رفتن به محتوا
IROSG.
CVEهای جدید و شاخص

CVE-2026-116116؛ آسیب‌پذیری تازه در Yoosee GM8135S Camera

پرونده دفاعی CVE-2026-116116 برای Yoosee GM8135S Camera با CVSS 9.3؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.

CVE-2026-116116؛ آسیب‌پذیری تازه در Yoosee GM8135S Camera
شناسهCVE-2026-116116
سازنده / محصولYoosee / GM8135S Camera
امتیاز شدتCVSS 9.34.0 · VulDB
افزوده‌شده به CISA KEV—

حضور در KEV یعنی شواهد بهره‌برداری در دنیای واقعی وجود دارد؛ نه اینکه هر نصب این محصول آلوده است. نسخه، پیکربندی و اطلاعیهٔ سازنده را بررسی کنید.

خلاصه دفاعی

A vulnerability was detected in Yoosee GM8135S Camera 21.00.01.36. Affected is an unknown function of the component Secure Boot. Performing a manipulation results in improper verification of cryptographic signature. The attack needs to be approached locally. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

نسخه‌ها

  • GM8135S Camera: 21.00.01.36 [affected]

CVSS

CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

اقدام دفاعی

نسخه، exposure و مسیرهای ورودی را با Advisory رسمی تطبیق دهید و fix یا mitigation سازنده را اجرا کنید. این صفحه PoC یا دستور بهره‌برداری ارائه نمی‌کند.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
CVE Program — رکورد رسمیhttps://www.cve.org/CVERecord?id=CVE-2026-116116
02
CVE Program — JSONhttps://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/116xxx/CVE-2026-116116.json
03
Advisoryhttps://vuldb.com/vuln/426184
04
Advisoryhttps://vuldb.com/vuln/426184/cti

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗
نشان رسمی SonicWall PSIRTCVEهای جدید و شاخصCVE-2026-19868
امنیت سایبری

پرونده دفاعی CVE-2026-19868 در SonicOS؛ دورزدن کنترل SAML در SSLVPN

CVE-2026-19868 در سرویس SSLVPNِ SonicOS می‌تواند به دارنده اعتبارنامه یک روش احراز هویت جایگزین اجازه دهد کنترل SAML و MFA وابسته به آن را دور بزند. این گزارش، نسخه‌های آسیب‌پذیر و ثابت، تفاوت CVSS اختصاصی ۷٫۱ با امتیاز کلی ۸٫۸ advisory، وضعیت KEV در ۶ نوامبر ۲۰۲۶ و راهنمای دفاعی را بررسی می‌کند.

CVSS 7.1بخوانید
نشان رسمی مؤسسه ملی استاندارد و فناوری آمریکا (NIST) در صفحه NVDCVEهای جدید و شاخصCVE-2024-27834
امنیت سایبری

پرونده تحلیلی CVE-2024-27834؛ دورزدن Pointer Authentication در محصولات Apple و اولویت وصله

CVE-2024-27834 نقص احراز هویت نادرست در چند محصول Apple است که با پیش‌شرط توانایی خواندن و نوشتن دلخواه می‌تواند به دورزدن Pointer Authentication بینجامد. NVD نسخه‌های اصلاحی و CVSS 3.1 برابر 5.5 را ثبت کرده و CISA در ۴ نوامبر ۲۰۲۶ آن را با استناد به شواهد بهره‌برداری فعال به KEV افزوده است.

CVSS 5.5بخوانید
نشان رسمی NVD برای اطلاعات امتیازدهی آسیب‌پذیریCVEهای جدید و شاخصCVE-2026-119977
امنیت سایبری

پرونده تحلیلی CVE-2026-119977؛ TOCTOU در ارتقای هسته وردپرس

CVE-2026-119977 اجرای کد از راه دور بدون احراز هویت را در پنجرهٔ ارتقای بستهٔ کامل WordPress Core ممکن می‌کند. این پرونده تفاوت امتیاز CNA وردفنس با ارزیابی NVD، دامنهٔ نسخه‌ها، وضعیت KEV و اقدامات محتاطانهٔ دفاعی را بررسی می‌کند.

CVSS 8.1بخوانید