تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2026-33032
Nginx UI: Unauthenticated MCP Endpoint Allows Remote Nginx Takeover
مارس 30, 2026
آسیب‌پذیری بحرانی در nginx-ui به دلیل عدم اعمال احراز هویت روی مسیر /mcp_message است. این مسیر تنها از لیست سفید IP استفاده می‌کند که به‌طور پیش‌فرض خالی است و همین باعث می‌شود همه درخواست‌ها مجاز به نظر برسند. این ضعف امنیتی به م...
CVE-2026-25770
Wazuh has Privilege Escalation to Root via Cluster Protocol File Write
مارس 17, 2026
آسیب‌پذیری بحرانی در پروتکل همگام‌سازی کلاستر Wazuh به مهاجم دارای دسترسی معتبر کلاستر اجازه می‌دهد فایل‌های دلخواه را با سطح دسترسی کاربر wazuh روی سیستم مدیر(Manager) بنویسد. به‌دلیل پیکربندی نادرست مجوزها، مهاجم می‌توان...
CVE-2026-20131
Cisco Secure Firewall Management Center Software Remote Code Execution Vulnerability
مارس 25, 2026
آسیب‌پذیری بحرانی در نرم‌افزار Cisco Secure Firewall Management Center (FMC) به دلیل سریال‌زدایی (Deserialization) ناامن داده‌های Java در رابط مدیریتی تحت وب ایجاد شده است. این ضعف به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور، با ارسال...
CVE-2026-33331
oRPC: Stored XSS in OpenAPI Documentation Generation
مارس 24, 2026
یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored XSS) در ابزار oRPC و در فرآیند تولید مستندات OpenAPI شناسایی شده است. در این ضعف امنیتی، داده‌های مربوط به مشخصات OpenAPI (Specification) هنگام تولید صفحه مستندات، از طریق تابع JSON.stringify() بدون انجام خر...
CVE-2026-23398
icmp: fix NULL pointer dereference in icmp_tag_validation()
مارس 26, 2026
آسیب‌پذیری در زیرسیستم شبکه IPv4 کرنل لینوکس (Linux Kernel) ناشی از یک خطای برنامه‌نویسی از نوع ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در تابع icmp_tag_validation() است. این ضعف زمانی رخ می‌دهد که کرنل در حالت Hardened Path MTU Discovery یک پیام ICMP خاص ...
CVE-2026-26980
Ghost has a SQL Injection in its Content API
فوریه 20, 2026
یک آسیب‌پذیری بحرانی در سامانه Ghost CMS شناسایی شده است که امکان اجرای حمله SQL Injection را از طریق Content API فراهم می‌کند. این ضعف به مهاجم غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، به داده‌های پایگاه داده دسترسی پیدا کرده و ا...
CVE-2026-23744
REC in MCPJam inspector due to HTTP Endpoint exposes
ژانویه 16, 2026
آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در MCPJam Inspector به مهاجمان اجازه می‌دهد با ارسال یک درخواست HTTP دستکاری‌شده، دستورات دلخواه خود را روی سیستم هدف اجرا کنند. این ضعف به دلیل عدم وجود احراز هویت برای یک عملکرد حساس و ه...
CVE-2026-1729
AdForest - Authentication Bypass
فوریه 12, 2026
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در قالب AdForest وردپرس به دلیل عدم بررسی صحیح هویت کاربر در تابع sb_login_user_with_otp_fun رخ می‌دهد. این ضعف در نسخه 6.0.12 و پیش از آن وجود دارد و به مهاجم اجازه می‌دهد بدون احراز هویت، به‌عنو...
CVE-2026-20805
Desktop Window Manager Information Disclosure Vulnerability
فوریه 13, 2026
آسیب‌پذیری افشای اطلاعات حساس به عامل غیرمجاز در کامپوننت Desktop Window Manager (DWM) ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی پایین اجازه می‌دهد که اطلاعات حساس، شامل آدرس بخش‌ها از یک پورت ALPC از راه دور ...
CVE-2026-21509
Microsoft Office Security Feature Bypass Vulnerability
فوریه 13, 2026
یک آسیب‌پذیری ناشی از اعتماد به ورودی‌های غیرقابل اعتماد در تصمیمات امنیتی در محصولات مایکروسافت آفیس (Microsoft Office) شناسایی شده است و به مهاجم غیرمجاز اجازه می‌دهد مکانیزم‌های امنیتی OLE را دور بزند. بهره‌برداری از این آس...
CVE-2026-22444
Apache Solr: Insufficient file-access checking in standalone core-creation requests
ژانویه 21, 2026
آسیب‌پذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث می‌شود Solr پیش از اعمال محدودیت‌های امنیتی تعیین‌شده توسط تنظیم allowPaths، وجو...
CVE-2025-68926
RustFS has a gRPC Hardcoded Token Authentication Bypass
ژانویه 5, 2026
آسیب‌پذیری بحرانی در سیستم ذخیره‌سازی توزیع‌شده RustFS، ناشی از استفاده از یک توکن احراز هویت هاردکدشده با مقدار"rustfs rpc" در پروتکل gRPC است. این توکن در کد منبع عمومی مخزن GitHub پروژه قابل مشاهده بوده، در سمت کلاینت و سرور یکسا...