IROSG / CVES

CVEهای جدید و شاخص.

ریسک را بشناس؛ آگاهانه دفاع کن.

پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.

کشف محتوا 324

ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌ها

تصویرسازی امنیتی CVE-2026-53266 برای Linux

CVEهای جدید و شاخصCVE-2026-53266

امنیت سایبری2026-06-25

CVE-2026-53266؛ نوشتن خارج از محدوده در Linux Kernel

نقص نوشتن خارج از محدوده در هدف SNAT مربوط به ebtables کرنل Linux، هنگام بازنویسی آدرس سخت‌افزاری ARP، می‌تواند به نوشتن در بخشی از بافر شبکه که به صفحهٔ فایل متکی است برسد. وضعیت پشتیبانی نسخهٔ کرنل باید جداگانه بررسی شود.

CVSS 8.8بخوانید

تصویرسازی امنیتی CVE-2026-58704 برای Google

CVEهای جدید و شاخصCVE-2026-58704

امنیت سایبری2026-09-15

CVE-2026-58704؛ آسیب‌پذیری امنیتی در Google Pixel

خطای منطقی در کنترل مجوز مودم سلولی دستگاه‌های Google Pixel ممکن است بررسی دسترسی را دور بزند و به ارتقای امتیاز منجر شود.

CVSS 8.8بخوانید

تصویرسازی امنیتی CVE-2026-76460 برای Cisco

CVEهای جدید و شاخصCVE-2026-76460

امنیت سایبری2026-09-16

CVE-2026-76460؛ آسیب‌پذیری امنیتی در Cisco Identity Services Engine

استفادهٔ نادرست از APIهای دارای امتیاز در Cisco ISE و ISE-PIC می‌تواند دورزدن رابط مدیریت وب و دسترسی غیرمجاز راه‌دور را بدون احراز هویت ممکن کند.

CVSS 10بخوانید

تصویرسازی امنیتی CVE-2026-87886 برای Acronis

CVEهای جدید و شاخصCVE-2026-87886

امنیت سایبری2026-09-17

CVE-2026-87886؛ آسیب‌پذیری امنیتی در Acronis Backup

مجوزهای پیش‌فرض نادرست در افزونهٔ Acronis Backup برای cPanel و WHM و افزونهٔ Plesk می‌تواند زمینهٔ ارتقای سطح دسترسی را فراهم کند.

CVSS 7.8بخوانید

تصویرسازی امنیتی CVE-2026-76461 برای Cisco

CVEهای جدید و شاخصCVE-2026-76461

امنیت سایبری2026-09-14

CVE-2026-76461؛ تزریق SQL در Cisco Secure Email Gateway

نقص SQL injection در AsyncOS مربوط به Cisco Secure Email Gateway می‌تواند به اجرای فرمان دلخواه با امتیاز root توسط مهاجم راه‌دورِ بدون احراز هویت منجر شود.

CVSS 9.8بخوانید

تصویرسازی امنیتی CVE-2026-42016 برای JFrog

CVEهای جدید و شاخصCVE-2026-42016

امنیت سایبری2026-07-27

CVE-2026-42016؛ مجوزدهی نادرست در JFrog Artifactory

اعتبارسنجی امضا و صادرکنندهٔ توکن، بدون کنترل درست محدودهٔ اختیار آن در JFrog Artifactory، می‌تواند به ارتقای امتیاز منجر شود.

CVSS 8.1بخوانید

تصویرسازی امنیتی CVE-2026-42018 برای JFrog

CVEهای جدید و شاخصCVE-2026-42018

امنیت سایبری2026-08-12

CVE-2026-42018؛ نقص احراز هویت در JFrog Artifactory

نقص احراز هویت در JFrog Artifactory می‌تواند حتی هنگام غیرفعال‌بودن دسترسی ناشناس، توکن داخلی کاربر ناشناس را به درخواست‌کنندهٔ بدون حساب برگرداند و منابع حساس را در معرض دسترسی بگذارد.

CVSS 7.5بخوانید

تصویرسازی امنیتی CVE-2026-84869 برای ConnectWise

CVEهای جدید و شاخصCVE-2026-84869

امنیت سایبری2026-09-08

CVE-2026-84869؛ مدیریت نامناسب امتیاز در ConnectWise ScreenConnect

نقص مدیریت امتیاز و مجوزدهی در ConnectWise ScreenConnect ممکن است انتقال و اجرای فایل را از طریق نشست راه‌دور فعال، بدون مجوز یا تأیید میزبان، ممکن کند.

CVSS 9.9بخوانید