CVEهای جدید و شاخصCVE-2015-5477CVE-2015-5477؛ آسیب‌پذیری امنیتی در ISC BIND
خطای پردازش داده در ISC BIND می‌تواند با دریافت درخواست‌های TKEY موجب اختلال در دسترس‌پذیری سرویس DNS شود.
CVSS 7.5بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 324
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2015-5477
CVEهای جدید و شاخصCVE-2016-3081CVE-2016-3081؛ تزریق فرمان در Apache Struts
در Apache Struts، نقص تزریق فرمان در شرایط فعال‌بودن Dynamic Method Invocation ممکن است اجرای کد دلخواه از راه دور را امکان‌پذیر کند.
CVSS 8.1بخوانید ↗
CVEهای جدید و شاخصCVE-2021-3199CVE-2021-3199؛ پیمایش مسیر در ONLYOFFICE Docs
نقص پیمایش مسیر در بارگذاری تصویر ONLYOFFICE Docs، در شرایط استفاده از JWT، می‌تواند به اجرای کد راه‌دور منجر شود.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2023-22894CVE-2023-22894؛ ذخیره‌سازی آشکار اطلاعات حساس در Strapi Strapi
در Strapi، نگه‌داری اطلاعات حساس به‌صورت متن آشکار می‌تواند به فرد دارای دسترسی پنل مدیریت امکان مشاهدهٔ جزئیات حساس کاربران را بدهد. زنجیره‌شدن با CVE-2023-22621 ممکن است به اجرای کد راه‌دور برسد؛ وضعیت پایان پشتیبانی محصول نیز باید بررسی شود.
CVSS 7.2بخوانید ↗
CVEهای جدید و شاخصCVE-2026-88779CVE-2026-88779؛ نقص ایمنی بافر در Citrix NetScaler
محدودسازی نامناسب عملیات بافر در Citrix NetScaler ADC و Gateway ممکن است به توقف یا اختلال سرویس منجر شود.
CVSS 8.7بخوانید ↗
CVEهای جدید و شاخصCVE-2026-102489CVE-2026-102489؛ تثبیت نشست در Zammad GmbH Zammad
نقص تثبیت نشست در Zammad می‌تواند به اجرای کد راه‌دور با هویت کاربر zammad منجر شود؛ ترکیب آن با CVE-2026-102490 دامنهٔ اثر را افزایش می‌دهد.
CVSS 8.7بخوانید ↗
CVEهای جدید و شاخصCVE-2026-102490CVE-2026-102490؛ مدیریت نامناسب امتیاز در Zammad GmbH Zammad
مدیریت نامناسب امتیازها در Zammad می‌تواند به کاربر محلی zammad امکان ارتقا به root بدهد. این نقص می‌تواند با CVE-2026-102489 زنجیره شود.
CVSS 8.5بخوانید ↗
CVEهای جدید و شاخصCVE-2026-104286CVE-2026-104286؛ پیمایش مسیر در Fortinet FortiMail
نقص پیمایش مسیر و مدیریت نامناسب کاراکتر NULL در FortiMail ممکن است نوشتن فایل دلخواه روی سیستم زیرین را برای مهاجم بدون احراز هویت ممکن کند.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-76504CVE-2026-76504؛ آسیب‌پذیری امنیتی در Cisco Catalyst SD-WAN Manager
پردازش نامناسب رمزگذاری URI در Cisco Catalyst SD-WAN Manager می‌تواند به مهاجم راه‌دور بدون حساب، دسترسی با امتیاز مدیر بدهد.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-86950CVE-2026-86950؛ نوشتن خارج از محدوده در Apple Multiple Products
نقص نوشتن خارج از محدوده در CoreGraphics محصولات iOS، macOS و iPadOS ممکن است به اجرای کد دلخواه منجر شود.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-88771CVE-2026-88771؛ نقص ایمنی بافر در Citrix NetScaler
اعتبارسنجی نامناسب ورودی در Citrix NetScaler ADC و Gateway ممکن است اجرای فرمان دلخواه را برای مهاجم بدون احراز هویت ممکن کند.
CVSS 9.5بخوانید ↗
CVEهای جدید و شاخصCVE-2026-88772CVE-2026-88772؛ نقص ایمنی بافر در Citrix NetScaler
نقص محدودسازی بافر در Citrix NetScaler ADC و Gateway می‌تواند موجب اجرای کد راه‌دور یا اختلال سرویس شود.
CVSS 9.5بخوانید ↗