رفتن به محتوا
IROSG.
EN
IROSG/مرکز دانش/CVEهای جدید و شاخص
IROSG / CVES

CVEهای جدید و شاخص.

ریسک را بشناس؛ آگاهانه دفاع کن.

پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.

کشف محتوا 324

ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌ها
نشان رسمی SonicWall PSIRTCVEهای جدید و شاخصCVE-2026-19868
امنیت سایبری

پرونده دفاعی CVE-2026-19868 در SonicOS؛ دورزدن کنترل SAML در SSLVPN

CVE-2026-19868 در سرویس SSLVPNِ SonicOS می‌تواند به دارنده اعتبارنامه یک روش احراز هویت جایگزین اجازه دهد کنترل SAML و MFA وابسته به آن را دور بزند. این گزارش، نسخه‌های آسیب‌پذیر و ثابت، تفاوت CVSS اختصاصی ۷٫۱ با امتیاز کلی ۸٫۸ advisory، وضعیت KEV در ۶ نوامبر ۲۰۲۶ و راهنمای دفاعی را بررسی می‌کند.

CVSS 7.1بخوانید
نشان رسمی مؤسسه ملی استاندارد و فناوری آمریکا (NIST) در صفحه NVDCVEهای جدید و شاخصCVE-2024-27834
امنیت سایبری

پرونده تحلیلی CVE-2024-27834؛ دورزدن Pointer Authentication در محصولات Apple و اولویت وصله

CVE-2024-27834 نقص احراز هویت نادرست در چند محصول Apple است که با پیش‌شرط توانایی خواندن و نوشتن دلخواه می‌تواند به دورزدن Pointer Authentication بینجامد. NVD نسخه‌های اصلاحی و CVSS 3.1 برابر 5.5 را ثبت کرده و CISA در ۴ نوامبر ۲۰۲۶ آن را با استناد به شواهد بهره‌برداری فعال به KEV افزوده است.

CVSS 5.5بخوانید
نشان رسمی NVD برای اطلاعات امتیازدهی آسیب‌پذیریCVEهای جدید و شاخصCVE-2026-119977
امنیت سایبری

پرونده تحلیلی CVE-2026-119977؛ TOCTOU در ارتقای هسته وردپرس

CVE-2026-119977 اجرای کد از راه دور بدون احراز هویت را در پنجرهٔ ارتقای بستهٔ کامل WordPress Core ممکن می‌کند. این پرونده تفاوت امتیاز CNA وردفنس با ارزیابی NVD، دامنهٔ نسخه‌ها، وضعیت KEV و اقدامات محتاطانهٔ دفاعی را بررسی می‌کند.

CVSS 8.1بخوانید
کارت اطلاعاتی CVE-2026-109619؛ PHP GroupCVEهای جدید و شاخصCVE-2026-109619
امنیت سایبری

CVE-2026-109619؛ PHP2Shell — RCE بدون احراز هویت از stale global state

آسیب‌پذیری بحرانی PHP با CVSS 9.2 که با باقی‌ماندن state داخلی میان درخواست‌ها می‌تواند بدون احراز هویت به اجرای کد از راه دور برسد؛ نسخه‌های اصلاح‌شده همان releaseهای امنیتی ۲۱ اکتبر هستند.

CVSS 9.2بخوانید