تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2026-7482
Ollama Memory Leak (Bleeding Llama) — Information Disclosure via Heap Out-of-Bounds Read
می 4, 2026
یک آسیب‌پذیری بحرانی در پلتفرم Ollama از نوع خواندن خارج از محدوده حافظه Heap شناسایی شده است که در فرآیند پردازش فایل‌های مدل GGUF رخ می‌دهد. این ضعف امنیتی می‌تواند باعث افشای بخش‌هایی از حافظه پردازه سرور شود و اطلاعات حس...
CVE-2026-9082
تزریق SQL در لایه Database Abstraction API در هسته دروپال (Drupal Core)
می 22, 2026
این آسیب‌پذیری بحرانی در Drupal core از نوع SQL Injection است که در اثر خنثی‌سازی نامناسب المنت‌های ویژه در دستورات SQL رخ می‌دهد. این ضعف امنیتی می‌تواند به مهاجم از راه دور اجازه دهد با ارسال درخواست‌های دستکاری‌شده، در فرآیند ...
CVE-2026-40369
Windows Kernel Elevation of Privilege Vulnerability
می 26, 2026
این آسیب‌پذیری در کرنل سیستم‌عامل ویندوز (Windows Kernel) به یک مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد با سوءاستفاده از ضعف در مدیریت اشاره‌گرهای غیرقابل اعتماد (Untrusted Pointer Dereference)، سطح دسترسی خود را تا سطح SYSTEM افزایش دهد...
CVE-2026-0073
Wireless ADB Mutual Authentication Bypass Leading to Remote Code Execution
می 4, 2026
آسیب‌پذیری در مکانیزم احراز هویت Wireless ADB در سیستم‌عامل اندروید ناشی از یک خطای منطقی در فرآیند اعتبارسنجی گواهی TLS در کامپوننت adbd است. این ضعف به مهاجم در همان شبکه یا در مجاورت شبکه‌ای دستگاه اجازه می‌دهد بدون نیاز به ت...
CVE-2026-42945
NGINX - Heap-based Buffer Overflow in ngx_http_rewrite_module
می 21, 2026
یک آسیب‌پذیری سرریز بافر مبتنی بر Heap در ماژول ngx_http_rewrite_module وب‌سرور NGINX به مهاجم احراز هویت‌نشده اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاری‌شده، پردازه‌های Worker را کرش کند. این ضعف امنیتی در برخی پیکربندی‌های خاص Rewr...
CVE-2026-3629
Import and export users and customers- Privilege Escalation to Administrator via save_extra_user_profile_fields
آوریل 8, 2026
این آسیب‌پذیری در پلاگین Import and export users and customers برای سیستم مدیریت محتوای وردپرس، ناشی از مدیریت نادرست مجوزهای متادیتای کاربران است و می‌تواند به مهاجم اجازه دهد بدون نیاز به احراز هویت، از طریق ارسال یک درخواست ثبت‌نام...
CVE-2026-43284
Dirty Frag: Linux Kernel Local Privilege Escalation
می 11, 2026
آسیب‌پذیری Dirty Frag که با نام Copy Fail 2 نیز شناخته می‌شود، یک ضعف امنیتی جدی در کرنل لینوکس است. این ضعف به یک کاربر لوکال اجازه می‌دهد با سوءاستفاده از مدیریت حافظه کش سیستم، سطح دسترسی خود را به root افزایش دهد. در محیط‌های کا...
CVE-2026-21510
Windows Shell Security Feature Bypass Vulnerability
می 11, 2026
این آسیب‌پذیری در مکانیزم‌های حفاظتی (Protection Mechanism Failure) کامپوننت Windows Shell مایکروسافت شناسایی شده است و به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر برای باز کردن یک لینک یا فایل میانبر مخرب، قابلیت‌های امنیتی حیاتی مانند...
CVE-2026-31431
Copy Fail: Linux Kernel Local Privilege Escalation Vulnerability crypto: algif_aead - Revert to operating out-of-place
آوریل 30, 2026
آسیب‌پذیری Copy Fail در کرنل لینوکس یک ضعف منطقی در پیاده‌سازی رابط رمزنگاری Crypto API و به‌خصوص در کامپوننت algif_aead است. این ضعف ناشی از مدیریت نادرست عملیات رمزنگاری AEAD در حالت in place بوده که منجر به نوشتن کنترل‌شده در صفحات کش ف...
CVE-2026-25769
Wazuh Cluster vulnerable to Remote Code Execution via Insecure Deserialization
مارس 17, 2026
آسیب‌پذیری موجود در Wazuh Cluster ناشی از سریال‌زدایی ناامن داده‌ها (Insecure Deserialization) است و مهاجم را قادر می‌سازد تا کد دلخواه خود را از راه دور (RCE) روی master node اجرا کند. این ضعف امنیتی تنها زمانی فعال می‌شود که Wazuh در حالت cluster mode ...
CVE-2026-32746
Pre-Authentication Buffer Overflow Leading to Remote Code Execution
مارس 13, 2026
آسیب‌پذیری بحرانی در سرویس telnetd از مجموعه GNU inetutils به دلیل وجود سرریز بافر (Buffer Overflow) در فرآیند پردازش زیرگزینه LINEMODE SLC و در مرحله تعیین گزینه‌های پروتکل Telnet (Option Negotiation) رخ می‌دهد. این ضعف به مهاجم از راه دور اجازه می‌دهد ب...
CVE-2026-27944
Nginx UI: Unauthenticated Backup Download with Encryption Key Disclosure
مارس 5, 2026
آسیب‌پذیری بحرانی در Nginx UI به مهاجمان این امکان را می‌دهد که بدون نیاز به احراز هویت از /api/backup نسخه پشتیبان کامل سیستم را دریافت کرده و کلیدهای رمزنگاری لازم برای رمزگشایی آن را از هدر پاسخ HTTP با نام X-Backup-Security استخراج کنن...