های اصلی
کش و data-plane معمولاً «بعد از LDAP و firewall» پچ می‌شوند. این موج خلاف آن عادت است. همان راندآپ ۱۰ سپتامبر LinuxCompatible Redis و Valkey را …
NCSC هلند: سوءاستفاده از باگ‌های بحرانی VPN در Check Point نزدیک است
۱۲ سپتامبر ۲۰۲۶، Nationaal Cyber Security Centrum هلند نوشت exploitation دو آسیب‌پذیری بحرانی VPN در Check Point را نزدیک می‌داند. PoC عمومی گزارش …
Zero-day در Magento و Adobe Commerce: StyleSmuggler (CVE-2026-75650)
فروشگاه‌هایی که روی Magento یا Adobe Commerce هستند، همین حالا هدف یک RCE بدون لاگین‌اند — نه یک advisory روی کاغذ. Adobe در اعلام APSB26-146 (آخرین …
RCE بدون احراز هویت در N-central با CVSS 10 (CVE-2026-86218)
N-central ابزار MSP است: به endpoint مشتری، اسکریپت، و غالباً cred مدیریتی وصل است. RCE بدون لاگین روی سرور مدیریت یعنی یک نقطه، تعداد زیادی محیط. …