تمام نوشته‌های برچسب‌خورده با "اجرای کد دلخواه"
موزیلا به‌روزرسانی‌هایی برای رفع دو نقص بحرانی در فایرفاکس منتشر کرده است و هشدار داده که کد اکسپلویت این آسیب‌پذیری‌ها به صورت عمومی منتشر شده است. این آسیب‌پذیری‌ها شامل CVE-2026-15718 (اشاره‌گر نامعتبر در کامپوننت JavaScript/WebAssembly) و CVE-2026-15719 (ایزوله‌سازی سایت در کامپوننت DOM/Navigation) می‌شوند.
یک آسیب‌پذیری با بالاترین سطح شدت در آخرین نسخه Python FastAPI پروژه ChromaDB، به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا کدهای دلخواه را روی سرورهای در معرض دید اجرا کنند.
فورتینت به‌روزرسانی‌های امنیتی را برای رفع یک نقص بحرانی که بر FortiClientEMS تأثیر می‌گذارد و می‌تواند منجر به اجرای کد دلخواه در سیستم‌های آسیب‌پذیر شود، منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-21643 ردیابی می‌شود و امتیاز CVSS آن 9.1 از حداکثر 10.0 است. آسیب‌پذیری تزریق SQL در FortiClientEMS ممکن است امکان سوءاستفاده را فراهم کند.
138SmarterTools دو آسیب‌پذیری امنیتی دیگر در نرم‌افزار ایمیل SmarterMail را برطرف کرده است، از جمله یک نقص امنیتی بحرانی که می‌تواند منجر به اجرای کد دلخواه شود. این آسیب‌پذیری با شناسه CVE-2026-24423 دارای امتیاز CVSS معادل 9.3 از 10.0 است. نسخه‌های SmarterMail قبل از بیلد 9511 حاوی یک آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در API ConnectToHub هستند.
دو آسیب‌پذیری در پلتفرم اتوماسیون گردش کار n8n می‌تواند به مهاجمان اجازه دهد تا نمونه‌های آسیب‌دیده را به طور کامل به خطر بیندازند، به داده‌های حساس دسترسی پیدا کنند و کد دلخواه را بر روی میزبان زیرساختی اجرا کنند.
یک آسیب‌پذیری با شدت بحرانی در کتابخانه sandbox vm2 برای Node.js با شناسه CVE-2026-22709، امکان فرار از sandbox و اجرای کد دلخواه بر روی سیستم میزبان را فراهم می‌کند.
یک آسیب‌پذیری امنیتی با شدت بالا و بدون وصله در Gogs مورد بهره‌برداری فعال قرار گرفته است که بر اساس یافته‌های جدید Wiz، بیش از ۷۰۰ نمونه در معرض خطر از طریق اینترنت قابل دسترسی هستند. این نقص با شناسه CVE-2025-8110 (امتیاز CVSS: 8.7) ردیابی می‌شود و مربوط به بازنویسی فایل در API به‌روزرسانی فایل سرویس Git خودمیزبان مبتنی بر Go است. گفته می‌شود که رفع این مشکل در حال حاضر در دست اقدام است.
محققان امنیت سایبری جزئیات یک آسیب‌پذیری امنیتی بحرانی اخیراً پچ شده در WatchGuard Fireware را فاش کردند که می‌تواند به مهاجمان غیرمجاز اجازه اجرای کد دلخواه را بدهد.
ادوبی روز سه‌شنبه به‌روزرسانی‌های امنیتی را برای رفع مجموعاً ۲۵۴ نقص امنیتی در محصولات نرم‌افزاری خود منتشر کرد که اکثر آنها Experience Manager (AEM) را تحت تأثیر قرار می‌دهند.
یک آسیب‌پذیری امنیتی بحرانی که اخیراً در پلتفرم متن‌باز Langflow کشف شده، توسط آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه شده است.
