CVEهای جدید و شاخصCVE-2026-19490CVE-2026-19490؛ دورزدن احراز هویت در Citrix NetScaler
نقص دورزدن احراز هویت در NetScaler ADC و Gateway، در پیکربندی AAA virtual server یا Gateway، ممکن است ورود غیرمجاز از راه دور را امکان‌پذیر کند.
CVSS 9.3بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 324
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2026-19490
CVEهای جدید و شاخصCVE-2026-20079CVE-2026-20079؛ دورزدن احراز هویت در Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Fire…
دورزدن احراز هویت از مسیر جایگزین در Cisco FMC و بخش مدیریت فایروال SCC می‌تواند به اجرای فایل اسکریپت و دسترسی root روی سیستم زیرین توسط مهاجم بدون حساب منجر شود.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-87491CVE-2026-87491؛ نوشتن خارج از محدوده در Google Chromium V8
نوشتن خارج از محدوده در موتور V8 مربوط به Chromium می‌تواند اجرای کد درون sandbox را از طریق محتوای HTML مخرب ممکن کند. مرورگرهای مبتنی بر Chromium ممکن است تحت تأثیر باشند؛ این نقص به‌تنهایی اثبات خروج از sandbox نیست.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-75650CVE-2026-75650؛ آسیب‌پذیری امنیتی در Adobe Commerce and Magento
خنثی‌سازی نامناسب عناصر ویژه در موتور قالب Adobe Commerce و Magento Open Source ممکن است اجرای کد دلخواه را ممکن کند.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-81963CVE-2026-81963؛ آسیب‌پذیری امنیتی در Microsoft Windows
نقص دنبال‌کردن پیوند در Windows Update Stack می‌تواند به مهاجم محلی امکان ارتقای سطح دسترسی تا SYSTEM بدهد.
CVSS 7.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-85880CVE-2026-85880؛ سرریز heap در Microsoft Windows
سرریز بافر heap در Advanced Local Procedure Call ویندوز می‌تواند به مهاجم محلی امکان ارتقای امتیاز بدهد.
CVSS 7.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-86218CVE-2026-86218؛ آسیب‌پذیری امنیتی در N-able N-central
نقص تزریق کد ایستا در N-able N-central ممکن است اجرای کد راه‌دور را پیش از احراز هویت ممکن کند.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-85046CVE-2026-85046؛ ناسازگاری نوع در Google Chromium V8
نقص type confusion در V8 مربوط به Chromium می‌تواند با محتوای HTML مخرب موجب اجرای کد درون sandbox شود. وضعیت اصلاح مرورگرهای مبتنی بر Chromium باید جداگانه بررسی شود.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-48710CVE-2026-48710؛ اختلاف پردازش HTTP در Kludex Starlette
نقص تفسیر درخواست و پاسخ HTTP در Starlette می‌تواند بازسازی URL را دچار اختلاف کند. اگر احراز هویت به مسیر بازسازی‌شده وابسته باشد، خطر دورزدن آن وجود دارد؛ زنجیره‌شدن با CVE-2026-42271 نیز گزارش شده است.
CVSS 6.5بخوانید ↗
CVEهای جدید و شاخصCVE-2026-49869CVE-2026-49869؛ تزریق فرمان سیستم‌عامل در Kestra Kestra OSS
نقص تزریق فرمان در Kestra OSS می‌تواند ایجاد و اجرای workflow دلخواه را از راه دور و بدون اطلاعات ورود ممکن کند.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-59822CVE-2026-59822؛ نقص احراز هویت در BerriAI LiteLLM
احراز هویت نامناسب در نقطهٔ پایانی MCP Streamable HTTP محصول LiteLLM می‌تواند پذیرش یک Bearer token دلخواه و تشکیل نشست احرازهویت‌شده را بدون اعتبار واقعی ممکن کند.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-82329CVE-2026-82329؛ نقص احراز هویت در JFrog Artifactory
نقص احراز هویت در JFrog Artifactory، در پیکربندی پیش‌فرض، ممکن است به فرد بدون حساب اما دارای دسترسی شبکه امکان گرفتن امتیاز مدیریت بدهد.
CVSS 9.8بخوانید ↗