تمام نوشته‌های برچسب‌خورده با "path traversal"
153به کاربران پکیج npm با نام "@adonisjs/bodyparser" توصیه می‌شود که به دنبال افشای یک آسیب‌پذیری امنیتی بحرانی که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند به مهاجم از راه دور اجازه نوشتن فایل‌های دلخواه در سرور را بدهد، به آخرین نسخه به‌روزرسانی کنند. این نقص که با شناسه CVE-2026-21440 (امتیاز CVSS: 9.2) ردیابی می‌شود، به عنوان یک مشکل path traversal که بخش multipart در AdonisJS را تحت تأثیر قرار می‌دهد، توصیف شده است.
نگهدارندگان ابزار فشرده‌سازی فایل WinRAR به‌روزرسانی‌ای را برای رفع آسیب‌پذیری zero-day که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد، منتشر کرده‌اند. این مسئله که با شناسه CVE-2025-8088 ردیابی می‌شود، به عنوان مورد path traversal در نسخه ویندوز این ابزار توصیف شده که می‌تواند برای اجرای کد دلخواه از طریق ایجاد فایل‌های آرشیو مخرب مورد سوءاستفاده قرار گیرد.
محققان امنیت سایبری سه آسیب‌پذیری امنیتی در پلتفرم محبوب Sitecore Experience Platform (XP) را افشا کرده‌اند که می‌توانند به صورت زنجیره‌ای برای دستیابی به اجرای کد از راه دور بدون احراز هویت استفاده شوند.
بیش از ۴۶,۰۰۰ نمونه گرافانای متصل به اینترنت همچنان بدون وصله و در معرض آسیب‌پذیری تغییر مسیر باز سمت کلاینت قرار دارند که امکان اجرای افزونه مخرب و تصاحب حساب کاربری را فراهم می‌کند.
سامسونگ به‌روزرسانی‌های نرم‌افزاری را برای رفع یک نقص امنیتی بحرانی در MagicINFO 9 Server که به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است، منتشر کرده است.
نوشته‌های ویژه
سونیک‌وال وصله‌هایی را برای رفع سه آسیب‌پذیری امنیتی منتشر کرده که دستگاه‌های SMA 100 Secure Mobile Access را تحت تأثیر قرار می‌دهد و می‌تواند منجر به اجرای کد از راه دور شود.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) یک نقص امنیتی با حداکثر شدت که بر Commvault Command Center تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) خود اضافه کرده است، کمی بیش از یک هفته پس از افشای عمومی آن.
محققان امنیت سایبری سه نقص امنیتی در رابط وب سرور Rack Ruby را افشا کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌تواند مهاجمان را قادر سازد تا دسترسی غیرمجاز به فایل‌ها کسب کنند، داده‌های مخرب تزریق کنند و تحت شرایط خاصی لاگ‌ها را دستکاری کنند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) یک نقص امنیتی با شدت بالا که نرم‌افزار NAKIVO Backup & Replication را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرده است و شواهدی از سوءاستفاده فعال ارائه داده است.
