تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری بحرانی"
فورتی‌نت وصله‌های امنیتی برای دو آسیب‌پذیری بحرانی در FortiSandbox و FortiAuthenticator منتشر کرده است که می‌توانند به مهاجمان امکان اجرای دستورات یا کدهای دلخواه را بدهند.
اوراکل به‌روزرسانی‌های امنیتی برای رفع یک نقص امنیتی بحرانی در Identity Manager و Web Services Manager منتشر کرده است که می‌تواند برای اجرای کد از راه دور مورد بهره‌برداری قرار گیرد. این آسیب‌پذیری با شناسه CVE-2026-21992 دارای امتیاز CVSS 9.8 از 10 است و بدون نیاز به احراز هویت از راه دور قابل بهره‌برداری می‌باشد.
اوراکل یک به‌روزرسانی امنیتی خارج از چرخه معمول منتشر کرده تا یک آسیب‌پذیری بحرانی اجرای کد از راه دور بدون احراز هویت در Identity Manager و Web Services Manager را که با شناسه CVE-2026-21992 ردیابی می‌شود، برطرف کند.
141SolarWinds به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های بحرانی دور زدن احراز هویت و اجرای دستور از راه دور در نرم‌افزار میز خدمات IT خود به نام Web Help Desk منتشر کرده است.
فورتی‌نت یک آسیب‌پذیری بحرانی جدید و فعالانه مورد سوءاستفاده در احراز هویت تک‌ورودی (SSO) فورتی‌کلاود با شناسه CVE-2026-24858 را تأیید کرده و اعلام کرده است که حملات روز صفر را با مسدود کردن اتصالات SSO فورتی‌کلاود از دستگاه‌های دارای نسخه‌های آسیب‌پذیر سیستم‌عامل خنثی کرده است.
سازمان امنیتی غیرانتفاعی Shadowserver بیش از ۶,۰۰۰ سرور SmarterMail را که به صورت آنلاین در معرض دید قرار دارند و احتمالاً در برابر حملاتی که از آسیب‌پذیری بحرانی دور زدن احراز هویت سوءاستفاده می‌کنند، آسیب‌پذیر هستند، کشف کرده است.
بیش از ۱۱۵,۰۰۰ دستگاه WatchGuard Firebox که به صورت آنلاین در معرض قرار دارند، همچنان در برابر یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) که به طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد، وصله نشده باقی مانده‌اند.
136React2Shell همچنان شاهد بهره‌برداری گسترده است، به طوری که مهاجمان سایبری از آسیب‌پذیری امنیتی با شدت حداکثری در React Server Components (RSC) برای انتشار استخراج‌کننده‌های ارز دیجیتال و مجموعه‌ای از خانواده‌های بدافزار مستندنشده قبلی استفاده می‌کنند. این موارد شامل یک بک‌دور لینوکس به نام PeerBlight، یک تونل پروکسی معکوس به نام CowTunnel و یک بدافزار مبتنی بر Go می‌شود.
آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر
بیش از 77,000 آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان اکنون تأیید کرده‌اند که مهاجمان قبلاً بیش از 30 سازمان را در بخش‌های مختلف به خطر انداخته‌اند.
125یک آسیب‌پذیری با حداکثر شدت به نام 'React2Shell' در پروتکل 'Flight' مؤلفه‌های سرور React (RSC) امکان اجرای کد از راه دور بدون احراز هویت را در برنامه‌های React و Next.js فراهم می‌کند.
