رفتن به محتوا
IROSG.
EN
IROSG/مرکز دانش/CVEهای جدید و شاخص
IROSG / CVES

CVEهای جدید و شاخص.

ریسک را بشناس؛ آگاهانه دفاع کن.

پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.

کشف محتوا 324

ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌ها
کارت اطلاعاتی CVE-2026-63077؛ JetBrainsCVEهای جدید و شاخصCVE-2026-63077
امنیت سایبری

CVE-2026-63077؛ TeamCity؛ اجرای کد از طریق داده سریال‌شده نامطمئن

TeamCity دارای ضعف در بازسازی داده سریال‌شده نامطمئن است. طبق رکورد رسمی، مسیر ارتباطی agent می‌تواند به اجرای کد از راه دور بدون احراز هویت منجر شود. حساسیت سامانه CI فقط به کد مخزن محدود نیست؛ دسترسی آن به اسرار و خروجی‌های ساخت نیز مهم است.

CVSS 9.8بخوانید
کارت اطلاعاتی CVE-2026-34486 برای ApacheCVEهای جدید و شاخصCVE-2026-34486
امنیت سایبری

CVE-2026-34486؛ Tomcat؛ امکان عبور از EncryptInterceptor

اشکال در اصلاح قبلی Tomcat می‌تواند باعث عبور از EncryptInterceptor و از بین رفتن حفاظت مورد انتظار برای داده حساس شود. این موضوع به مسیر رمزنگاری مرتبط است و نباید صرفاً از عنوان آن نتیجه گرفت هر نصب Tomcat امکان اجرای فرمان از اینترنت دارد. نسخه‌های مشخص 11.0.20، 10.1.53 و 9.0.116 در رکورد آسیب‌پذیرند.

CVSS 7.5بخوانید
کارت اطلاعاتی CVE-2026-9198؛ IBMCVEهای جدید و شاخصCVE-2026-9198
امنیت سایبری

CVE-2026-9198؛ Langflow؛ تزریق کد در استقرارهای آسیب‌پذیر

در Langflow OSS، ضعف تزریق کد می‌تواند در استقرارهای پیش‌فرض آسیب‌پذیر به اجرای کد از راه دور بدون احراز هویت منجر شود. رکورد رسمی بازه 1.0.0 تا 1.10.0 را تحت تأثیر معرفی می‌کند. خطر می‌تواند به داده‌ها و کلیدهایی گسترش یابد که فرایند برنامه به آن‌ها دسترسی دارد.

CVSS 9.8بخوانید
کارت اطلاعاتی CVE-2026-18556؛ N-ableCVEهای جدید و شاخصCVE-2026-18556
امنیت سایبری

CVE-2026-18556؛ N-central؛ دورزدن احراز هویت از یک مسیر جایگزین

این نقص در N-able N-central به دورزدن احراز هویت از یک مسیر یا کانال جایگزین مربوط است. رکورد رسمی نسخه‌های تا 2026.1 را تحت تأثیر معرفی می‌کند. همچنین شناسه بعدی CVE-2026-18577 نشان می‌دهد بررسی اصلاحات تکمیلی برای این خانواده ضروری است.

CVSS 8.2بخوانید
کارت اطلاعاتی CVE-2026-18577؛ N-ableCVEهای جدید و شاخصCVE-2026-18577
امنیت سایبری

CVE-2026-18577؛ N-central؛ اصلاح ناقص قبلی و امکان تصاحب حساب

اصلاح ناقص CVE-2026-18556 می‌تواند دوباره دورزدن احراز هویت و تصاحب حساب را ممکن کند. شرح متنی رکورد، نسخه‌های تا 2026.3.1 را ذکر می‌کند، درحالی‌که فیلد ساخت‌یافته بازه تا 2026.3 را آورده است؛ این اختلاف باید با اطلاعیه سازنده تطبیق داده شود. نسخه 2026.3.1.7 در رکورد خارج از بازه آسیب‌پذیر ثبت شده است.

CVSS 8.2بخوانید
کارت اطلاعاتی CVE-2026-20316؛ CiscoCVEهای جدید و شاخصCVE-2026-20316
امنیت سایبری

CVE-2026-20316؛ Cisco FMC؛ گذرواژه ثابت در یک حساب کم‌اختیار

Cisco Secure Firewall Management Center دارای مشکل گذرواژه ثابت در کد است که می‌تواند به مهاجم دوردستِ بدون احراز هویت امکان ورود با یک حساب کم‌اختیار و دسترسی به داده حساس بدهد. این شرح را نباید بدون شاهد به دسترسی کامل مدیریتی تعمیم داد. با وجود امتیاز پایه متوسط، Cisco به دلیل امکان زنجیره‌شدن با نقص‌های دیگر، رتبه اثر امنیتی High را برای اطلاعیه خود تعیین کرده است؛ این دو مقیاس یکسان نیستند.

CVSS 5.3بخوانید
کارت اطلاعاتی CVE-2026-16812 برای AristaCVEهای جدید و شاخصCVE-2026-16812
امنیت سایبری

CVE-2026-16812؛ VeloCloud Orchestrator؛ دسترسی بیرونی به قابلیت داخلی حساس

در نسخه خودمیزبان VeloCloud Orchestrator، قابلیت داخلی با اختیار بالا می‌تواند از راه دور قابل دسترسی باشد و محرمانگی، یکپارچگی و دسترس‌پذیری میزبان و داده‌های مدیریت‌شده را تهدید کند. سازنده در زمان اطلاعیه اعلام کرده نسخه‌های Hosted و Dedicated را پیش‌تر اصلاح کرده است؛ دامنه این وضعیت را نباید بدون بررسی به نصب خودمیزبان تعمیم داد.

CVSS 10بخوانید