تمام نوشته‌های برچسب‌خورده با "دور زدن احراز هویت"
N-able اعلام کرد مهاجمان از یک آسیب‌پذیری دور زدن احراز هویت در N-central سوءاستفاده کردند تا دسترسی مدیریتی از راه دور به دست آورند و به سیستم‌های مشتریان مدیریت‌شده از طریق این سرورها دسترسی پیدا کنند. اصلاح اولیه ناقص بود. CVE-2026-18577 نسخه‌های N-central قبل از 2026.3.1.7 را تحت تأثیر قرار می‌دهد.
پالو آلتو نتورکس فاش کرد که «بهره‌برداری فعال» از یک آسیب‌پذیری اخیراً افشاشده در PAN-OS توسط یک عامل تهدید ناشناس را مشاهده کرده است که برای دسترسی غیرمجاز به پورتال‌های GlobalProtect مورد سوءاستفاده قرار گرفته. این آسیب‌پذیری با شناسه CVE-2026-0257 (امتیاز CVSS: 7.8)، یک نقص دور زدن احراز هویت است که اجزای پورتال و گیت‌وی نرم‌افزار PAN-OS را تحت تأثیر قرار می‌دهد.
سیسکو هشدار داده است که یک نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20245 دارای امتیاز CVSS 7.8 از 10 بوده و انواع مختلفی از استقرارهای این محصول را تحت تأثیر قرار می‌دهد.
ایوانتی، فورتی‌نت، n8n، SAP و VMware به‌روزرسانی‌های امنیتی برای آسیب‌پذیری‌های مختلفی منتشر کرده‌اند که می‌توانند توسط مهاجمان برای دور زدن احراز هویت و اجرای کد دلخواه مورد سوءاستفاده قرار گیرند. در صدر این فهرست، یک نقص بحرانی در Ivanti Xtraction (CVE-2026-8043، امتیاز CVSS: 9.6) قرار دارد که می‌تواند برای افشای اطلاعات یا حملات سمت کلاینت مورد بهره‌برداری قرار گیرد.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) یک آسیب‌پذیری بحرانی دور زدن احراز هویت در کنترلر Cisco Catalyst SD-WAN با شناسه CVE-2026-20182 را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV) اضافه کرد و از سازمان‌های دولتی خواست تا ۱۷ مه ۲۰۲۶ این مشکل را برطرف کنند.
سیسکو به‌روزرسانی‌هایی برای رفع یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Catalyst SD-WAN Controller منتشر کرده است که گفته می‌شود در حملات محدودی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20182 دارای امتیاز CVSS 10.0 است.
CVE-2026-44338 در PraisonAI: دور زدن احراز هویت در عرض چند ساعت پس از افشا مورد سوءاستفاده قرار گرفت
عوامل تهدید مشاهده شده‌اند که در عرض چهار ساعت پس از افشای عمومی، اقدام به بهره‌برداری از آسیب‌پذیری امنیتی CVE-2026-44338 در PraisonAI، یک چارچوب متن‌باز هماهنگ‌سازی چندعاملی، کرده‌اند. این آسیب‌پذیری با امتیاز CVSS 7.3، به دلیل فقدان احراز هویت، دسترسی به نقاط پایانی حساس را برای هر کسی ممکن می‌سازد.
هکرها از یک آسیب‌پذیری بحرانی دور زدن احراز هویت در افزونه وردپرس Burst Statistics برای دستیابی به دسترسی سطح مدیریت وب‌سایت‌ها بهره‌برداری می‌کنند.
سیسکو هشدار می‌دهد که یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182، به طور فعال در حملات روز صفر مورد سوءاستفاده قرار گرفته و به مهاجمان اجازه داده است تا دسترسی مدیریتی بر روی دستگاه‌های آسیب‌دیده به دست آورند.
یک عامل تهدید با نام Mr_Rot13 به بهره‌برداری از یک آسیب‌پذیری بحرانی اخیراً افشاشده در cPanel نسبت داده شده است که برای استقرار یک درپشتی با نام Filemanager در محیط‌های آلوده استفاده می‌شود. این حمله از CVE-2026-41940 بهره می‌برد؛ آسیب‌پذیری‌ای که cPanel و WebHost Manager (WHM) را تحت تأثیر قرار داده و می‌تواند منجر به دور زدن احراز هویت و دسترسی از راه دور مهاجمان به کنترل بالاتر شود.
