رفتن به محتوا
IROSG.
EN
IROSG/مرکز دانش/CVEهای جدید و شاخص
IROSG / CVES

CVEهای جدید و شاخص.

ریسک را بشناس؛ آگاهانه دفاع کن.

پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.

کشف محتوا 334

ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌ها
عکس یا نمودار واقعی مرتبط: SAP Web DispatcherCVEهای جدید و شاخصCVE-2026-89126
امنیت سایبری

CVE-2026-89126؛ نقص حافظه SAP Web Dispatcher در درگاه‌های وب سازمانی

SAP Web Dispatcher می‌تواند در لبه شبکه سازمان به‌عنوان Reverse Proxy سامانه‌های تجاری SAP قرار گیرد. CVE-2026-89126 از مجموعه اصلاحات بحرانی نوامبر ۲۰۲۶ با پردازش حافظه در این مؤلفه ارتباط دارد. چون Web Dispatcher ممکن است در معرض شبکه کاربران و سرویس‌های بیرونی باشد، شناسایی نسخه و پچ متناسب با شاخه اهمیت بالایی دارد.

CISA KEVبخوانید
عکس یا نمودار واقعی مرتبط: SAP NetWeaver AS ABAP Internet Communication ManagerCVEهای جدید و شاخصCVE-2026-76964
امنیت سایبری

CVE-2026-76964؛ آسیب‌پذیری بحرانی SAP ICM و خطر اجرای کد از مسیر WebSocket

در وصله‌های ۱۰ نوامبر ۲۰۲۶، SAP نقص مهمی را در پردازش درخواست‌های WebSocket توسط Internet Communication Manager اصلاح کرده است. گزارش پژوهشگران Onapsis می‌گوید آسیب‌پذیری حافظه در مسیر مرزی می‌تواند با پیام‌های دستکاری‌شده باعث خرابی فرایند یا تحت شرایطی اجرای کد شود. سازمان‌ها باید نسخه Kernel و وضعیت دسترسی شبکه مؤلفه ICM را به‌طور مشخص بررسی کنند.

CISA KEVبخوانید