🚨 آسیب‌پذیری خطرناک در افزونه Gravity Forms وردپرس 🔴 یک آسیب‌پذیری با شدت بالا در افزونه Gravity Forms وردپرس شناسایی شده است که به حمله‌کنندگان این امکان را می‌دهد تا بدون نیاز به احراز هویت، ...

🚨 آسیب‌پذیری جدی در موتور جاوااسکریپت در زبان Golang به نام Goja و خطر اجرای کد از راه دور 🔴 یک آسیب‌پذیری با شدت بالا در موتور جاوااسکریپت Goja شناسایی شده است که به مهاجمان اجازه می‌دهد کد دلخواه ...

🚨 آسیب‌پذیری جدی در هسته وردپرس با امکان اجرای کد از راه دور 🔴 یک آسیب‌پذیری با شدت بالا به نام Click2shell در هسته وردپرس شناسایی شده که به مهاجمین این امکان را می‌دهد تا با ارسال یک صفحه مخرب به ...

🚨 آسیب‌پذیری‌های بحرانی در Unbound DNS resolver 🔴 چندین آسیب‌پذیری بحرانی در Unbound DNS resolver توسط NLnet Labs شناسایی شده است که شامل CVE-2026-81642 و ۸ آسیب‌پذیری دیگر می‌شود. این آسیب‌پذیری‌ها ...

🚨 آسیب‌پذیری بحرانی در The Events Calendar با خطر اجرای کد از راه دور 🔴 آسیب‌پذیری در افزونه The Events Calendar از StellarWP به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای دلخواه را اجرا کنند. این ...

🚨 آسیب‌پذیری‌های بحرانی SQL Injection در PHP با خطر اجرای دستورات دلخواه PostgreSQL 🔴 آسیب‌پذیری‌های CVE-2025-1735 و CVE-2026-17543 در PHP، به ویژه در نسخه‌های 8.1.33، 8.2.29، 8.3.23 و 8.4.10، ...

🚨 آسیب‌پذیری‌های خطرناک در Chrome و Windows 🔴 سه آسیب‌پذیری روز صفر شامل CVE-2026-85046 و CVE-2026-87491 در Chrome و CVE-2026-85880 در Windows شناسایی شده‌اند که منجر به فرار از محفظه و افزایش ...

🚨 آسیب‌پذیری‌های جدی در PaperCut NG/MF با خطر اجرای کد از راه دور 🔴 وصله‌های اضطراری برای دو آسیب‌پذیری مهم در PaperCut NG/MF که چندی پیش شناسایی شده بودند با نسخه نگه‌داری (MR) ارائه شده، جایگزین ...

🚨 آسیب‌پذیری جدی در WeChat با امکان اجرای کد از راه دور 🔴محققان Calif در WeChat یک آسیب‌پذیری جدی با نوع Remote Code Execution (RCE) شناسایی کرده است که به هکرها اجازه می‌دهد کنترل کامل حساب کاربری ...

🚨 حملات فعال به آسیب‌پذیری خطرناک در Adobe Magento 🔴 آسیب‌پذیری StyleSmuggler در Adobe Magento Open Source و Adobe Commerce شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کد مخرب را اجرا ...

🚨 آسیب‌پذیری خطرناک در Apache Log4j2 🔴 آسیب‌پذیری جدیدی در Apache Log4j2 شناسایی شده که به دور زدن فرآیند دسرالیزیشن مربوط می‌شود و می‌تواند منجر به اجرای کد از راه دور در نسخه 2.26.1 Log4j شود. این ...

🚨 خطر جدی در افزونه‌های WordPress با RCE و بارگذاری فایل‌های دلخواه 🔴 دو آسیب‌پذیری بحرانی CVE-2026-14894 در افزونه Super Forms و CVE-2026-32475 در Elementor Pro که در ماه گذشته کشف شده‌اند، به ...