CVEهای جدید و شاخصCVE-2026-83548CVE-2026-83548؛ SSRF در SonicWall SMA1000 Appliances
SSRF در SonicWall SMA1000 می‌تواند دسترسی غیرمجاز به عملکردهای حساس و اجرای عملیات غیرمجاز را برای مهاجم راه‌دورِ بدون حساب ممکن کند.
CVSS 10بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 324
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2026-83548
CVEهای جدید و شاخصCVE-2026-83549CVE-2026-83549؛ تزریق فرمان سیستم‌عامل در SonicWall SMA1000 Appliances
تزریق فرمان سیستم‌عامل در SonicWall SMA1000 می‌تواند به مهاجم راه‌دور که از قبل دسترسی مدیر دارد امکان اجرای فرمان دلخواه بدهد؛ این نقص به دسترسی اولیهٔ مدیریتی وابسته است.
CVSS 7.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-9586CVE-2026-9586؛ تزریق SQL در Sangoma Switchvox
SQL injection در Sangoma Switchvox می‌تواند اجرای دستورهای SQL روی پایگاه PostgreSQL را برای مهاجم راه‌دورِ بدون حساب ممکن کند و پیامد آن تا اجرای کد راه‌دور گسترش یابد.
CVSS 9.3بخوانید ↗
CVEهای جدید و شاخصCVE-2026-81578CVE-2026-81578؛ نبود احراز هویت در PaperCut NG/MF
نبود احراز هویت برای عملکرد حساس در PaperCut NG/MF می‌تواند تغییر بعضی تنظیم‌های سیستم را بدون حساب ممکن کند؛ ترکیب با CVE-2026-82078 خطر بیشتری ایجاد می‌کند.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-82078CVE-2026-82078؛ آسیب‌پذیری امنیتی در PaperCut NG/MF
بازتاب ناامن در PaperCut NG/MF می‌تواند تغییر پارامترهای پیکربندی و اجرای bytecode موجود در classpath را با هویت فرایند سرور ممکن کند. این نقص می‌تواند با CVE-2026-81578 زنجیره شود.
CVSS 9.4بخوانید ↗
CVEهای جدید و شاخصCVE-2023-49105CVE-2023-49105؛ نقص احراز هویت در ownCloud ownCloud
نقص احراز هویت در ownCloud می‌تواند دسترسی، تغییر یا حذف فایل را بدون حساب ممکن کند، اگر نام کاربری قربانی معلوم باشد و برای او signing key تنظیم نشده باشد.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-53362CVE-2026-53362؛ آسیب‌پذیری امنیتی در Linux Kernel
نقصی در زیرسامانهٔ شبکهٔ IPv6 کرنل Linux می‌تواند به ارتقای امتیاز منجر شود. فهرست CISA نوع دقیق ضعف را در این رکورد مشخص نکرده است؛ محصولات مبتنی بر Linux ممکن است بسته به نسخه تحت تأثیر باشند.
CVSS 7.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-66384CVE-2026-66384؛ پیمایش مسیر در JFrog Artifactory
محدودسازی نادرست مسیر در JFrog Artifactory، در شرایط مشخصِ مخزن راه‌دور، می‌تواند به کاربر احرازهویت‌شده امکان نوشتن خارج از مسیر مجاز کش Docker بدهد.
CVSS 5.3بخوانید ↗
CVEهای جدید و شاخصCVE-2015-3246CVE-2015-3246؛ آسیب‌پذیری امنیتی در Red Hat Libuser
شرایط رقابتی در libuser شرکت Red Hat می‌تواند به کاربر محلی احرازهویت‌شده امکان خراب‌کردن فایل حساب‌های سیستم بدهد و موجب اختلال یا ارتقای امتیاز شود.
CVSS 7.4بخوانید ↗
CVEهای جدید و شاخصCVE-2015-5287CVE-2015-5287؛ آسیب‌پذیری امنیتی در Red Hat Automatic Bug Reporting Tool
نقص ارتقای امتیاز در ابزار ABRT شرکت Red Hat می‌تواند با سوءاستفاده از پیوند نمادین و نام فایل قابل پیش‌بینی، به کاربر محلی دارای مجوزهای مشخص دسترسی بالاتر بدهد.
CVSS 7.8بخوانید ↗
CVEهای جدید و شاخصCVE-2019-1068CVE-2019-1068؛ آسیب‌پذیری امنیتی در Microsoft SQL Server
آسیب‌پذیری اجرای کد راه‌دور در Microsoft SQL Server می‌تواند اجرای کد با هویت حساب سرویس Database Engine را ممکن کند.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2021-23758CVE-2021-23758؛ بازسازی ناامن داده در Ajax.NET Professional Ajax.NET Professional
بازسازی ناامن دادهٔ غیرقابل اعتماد در Ajax.NET Professional یا AjaxPro می‌تواند اجرای کد راه‌دور را از طریق کلاس‌های NET. ممکن کند. پایان پشتیبانی نسخهٔ محصول نیز باید بررسی شود.
CVSS 8.1بخوانید ↗