CVEهای جدید و شاخصCVE-2026-65660CVE-2026-65660؛ تزریق کد در Microsoft SharePoint
نقص تزریق کد در Microsoft SharePoint می‌تواند به مهاجم دارای مجوز امکان اجرای کد از طریق شبکه بدهد؛ نیاز به دسترسی اولیه را نباید نادیده گرفت.
CVSS 8.8بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 324
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2026-65660
CVEهای جدید و شاخصCVE-2026-67279CVE-2026-67279؛ آسیب‌پذیری امنیتی در MikroTik RouterOS
نقص اجرای توالی مورد انتظار در RouterOS ممکن است ایجاد کانال نشست و ارسال درخواست اجرا را بدون احراز هویت ممکن کند. این رفتار می‌تواند برای زنجیره‌شدن با CVE-2026-86060 استفاده شود.
CVSS 6.9بخوانید ↗
CVEهای جدید و شاخصCVE-2026-87902CVE-2026-87902؛ آسیب‌پذیری امنیتی در WordPress Core
نقص درج فایل در هستهٔ WordPress می‌تواند انتخاب فایل PHP خواندنی خارج از پوشهٔ قالب فعال را در فرایند تعیین قالب ممکن کند و به اجرای کد بدون احراز هویت برسد.
CVSS 8.1بخوانید ↗
CVEهای جدید و شاخصCVE-2026-5430CVE-2026-5430؛ آسیب‌پذیری امنیتی در WSO2 Multiple Products
نقص پیمایش مسیر در چند محصول WSO2، از جمله API Manager و Universal Gateway، می‌تواند بارگذاری نامحدود فایل و سپس اجرای کد راه‌دور را ممکن کند.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-71362CVE-2026-71362؛ مجوزدهی نادرست در Adobe Commerce and Magento
مجوزدهی نادرست در Adobe Commerce و Magento می‌تواند دسترسی سطح بالاتر به منابع حساس را بدون تعامل کاربر ممکن کند.
CVSS 9.1بخوانید ↗
CVEهای جدید و شاخصCVE-2026-85102CVE-2026-85102؛ اعتبارسنجی نادرست گواهی در Check Point Multiple Products
اعتبارسنجی نادرست گواهی در Check Point Security Gateway و Spark Firewall، هنگام استفاده از VPN سایت‌به‌سایت یا دسترسی راه‌دور، ممکن است به اجرای کد روی Gateway بدون احراز هویت منجر شود.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-93616CVE-2026-93616؛ پیمایش مسیر در Check Point Multiple Products
نقص پیمایش مسیر در چند سرور مدیریتی و ثبت رویداد Check Point، از جمله SmartEvent، می‌تواند بارگذاری و اجرای اسکریپت دلخواه را بدون احراز هویت ممکن کند.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-93952CVE-2026-93952؛ اعتبارسنجی ورودی در Arista VeloCloud Orchestrator
اعتبارسنجی نامناسب ورودی در نسخهٔ داخلی Arista VeloCloud Orchestrator می‌تواند دسترسی به عملکردهای داخلیِ دارای امتیاز را از راه دور ممکن کند و محرمانگی، یکپارچگی و دسترس‌پذیری را تحت تأثیر قرار دهد.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-94127CVE-2026-94127؛ سرریز heap در F5 BIG-IP APM
سرریز بافر heap در F5 BIG-IP APM، در شرایط وجود access policy و پروفایل OAuth روی virtual server، می‌تواند به اجرای کد راه‌دور بدون احراز هویت برسد.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-7273CVE-2026-7273؛ سرریز stack در Zyxel GS1900 Series Switches
سرریز بافر stack در برنامهٔ CGI سوئیچ‌های Zyxel GS1900 می‌تواند از شبکهٔ محلی و بدون حساب بهره‌برداری شود و احتمال اجرای فرمان سیستم‌عامل را ایجاد کند.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2025-39682CVE-2025-39682؛ آسیب‌پذیری امنیتی در Linux Kernel
کنترل نامناسب وضعیت استثنایی در مسیر دریافت TLS کرنل Linux می‌تواند باعث عبور رکورد طول صفر از پردازش مورد انتظار و استفاده از فرض‌های نادرست در zero-copy و صف‌بندی رکوردهای بعدی شود.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2025-39964CVE-2025-39964؛ شرایط رقابتی در Linux Kernel
شرایط رقابتی در کرنل Linux هنگام نوشتن هم‌زمان روی یک سوکت AF_ALG می‌تواند داده‌ها را به‌طور پیش‌بینی‌ناپذیر درهم بیامیزد و وضعیت داخلی سوکت را ناسازگار کند.
CVSS 7.8بخوانید ↗