آرشیو
Check Point Management: path traversal پیش‌احراز هویت CVE-2026-93616 زیر exploitation
۲۲ سپتامبر ۲۰۲۶ وبلاگ Check Point دو موضوع را جدا کرد: یکی به‌روزرسانی exploitation روی VPN، یکی zero-day تازه روی Management.
موضوع این پست دومی …
Zero-day روی SMA 1000 سونیک‌وال: SSRF پیش از لاگین و takeover لبه شبکه
اول سپتامبر ۲۰۲۶ سونیک‌وال در اطلاعیهٔ محصول SNWLID-2026-0016 نوشت سری SMA 1000 — همان appliance دسترسی از راه دور — دو باگ دارد که در طبیعت فعالانه …
ششمین zero-day کروم در ۲۰۲۶: type confusion در V8 با CVE-2026-85046
۳ سپتامبر ۲۰۲۶ گوگل کانال Stable دسکتاپ را بالا برد: 152.0.7977.82/.83 برای ویندوز و مک، 152.0.7977.82 برای لینوکس. در اعلام Chrome Releases یک جمله …
Zero-day در Magento و Adobe Commerce: StyleSmuggler (CVE-2026-75650)
فروشگاه‌هایی که روی Magento یا Adobe Commerce هستند، همین حالا هدف یک RCE بدون لاگین‌اند — نه یک advisory روی کاغذ. Adobe در اعلام APSB26-146 (آخرین …
هفتمین zero-day کروم در ۲۰۲۶: باگ V8 با شناسه CVE-2026-87491
Help Net Security فهرست zero-dayهای کروم در ۲۰۲۶ را این‌طور جمع کرده:
- CVE-2026-2441 (فوریه، CSSFontFeatureValuesMap)
- CVE-2026-3909 و CVE-2026-3910 …
RCE بدون احراز هویت در N-central با CVSS 10 (CVE-2026-86218)
N-central ابزار MSP است: به endpoint مشتری، اسکریپت، و غالباً cred مدیریتی وصل است. RCE بدون لاگین روی سرور مدیریت یعنی یک نقطه، تعداد زیادی محیط. …