CVEهای جدید و شاخصCVE-2026-120308CVE-2026-120308؛ Beta9؛ ضعف جداسازی مسیر Volume میان مستأجرها
اعتبارسنجی مسیر Volume و حفظ جداسازی داده کاربران
CISA KEVبخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 334
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2026-120308
CVEهای جدید و شاخصCVE-2026-120338CVE-2026-120338؛ Prefab UI؛ خروج از Sandbox اجرای Python در Generative UI
مرزبندی پردازش Python و توانایی دسترسی به میزبان در محیط اجرای کد
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-105475؛ بررسی آسیب‌پذیری با امتیاز CVSS 8.7
تحلیل فنی CVE-2026-105475: Improper neutralization of a NUL byte in cPanel allows remote attackers to read any mail account's calendar and contact data.
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120434؛ بررسی آسیب‌پذیری با امتیاز CVSS 8.5
تحلیل فنی CVE-2026-120434: Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a stack-based buffer overflow in picttoppm's scanPoly() function in converter/ppm/picttop
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120436؛ بررسی آسیب‌پذیری با امتیاز CVSS 8.5
تحلیل فنی CVE-2026-120436: Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains an integer overflow in jbigtopnm that causes heap buffer overflow when computing output b
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120438؛ بررسی آسیب‌پذیری با امتیاز CVSS 8.5
تحلیل فنی CVE-2026-120438: QuickJS-NG before 0.16.0 contains an integer overflow in js_proxy_get_own_property_names() in quickjs.c that causes a heap buffer overflow on 32-bit hosts. Attackers runn
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120833؛ بررسی آسیب‌پذیری با امتیاز CVSS 8.5
تحلیل فنی CVE-2026-120833: labbench before 0.46.1 contains a deserialization of untrusted data vulnerability in read() and read_relational() that passes any file with a .p or .pickle extension to p
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-119085؛ بررسی آسیب‌پذیری با امتیاز CVSS 9.4
تحلیل فنی CVE-2026-119085: Improper neutralization of special elements used in a template engine in the publishing component of Amazon Virtual Engineering Workbench (VEW) could allow a remote authe
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-4052؛ بررسی آسیب‌پذیری با امتیاز CVSS 9.8
تحلیل فنی CVE-2026-4052: This issue only impacts deployments where WSO2 Identity Server is configured as a Resident Key Manager with database sharing. In such environments, a self-registered user
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-116606؛ بررسی آسیب‌پذیری با امتیاز CVSS 9.3
تحلیل فنی CVE-2026-116606: An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import fu
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-105769؛ بررسی آسیب‌پذیری با امتیاز CVSS 9.3
تحلیل فنی CVE-2026-105769: kaniko before 1.25.20 can send a Microsoft Entra ID (Azure AD) access token for Azure Resource Manager to an attacker-controlled registry host. kaniko uses the Azure Cont
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120091؛ بررسی آسیب‌پذیری با امتیاز CVSS 8.7
تحلیل فنی CVE-2026-120091: Temporal Server compiles a Worker Controller Instance module, go.temporal.io/auto-scaled-workers, into its Worker Service, and that module registers a compute provider na
CISA KEVبخوانید ↗