CVE-2026-55200

آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH است. این ضعف می‌تواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال بسته‌های دستکاری‌شده، عملکرد برنامه‌های مبتنی بر این کتابخانه را تحت تأثیر قرار دهد

CVE-2026-26123

آسیب‌پذیری CVE-2026-26123 در برنامه Microsoft Authenticator ناشی از ضعف در مدیریت لینک عمیق (Deep Link) و طرح آدرس سفارشی (Custom URL Scheme) است. این ضعف امنیتی در شرایط خاص می‌تواند به یک برنامه مخرب روی دستگاه اجازه دهد اطلاعات حساس احراز هویت، از جمله کد ورود یک‌بارمصرف یا لینک احراز هویت را دریافت کند و محرمانگی حساب‌های کاربران را تحت تأثیر قرار دهد.

CVE-2026-10702

آسیب‌پذیری CVE-2026-10702 ناشی از خطای کامپایل در کامپوننت JIT موتور جاوااسکریپت مرورگر موزیلا فایرفاکس (Mozilla Firefox) است. این ضعف امنیتی در شرایط خاص می‌تواند باعث اختلال در پردازش کدهای جاوااسکریپت شده و مرورگر را با کرش یا ناپایداری مواجه کند.

CVE-2026-0908

آسیب ‌پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب ‌پذیری به یک مهاجم از راه دور اجازه می ‌دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری ‌شده، شرایط خرابی حافظه (Heap Corruption) را ایجاد کرده و امکان اجرای کد دلخواه در پردازه مرورگر را فراهم کند.

CVE-2026-20841

یک آسیب ‌پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می ‌دهد با فریب کاربر برای باز کردن یک فایل متنی حاوی پیوندهای Markdown مخرب، کدهای دلخواه خود را با سطح دسترسی کاربر جاری روی سیستم عامل میزبان اجرا کند.

CVE-2026-11645

آسیب ‌پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اجرای JavaScript و WebAssembly موسوم به V8 در مرورگر Google Chrome است. این آسیب ‌پذیری از نوع Out-of-Bounds Read and Write بوده و به مهاجم از راه دور اجازه می ‌دهد تنها با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری ‌شده، باعث خرابی حافظه شده

CVE-2026-41089

یک آسیب‌پذیری بحرانی از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در سرویس Netlogon ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه می‌دهد از طریق شبکه و بدون نیاز به احراز هویت، کد دلخواه خود را به‌صورت از راه دور (RCE) روی سیستم‌های آسیب‌پذیر اجرا کند.

CVE-2026-2441

یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود

CVE-2026-7270

آسیب‌پذیری در کرنل سیستم‌عامل FreeBSD ناشی از یک خطای منطقی در اولویت عملگرها (Operator Precedence) است. این خطا در شرایط خاص منجر به بروز سرریز بافر (Buffer Overflow) می‌شود و امکان می‌دهد داده‌های تحت کنترل مهاجم، بافرهای مجاور مورد استفاده فراخوان سیستمی execve(2) را بازنویسی کنند.

CVE-2026-3888

آسیب‌پذیری افزایش سطح دسترسی لوکال در سرویس snapd در سیستم‌عامل‌های مبتنی بر اوبونتو (Ubuntu) می‌تواند به کاربران لوکال با سطح دسترسی محدود اجازه دهد در شرایط خاص به دسترسی root دست پیدا کنند. این ضعف امنیتی ناشی از نحوه مدیریت برخی دایرکتوری‌های موقت سیستم است