به‌روزرسانی‌های فایرفاکس، کروم، ادوبی و VMware چندین آسیب‌پذیری امنیتی بحرانی را برطرف می‌کنند

موزیلا به‌روزرسانی‌هایی را برای رفع دو آسیب‌پذیری بحرانی در مرورگر فایرفاکس منتشر کرده است که کد بهره‌برداری (exploit code) از آن‌ها به‌صورت عمومی در دسترس قرار گرفته است. این دو آسیب‌پذیری با شناسه‌های CVE-2026-15718 (مربوط به اشاره‌گر نامعتبر در مؤلفه WebAssembly) و CVE-2026-15719 (مربوط به جداسازی سایت در مؤلفه DOM Navigation) در نسخه ۱۵۲.۰.۶ فایرفاکس برطرف شده‌اند. موزیلا اعلام کرد که از وجود کد بهره‌برداری عمومی آگاه است، اما تاکنون هیچ حمله فعالی در محیط واقعی مشاهده نشده است. همزمان، گوگل نیز وصله‌هایی برای ۱۵ آسیب‌پذیری امنیتی در مرورگر کروم، از جمله دو باگ بحرانی از نوع use-after-free در مؤلفه Ozone، در نسخه ۱۵۰.۰.۷۸۷۱.۱۲۴/۱۲۵ منتشر کرده است.

در تحولی موازی، Adobe به‌روزرسانی‌های امنیتی برای ۸۸ آسیب‌پذیری در محصولات مختلف خود از جمله ColdFusion، Commerce، Experience Manager و Illustrator ارائه داده است. هشت آسیب‌پذیری بحرانی در ColdFusion شناسایی شده که خطرناک‌ترین آن‌ها CVE-2026-48318 با امتیاز CVSS برابر ۹.۹ است و می‌تواند منجر به اجرای کد دلخواه (arbitrary code execution) از طریق پیمایش مسیر (path traversal) شود. این نقص‌ها در نسخه‌های ColdFusion 2025 Update 11 و ColdFusion 2023 Update 22 رفع شده‌اند. علاوه بر این، Broadcom یک آسیب‌پذیری بحرانی دور زدن احراز هویت (authentication bypass) در VMware Avi Load Balancer با امتیاز CVSS برابر ۹.۸ را وصله کرده است. با اینکه هیچ‌یک از این آسیب‌پذیری‌ها به‌عنوان مورد بهره‌برداری فعال علامت‌گذاری نشده‌اند، به سازمان‌ها توصیه اکید می‌شود به‌روزرسانی‌های امنیتی را فوری نصب کنند.