رفتن به محتوا
IROSG.
EN
IROSG/مرکز دانش/CVEهای جدید و شاخص
IROSG / CVES

CVEهای جدید و شاخص.

ریسک را بشناس؛ آگاهانه دفاع کن.

پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.

کشف محتوا 334

ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌ها
نشان QNAP؛ تصویر معرفی محصول و نه رخداد امنیتیCVEهای جدید و شاخصCVE-2025-62839
امنیت سایبری

CVE-2025-62839؛ کلید رمزنگاری ثابت در QNAP Hybrid Backup Sync

QNAP در رکورد CNA منتشرشده در ۲۹ اکتبر ۲۰۲۶، استفاده از کلید رمزنگاری ثابت در HBS 3 Hybrid Backup Sync و Hybrid Backup Sync را ثبت کرده است. سال شناسهٔ CVE زمان انتشار عمومی را تعیین نمی‌کند؛ این شناسه در سال ۲۰۲۵ رزرو شده و اطلاعات مورد بررسی اکنون منتشر شده است. توضیح رسمی، امکان به خطر افتادن امنیت سامانه را بیان می‌کند، اما محل کلید، پروتکل دقیق و شیوهٔ استخراج آن را در این رکورد شرح نمی‌دهد.

CVSS 8.7بخوانید
نشان nvm-sh؛ تصویر معرفی محصول و نه رخداد امنیتیCVEهای جدید و شاخصCVE-2026-118905
امنیت سایبری

CVE-2026-118905؛ تزریق فرمان در nvm از مسیر رشتهٔ نسخه و قلاب تغییر پوشه

رکورد رسمی این آسیب‌پذیری در ۲۹ اکتبر ۲۰۲۶ منتشر شد. مشکل در تابع nvm_ls است؛ رشتهٔ نسخه وارد برنامهٔ sed می‌شود و جداسازی ناکافی داده از دستور می‌تواند رفتار ابزار را تغییر دهد. در سامانه‌های دارای GNU sed پیامد ممکن، اجرای فرمان با دسترسی همان کاربر است. در BSD sed نیز خواندن و نوشتن فایل در دامنهٔ دسترسی کاربر مطرح است. بنابراین تفاوت سیستم‌عامل، شکل پیامد را تغییر می‌دهد و مجوزهای حساب توسعه‌دهنده اهمیت مستقیم دارند.

CVSS 7.1بخوانید
کارت CVE-2026-114595CVEهای جدید و شاخصCVE-2026-114595
آسیب‌پذیری‌های امنیتی

CVE-2026-114595؛ آسیب‌پذیری EPICS Base

سرریز عدد صحیح در پردازش درخواست شبکه EPICS Base می‌تواند اندازه تخصیص حافظه را اشتباه کند و به corruption یا اجرای کد منجر شود. امتیاز CVSS ثبت‌شده 9.3 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.3بخوانید
کارت CVE-2026-103594CVEهای جدید و شاخصCVE-2026-103594
آسیب‌پذیری‌های امنیتی

CVE-2026-103594؛ آسیب‌پذیری WatchGuard Fireware OS

پردازش تنظیمات WireGuard در Fireware OS دچار سرریز بافر پشته است و در شرایط مشخص می‌تواند به اختلال یا اجرای کد منجر شود. امتیاز CVSS ثبت‌شده 9.5 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.5بخوانید
کارت CVE-2026-115188CVEهای جدید و شاخصCVE-2026-115188
آسیب‌پذیری‌های امنیتی

CVE-2026-115188؛ آسیب‌پذیری Mautic 7

ویژگی import کمپین در Mautic فایل‌های asset را بدون محدودیت کافی نوع فایل به مسیر عمومی کپی می‌کند و خطر اجرای کد ایجاد می‌شود. امتیاز CVSS ثبت‌شده 9.9 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.9بخوانید
کارت CVE-2026-102649CVEهای جدید و شاخصCVE-2026-102649
آسیب‌پذیری‌های امنیتی

CVE-2026-102649؛ آسیب‌پذیری Burrito Kubernetes Operator

webhook بدون امضای GitHub یا GitLab در برخی تنظیمات Burrito پذیرفته می‌شود و امکان تحریک عملیات غیرمجاز را ایجاد می‌کند. امتیاز CVSS ثبت‌شده 9.9 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.9بخوانید