رفتن به محتوا
IROSG.
EN
IROSG/مرکز دانش/CVEهای جدید و شاخص
IROSG / CVES

CVEهای جدید و شاخص.

ریسک را بشناس؛ آگاهانه دفاع کن.

پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.

کشف محتوا 334

ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌ها
کارت CVE-2026-105781CVEهای جدید و شاخصCVE-2026-105781
آسیب‌پذیری‌های امنیتی

CVE-2026-105781؛ آسیب‌پذیری Adobe Campaign Classic

تزریق SQL در Adobe Campaign Classic می‌تواند بدون احراز هویت به اجرای دستور و اثر شدید بر محرمانگی، صحت و دسترس‌پذیری منجر شود. امتیاز CVSS ثبت‌شده 10.0 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 10.0بخوانید
کارت CVE-2026-116692CVEهای جدید و شاخصCVE-2026-116692
آسیب‌پذیری‌های امنیتی

CVE-2026-116692؛ آسیب‌پذیری MLflow

deserialization امتیازدهنده‌های ثالث در MLflow محدودیت module را به شکل ناکافی اعمال می‌کند و خطر اجرای کد ایجاد می‌کند. امتیاز CVSS ثبت‌شده 9.8 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.8بخوانید
کارت CVE-2026-84999CVEهای جدید و شاخصCVE-2026-84999
آسیب‌پذیری‌های امنیتی

CVE-2026-84999؛ آسیب‌پذیری Pie Register Premium برای WordPress

کنترل ناقص نوع فایل در Pie Register Premium امکان بارگذاری فایل با نوع محدودنشده را بدون احراز هویت ایجاد می‌کند. امتیاز CVSS ثبت‌شده 9.8 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.8بخوانید
کارت CVE-2026-109218CVEهای جدید و شاخصCVE-2026-109218
آسیب‌پذیری‌های امنیتی

CVE-2026-109218؛ آسیب‌پذیری Contact Manager برای WordPress

اعتبارسنجی ناقص پسوند فایل در افزونه Contact Manager امکان بارگذاری فایل خطرناک را برای مهاجم بدون احراز هویت فراهم می‌کند. امتیاز CVSS ثبت‌شده 9.8 است؛ دامنه اثر و اقدام دفاعی را بررسی کنید.

CVSS 9.8بخوانید
نشان OpenSSL؛ معرفی محصول مرتبط با CVE-2026-75806CVEهای جدید و شاخصCVE-2026-75806
امنیت سایبری

CVE-2026-75806؛ قطع ارتباط DTLS 1.2 با رکورد کوتاه AEAD در OpenSSL

این CVE اجازه می‌دهد یک دیتاگرام احرازنشده که به ارتباط DTLS 1.2 موجود هدایت شود، همان ارتباط را قطع کند. شرط فنی به پردازش رکورد AEAD کوتاه‌تر از سربار الزامی مربوط است. طبق سازنده، مهاجم برای این اثر به کلید رمزنگاری نیاز ندارد؛ اما باید بتواند دیتاگرام را به association هدف برساند. دامنهٔ پیامد، منع سرویس در همان ارتباط است.

CISA KEVبخوانید
نشان OpenSSL؛ معرفی محصول مرتبط با CVE-2026-75805CVEهای جدید و شاخصCVE-2026-75805
امنیت سایبری

CVE-2026-75805؛ توقف کلاینت CMP در پاسخ ابطال گواهی در OpenSSL

CVE-2026-75805 یک خطای اشاره‌گر تهی در کلاینت CMP است. شرط مهم این است که درخواست ابطال با استفاده از PKCS#10 CSR ساخته شده باشد. پاسخ خاص سرور می‌تواند کلاینت را هنگام مقایسهٔ اطلاعات گواهی متوقف کند. این مشکل یک نقص عمومی در همهٔ ارتباط‌های TLS نیست و به جریان کاری مشخص مدیریت گواهی مربوط می‌شود.

CISA KEVبخوانید
نشان OpenSSL؛ معرفی محصول مرتبط با CVE-2026-75804CVEهای جدید و شاخصCVE-2026-75804
امنیت سایبری

CVE-2026-75804؛ اعمال نشدن کنترل جریان در سطح اتصال QUIC در OpenSSL

این آسیب‌پذیری از تفاوت بین دو سقف در QUIC ناشی می‌شود: سقف هر جریان و سقف کل اتصال. پشتهٔ متأثر محدودیت جریان را بررسی می‌کند، اما محدودیت مجموع اتصال را به‌درستی اعمال نمی‌کند. در نتیجه طرف مقابل ممکن است حافظهٔ بیشتری از مقدار پیش‌بینی‌شده به سرویس تحمیل کند. پیامد گزارش‌شده مربوط به مصرف منابع و دسترس‌پذیری است.

CISA KEVبخوانید
نشان OpenSSL؛ معرفی محصول مرتبط با CVE-2026-72897CVEهای جدید و شاخصCVE-2026-72897
امنیت سایبری

CVE-2026-72897؛ دسترسی خارج از آرایه هنگام تغییر SSL_CTX در OpenSSL

CVE-2026-72897 به سرور TLS با پیکربندی خاص مربوط است: برنامه در میانهٔ handshake با SSL_set_SSL_CTX() یک context جدید جایگزین کند و context مقصد الگوریتم‌های امضای provider بیشتری بشناسد. در چنین حالتی دسترسی خارج از آرایهٔ داخلی ممکن است رخ دهد و به اختلال سرویس بینجامد. برنامه‌ای که این تابع را فراخوانی نمی‌کند از این اشکال متأثر نیست.

CISA KEVبخوانید