CVEهای جدید و شاخصCVE-2022-0995CVE-2022-0995؛ نوشتن خارج از محدوده در Linux Kernel
نوشتن خارج از محدودهٔ حافظه در کرنل Linux می‌تواند به کاربر محلی امکان کسب دسترسی دارای امتیاز یا ایجاد اختلال سرویس بدهد.
CVSS 7.8بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 324
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2022-0995
CVEهای جدید و شاخصCVE-2026-8452CVE-2026-8452؛ نقص ایمنی بافر در Citrix NetScaler ADC and NetScaler Gateway
نقص محدودسازی عملیات بافر در NetScaler ADC و NetScaler Gateway می‌تواند موجب اختلال در دسترس‌پذیری شود.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-60004CVE-2026-60004؛ تزریق کد در Gitea Gitea
نقص تزریق کد در Gitea می‌تواند به فرد دارای دسترسی نوشتن مخزن امکان قراردادن hook اجرایی از مسیر پردازش patch بدهد و فرمان را با هویت سرویس Gitea اجرا کند.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-21962CVE-2026-21962؛ آسیب‌پذیری امنیتی در Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
کنترل دسترسی نامناسب در Oracle HTTP Server و افزونهٔ Proxy مربوط به WebLogic می‌تواند دسترسی غیرمجاز به داده‌های حساس و ایجاد، تغییر یا حذف آن‌ها را ممکن کند.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2026-73570CVE-2026-73570؛ تزریق فرمان سیستم‌عامل در Synacor Zimbra Collaboration Suite (ZCS)
تزریق فرمان سیستم‌عامل در Zimbra Collaboration Suite می‌تواند با درخواست SMTP مخرب، اجرای فرمان با هویت کاربر Zimbra را بدون احراز هویت ممکن کند.
CVSS 8.9بخوانید ↗
CVEهای جدید و شاخصCVE-2026-72529CVE-2026-72529؛ نبود احراز هویت در TrueConf Server
نبود احراز هویت برای عملکرد حساس در TrueConf Server ممکن است اجرای اسکریپت دلخواه را برای مهاجم راه‌دور دارای دسترسی شبکه به سرویس ممکن کند.
CVSS 9.3بخوانید ↗
CVEهای جدید و شاخصCVE-2026-72530CVE-2026-72530؛ تزریق کد در TrueConf Server
نقص تزریق کد در TrueConf Server می‌تواند به مهاجم راه‌دور دارای دسترسی شبکه به سرویس، امکان خروج از محیط ایزوله و اجرای کد روی میزبان بدهد.
CVSS 9.5بخوانید ↗
CVEهای جدید و شاخصCVE-2026-64849CVE-2026-64849؛ SSRF در MLflow MLflow
SSRF در MLflow می‌تواند دسترسی به سرویس‌های داخلی یا metadata ابری و دریافت وضعیت و محتوای پاسخ آن‌ها را ممکن کند.
CVSS 9.3بخوانید ↗
CVEهای جدید و شاخصCVE-2026-33824CVE-2026-33824؛ آزادسازی دوباره در Microsoft Internet Key Exchange (IKE) Service Extensions
آزادسازی دوبارهٔ حافظه در افزونه‌های سرویس Internet Key Exchange ویندوز می‌تواند به اجرای کد راه‌دور منجر شود.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-55040CVE-2026-55040؛ آسیب‌پذیری امنیتی در Microsoft SharePoint
احراز هویت ضعیف در SharePoint می‌تواند دورزدن یک قابلیت امنیتی از طریق شبکه را برای مهاجم فاقد مجوز ممکن کند.
CVSS 9.1بخوانید ↗
CVEهای جدید و شاخصCVE-2026-59310CVE-2026-59310؛ پیمایش مسیر در Broadcom VMware vCenter
نقص پیمایش مسیر در VMware vCenter می‌تواند به فرد دارای دسترسی شبکه به vCenter امکان اجرای کد دلخواه بدهد.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-65400CVE-2026-65400؛ نقص احراز هویت در Apple macOS
نقص احراز هویت در Screen Sharing سیستم‌عامل macOS ممکن است به مهاجم حاضر در شبکه امکان ورود بدون اطلاعات معتبر بدهد.
CVSS 9.8بخوانید ↗