مهاجم به کمک آسیب‌پذیری عدم اعتبارسنجی مناسب ورودی که در درایور smscufxدر سیستم عامل (SINEC OS) سوئیچ RUGGEDCOM RST2428P وجود دارد، می‌تواند، داده‌های مخرب خود را در قالب توابع UFX_IOCTL_REPORT_DAMAGE ioctl به کرنل لینوکسی سوئیچ RUGGEDCOM RST2428Pارسال نماید و باعث ایجاد حالت انکار سرویس (DoS) و از کار افتادن اتوماسیون صنعتی شود. قابل ذکر است، RUGGEDCOM RST2428P یک سوئیچ اترنت صنعتی (Industrial Ethernet Switch) از شرکت Siemens است که برای شبکه‌های حساس و محیط‌های سخت صنعتی طراحی شده است و بیشتر در سیستم‌های SCADA مورد استفاده قرار می‌گیرد. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-14430 و شدت 8.8 (High) در موتور JavaScript V8 مرورگر Google Chrome شناسایی شده است. این آسیب‌پذیری از نوع Integer Overflow (سرریز عدد صحیح) بوده و در هنگام پردازش داده‌های خاص در موتور V8 رخ می‌دهد. مهاجم می‌تواند با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری‌شده، شرایط لازم برای بروز خطای حافظه را فراهم کرده و در نهایت کد دلخواه خود را در محیط Sandbox مرورگر اجرا کند. بهره‌برداری موفق از این نقص می‌تواند به اجرای کد، سرقت اطلاعات حساس و سوءاستفاده از نشست کاربری منجر شود. مشاهده ادامه

مهاجم محلی به کمک آسیب‌پذیری کنترل نادرست مجوزهای دسترسی، که در یک فایل پیکربندی در نرم افزار کنترل صنعتی Studio 5000 Logix Designer وجود دارد، می¬تواند این مسیر را به یک فایل اجرایی مخرب (Malicious Executable) تغییر دهد. در نتیجه، هرگاه کاربر از قابلیت External Tools استفاده نماید، فایل مخرب اجراء می‌شود و امکان اجرای کد دلخواه بر روی اتوماسیون صنعتی برای مهاجم محلی فراهم می‌گردد. قابل ذکر است، Studio 5000 Logix Designer یک نرم‌افزار مهندسی و برنامه‌نویسی PLC است که توسط شرکت Rockwell Automation برای کنترل‌کننده‌های Allen-Bradley Logix توسعه یافته است و برای طراحی، برنامه‌نویسی، پیکربندی، عیب‌یابی و نگهداری سیستم‌های اتوماسیون صنعتی استفاده می‌شود. مشاهده ادامه

• آسیب‌پذیری با شناسه CVE-2026-46817 در محصول Oracle Payments از مجموعه Oracle E-Business Suite و در مؤلفه File Transmission شناسایی شده است. این آسیب‌پذیری با شدت Critical (CVSS 9.8) به یک مهاجم بدون نیاز به احراز هویت و تنها از طریق دسترسی شبکه بر بستر HTTP اجازه می‌دهد سامانه Oracle Payments را به طور کامل در اختیار بگیرد. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-64212 در چیپ‌ست‌های Intel Wireless و در درایور iwlwifi کرنل لینوکس شناسایی شده است. این آسیب‌پذیری از نوع Null Pointer Dereference بوده و با شدت High (CVSS 7.8) به مهاجم احراز هویت‌نشده اجازه می‌دهد از طریق شبکه Wi-Fi و ارسال درخواست‌های مخرب، موجب Kernel Crash و اختلال کامل در عملکرد سیستم (Denial of Service - DoS) شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2025-66376 و شدت 7.2 (High) در محصول Zimbra Collaboration Suite (ZCS) شناسایی شده است.این آسیب‌پذیری از نوع Stored XSS در بخش Classic Web Client در Zimbra مشاهده شده است. مهاجم با ارسال یک ایمیل با HTML دستکاری‌شده و سوءاستفاده از نحوه پردازش import در CSS و تکنیک Tag-Splitting، مکانیزم‌های امنیتی Zimbra را دور زده و کد JavaScript مخرب را در نشست احرازهویت‌شده کاربر اجرا می‌کند. نکته مهم این است که برای بهره‌برداری، کاربر نیازی به کلیک روی لینک یا باز کردن فایل پیوست ندارد و تنها مشاهده ایمیل مخرب برای اجرای کد کافی است. این حمله می‌تواند به سرقت نشست کاربری، دسترسی به ایمیل‌ها و افشای اطلاعات حساس منجر شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-50522 و شدت 9.8 (Critical) در Microsoft SharePoint Server شناسایی شده است. این آسیب‌پذیری از نوع Deserialization of Untrusted Data بوده و به دلیل پردازش ناامن داده‌های سریال‌سازی‌شده ایجاد می‌شود. مهاجم می‌تواند از طریق شبکه و بدون نیاز به تعامل کاربر، داده‌های مخرب را به سرور SharePoint ارسال کرده و در نهایت کد دلخواه خود را بر روی سامانه هدف اجرا کند. مشاهده ادامه

سه آسیب‌پذیری امنیتی در بسته snapd توسط Canonical منتشر شده است. دو مورد با شدت High (CVE-2026-8933 با CVSS 7.8 و CVE-2026-15226 با CVSS 8.4) به مهاجم محلی اجازه افزایش سطح دسترسی تا root و خروج از Sandbox را می‌دهند. مورد سوم با شدت Medium (CVE-2024-5300 با CVSS 5.6) به دلیل پیکربندی نادرست AppArmor، منجر به افشای اطلاعات حساس از جمله هش گذرواژه کاربران می‌شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-54992 و شدت 8.4 (High) در سرویس سامانه صف پیام ویندوز (Windows Message Queuing Queue Manager) مایکروسافت شناسایی شده است. این نقص از نوع Heap-Based Buffer Overflow (سرریز بافر مبتنی بر حافظه پویا) بوده و می‌تواند به مهاجم اجازه دهد با سوءاستفاده از نحوه پردازش داده‌ها در حافظه، کد دلخواه خود را بر روی سیستم هدف اجرا کند. در صورت بهره‌برداری موفق، امکان دستیابی به اجرای کد، دسترسی غیرمجاز به اطلاعات حساس و در اختیار گرفتن کامل سامانه وجود خواهد داشت. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-14266 و شدت 7.0 (High) در نرم‌افزار 7-Zip شناسایی شده است. این آسیب‌پذیری از نوع سرریز بافر مبتنی بر حافظه پویا (Heap-Based Buffer Overflow) بوده و در فرآیند پردازش داده‌های فشرده‌شده با فرمت XZ رخ می‌دهد. مهاجم می‌تواند با ایجاد یک فایل XZ دستکاری‌شده و ترغیب کاربر به باز کردن یا استخراج آن، باعث خرابی حافظه و در شرایط خاص اجرای کد دلخواه در سطح دسترسی فرآیند 7-Zip شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-6307 و شدت 8.8 (High) در Google Chrome شناسایی گردیده است. این آسیب‌پذیری از نوع اختلال در تشخیص نوع داده (Type Confusion) در مؤلفه Turbofan موتور JavaScript V8 بوده و هنگام پردازش محتوای وب دستکاری‌شده رخ می‌دهد. مهاجم از راه دور می‌تواند با ترغیب کاربر به بازدید از یک صفحه وب مخرب، باعث خرابی حافظه شده و در شرایط خاص کد دلخواه خود را در محیط Sandbox مرورگر اجرا کند. در صورت بهره‌برداری موفق، مهاجم می‌تواند با ایجاد خرابی در حافظه مرورگر، کد دلخواه خود را اجرا کرده، به اطلاعات حساس کاربر دسترسی پیدا کند. مشاهده ادامه

آسیب‌پذیری هایی با شناسه های CVE-2026-63030 از نوع REST API batch-route confusion یا اشتباه در هدایت درخواست‌های دسته‌ای REST API و آسیب پذیری دیگر با شناسه CVE-2026-60137 از نوع Sql Injection در هسته وردپرس به نام wp2shell شناسایی گردیده است. این ضعف امنیتی به مهاجم امکان می‌دهد با ارسال درخواست‌های ویژه به سایت، دستورات دلخواه خود را روی سرور اجرا کند. منشأ این مشکل در بخش رابط برنامه‌نویسی REST و نحوه پردازش درخواست‌های گروهی قرار دارد. نکته نگران‌کننده این است که برای سوءاستفاده از آن نیازی به نصب افزونه یا پیکربندی خاصی نیست و نسخه پیش‌فرض وردپرس نیز در معرض خطر قرار دارد. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-55040 و شدت 9.1 (Critical) در Microsoft SharePoint Server شناسایی گردیده است. این آسیب‌پذیری ناشی از احراز هویت ضعیف (Weak Authentication) در فرآیند اعتبارسنجی JWT Token بوده و به یک مهاجم بدون نیاز به احراز هویت اجازه می‌دهد از طریق شبکه، مکانیزم‌های امنیتی SharePoint را دور بزند. در صورت بهره‌برداری موفق، مهاجم قادر خواهد بود با جعل هویت کاربران، به منابع SharePoint دسترسی پیدا کرده، داده‌ها را مشاهده یا تغییر دهد و عملیات مختلفی را با سطح دسترسی قربانی انجام دهد. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-59835 و شدت 8.1 (High) در محصول FortiSandbox شرکت Fortinet شناسایی گردیده است. این آسیب‌پذیری به دلیل نقص در کنترل دسترسی به سرور VNC ماشین‌های مجازی مورد استفاده برای تحلیل بدافزار ایجاد شده است. یک مهاجم بدون نیاز به احراز هویت می‌تواند با ارسال درخواست‌های شبکه دستکاری‌شده، به سرور VNC متصل به ماشین مجازی Sandbox دسترسی پیدا کرده و اطلاعات مربوط به فرآیند تحلیل بدافزار را مشاهده کند. مشاهده ادامه

آسیب‌پذیری CVE-2026-57211 با شدت 7.5 (High) در RabbitMQ Management Plugin شناسایی شده است. این آسیب‌پذیری از نوع SSRF بوده و در Windows رخ می‌دهد. در صورت فعال بودن چندین Management Extension Plugin، مهاجم می‌تواند با سوءاستفاده از مسیرهای UNC، سرور RabbitMQ را وادار به برقراری ارتباط با سرورهای خود از طریق SMB و DNS کند. این موضوع منجر به نشت اطلاعات و اطلاعات احراز هویت NTLM منجر شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-53359 در مجازی ساز kvm در کرنل لینوکس شناسایی شده است. این آسیب‌پذیری که با نام Januscape شناخته می‌شود، از نوع Use-After-Free بوده و در مکانیزم Shadow Paging مربوط به مجازی‌سازی x86 وجود دارد. این نقص به یک ماشین مجازی مهاجم اجازه می‌دهد با سوءاستفاده از مدیریت نادرست حافظه در kvm، از محیط ماشین مجازی خارج شده و به میزبان (Host) دسترسی پیدا کند. این آسیب‌پذیری حدود 16 سال در هسته لینوکس وجود داشته و امکان دسترسی از ماشین مجازی به میزبان را فراهم می‌کند. بهره‌برداری موفق می‌تواند منجر به اجرای کد با سطح دسترسی root روی میزبان یا از کار افتادن تمامی ماشین‌های مجازی مستقر روی آن شود. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-50656 و شدت 7.8 (High) در موتور محافظت بدافزار مایکروسافت (Microsoft Malware Protection Engine) مورد استفاده در Microsoft Defender شناسایی شده است. این آسیب‌پذیری که با نام RoguePlanet شناخته می‌شود، از نوع افزایش سطح دسترسی بوده و ناشی از یک وضعیت رقابتی (Race Condition) در فرآیندهای داخلی Defender است. مهاجمی که به یک حساب کاربری با سطح دسترسی محدود روی سیستم دست یافته باشد، می‌تواند با سوءاستفاده از این نقص، سطح دسترسی خود را به SYSTEM ارتقا داده و کنترل کامل سامانه را در اختیار بگیرد. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-57992 و شدت 7.5 (High) در مرورگر Microsoft Edge (Chromium-based) شناسایی گردیده است. این آسیب‌پذیری از نوع Use-After-Free (CWE-416) بوده و در اثر مدیریت نادرست حافظه ایجاد می‌شود. یک مهاجم از راه دور می‌تواند با ترغیب کاربر به بازدید از یک وب‌سایت یا محتوای مخرب، از این نقص برای اجرای کد دلخواه روی سیستم قربانی سوءاستفاده کند. مشاهده ادامه

پروتکل Modbus TCP به‌صورت ذاتی فاقد احراز هویت و رمزنگاری است. ابزارهایی مانند TRK25 Advanced SCADA می‌توانند با شناسایی تجهیزات دارای پورت 502/TCP و ارسال درخواست‌های نوشتن به رجیسترهای PLC، باعث تغییر تنظیمات فرآیندی، توقف تولید یا اختلال در زیرساخت‌های صنعتی شوند. مشاهده ادامه

آسیب‌پذیری با شناسه CVE-2026-20896 و شدت 9.8 (Critical) در تصاویر Docker مربوط به پلتفرم Gitea شناسایی گردیده است. این آسیب‌پذیری ناشی از یک پیکربندی ناامن در فایل app.ini است که مقدار REVERSE_PROXY_TRUSTED_PROXIES = * را به‌صورت پیش‌فرض برای تمامی آدرس‌های IP مورد اعتماد قرار می‌دهد. در صورتی که قابلیت Reverse Proxy Authentication فعال باشد، یک مهاجم بدون نیاز به احراز هویت می‌تواند با جعل هدر X-WEBAUTH-USER خود را به‌عنوان هر کاربر، از جمله مدیر سامانه، معرفی کرده و بدون نیاز به گذرواژه یا توکن، کنترل کامل سامانه را در اختیار بگیرد. مشاهده ادامه