1. ۸۸ بحرانی

   CVE-2026-123158 8.1بالا ۴ روز پیش

   OpenSSH

   OpenBSD OpenSSH: آسیب‌پذیری دور زدن احراز هویت در سیستم‌های مبتنی بر musl libc

   در OpenBSD OpenSSH نسخه‌های قبل از 10.6p2، به دلیل عدم مدیریت صحیح رشته‌های رمز عبور در محیط‌هایی که از musl libc بدون PAM استفاده می‌کنند، یک نقص امنیتی وجود دارد. این آسیب‌پذیری به مهاجم اجازه می‌دهد با استفاده از رمزهای عبور با طول بین 256 تا 1024 کاراکتر، فرآیند احراز هویت را دور بزند.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۱۸ EPSS ۱٪ اکسپلویت عمومی محصول رایج در ایران

   چه باید کرد: برای رفع این آسیب‌پذیری، باید OpenBSD OpenSSH به نسخه 10.6p2 یا بالاتر به‌روزرسانی شود. (مهلت CISA: ۱۴۰۵/۰۸/۲۱) منابع و وصله

2. ۷۷ بالا

   CVE-2024-27834 5.5متوسط ۳۰ ماه پیش

   iOS / iPadOSmacOSSafari

   آسیب‌پذیری در محصولات Apple (CVE-2024-27834)

   این آسیب‌پذیری به دلیل ضعف در بررسی‌های امنیتی در محصولات Apple رخ می‌دهد. مهاجمی که دارای قابلیت خواندن و نوشتن دلخواه باشد، می‌تواند از این نقص برای دور زدن Pointer Authentication استفاده کند.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۱۳ EPSS ۱٫۵٪ محصول رایج در ایران

   چه باید کرد: این مشکل در نسخه‌های Safari 17.5، iOS 16.7.8، iPadOS 16.7.8، iOS 17.5، iPadOS 17.5، macOS Sonoma 14.5، tvOS 17.5 و watchOS 10.5 برطرف شده است. طبق دستورالعمل CISA، باید وصله‌های امنیتی را در اسرع وقت اعمال کنید. (مهلت CISA: ۱۴۰۵/۰۸/۲۷) منابع و وصله

3. ۷۴ بالا

   CVE-2026-19868 7.5بالا ۳ روز پیش

   SonicWall SonicOS / SMA

   SonicWall SonicOS: آسیب‌پذیری دور زدن احراز هویت SAML در سرویس SSLVPN

   این آسیب‌پذیری در سرویس SSLVPN محصول SonicOS به کاربرانی که دارای اعتبارنامه‌های معتبر برای روش‌های احراز هویت جایگزین هستند، اجازه می‌دهد کنترل‌های احراز هویت SAML را دور بزنند. بهره‌برداری موفق از این نقص می‌تواند منجر به دور زدن احراز هویت چندعاملی (MFA) اعمال‌شده توسط SAML شود.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۱۵ EPSS ۰٫۶٪ محصول رایج در ایران

   چه باید کرد: کاربران باید طبق دستورالعمل‌های فروشنده و راهنمای BOD 26-04 سازمان CISA، اقدامات اصلاحی لازم را اعمال کنند و وضعیت قرارگیری دارایی‌ها در معرض اینترنت را ارزیابی نمایند. (مهلت CISA: ۱۴۰۵/۰۸/۲۹) منابع و وصله

4. ۷۲ بالا

   CVE-2026-116779 9.8بحرانی ۴ روز پیش

   signalwire freeswitch

   FreeSWITCH: آسیب‌پذیری اجرای کد از راه دور در پردازش پیام‌های SIP

   این آسیب‌پذیری در FreeSWITCH به مهاجم اجازه می‌دهد از طریق پیام‌های ورودی SIP MESSAGE، دستورات API سیستم را با سطح دسترسی دیمون اجرا کند. این نقص امنیتی می‌تواند منجر به اجرای کد از راه دور، افشای اطلاعات پیکربندی و کنترل غیرمجاز تماس‌ها شود.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۱۸ EPSS ۱٫۲٪

   چه باید کرد: این مشکل در نسخه 1.11.3 برطرف شده است. طبق دستورالعمل CISA، باید وصله‌های امنیتی مربوطه را اعمال کرده و از دستورالعمل‌های BOD 26-04 پیروی کنید. (مهلت CISA: ۱۴۰۵/۰۸/۲۱) منابع و وصله

5. ۶۹ بالا

   CVE-2026-119977 8.1بالا ۹ روز پیش

   WordPress Foundation WordPress

   WordPress Core: آسیب‌پذیری اجرای کد از راه دور در فرآیند به‌روزرسانی (CVE-2026-119977)

   هسته WordPress دارای یک آسیب‌پذیری اجرای کد از راه دور است که به دلیل استفاده از مسیرهای قابل پیش‌بینی و در دسترس وب در طول فرآیند به‌روزرسانی بسته‌های کامل ایجاد می‌شود. مهاجمان احراز هویت‌نشده می‌توانند از این نقص در بازه زمانی به‌روزرسانی برای اجرای کد روی سرور سوءاستفاده کنند.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۱۲ EPSS ۱٫۱٪

   چه باید کرد: کاربران باید طبق دستورالعمل‌های فروشنده و الزامات CISA، وصله‌های امنیتی لازم را اعمال کنند. جزئیات مربوط به رفع این مشکل در نسخه 7.1.4 ارائه شده است. (مهلت CISA: ۱۴۰۵/۰۸/۱۵) منابع و وصله

6. ۶۱ بالا

   CVE-2026-102895 9.8بحرانی ۴ روز پیش

   gpustack gpustack

   GPUStack: آسیب‌پذیری دور زدن احراز هویت منجر به دسترسی مدیریتی

   این آسیب‌پذیری در GPUStack به دلیل پردازش نادرست درخواست‌های loopback رخ می‌دهد و امکان دور زدن احراز هویت را فراهم می‌کند. مهاجم می‌تواند با جعل منبع درخواست، به عنوان مدیر سیستم احراز هویت شده و اقداماتی نظیر تغییر کاربران، افشای اطلاعات حساس و اجرای کد از راه دور را انجام دهد.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۱۸ EPSS ۰٫۳٪

   چه باید کرد: این مشکل در نسخه 2.2.0 برطرف شده است. طبق دستورالعمل CISA، باید وصله‌های امنیتی مربوطه اعمال شده و از انطباق با الزامات BOD 26-04 اطمینان حاصل شود. (مهلت CISA: ۱۴۰۵/۰۸/۲۱) منابع و وصله

7. ۶۱ بالا

   CVE-2026-118527 4.3متوسط ۶ روز پیش

   Ivanti Connect Secure

   Ivanti Connect Secure: آسیب‌پذیری ناشی از استفاده از نام فایل‌های قابل پیش‌بینی

   این آسیب‌پذیری در Ivanti Connect Secure به دلیل استفاده از نام فایل‌های قابل پیش‌بینی رخ می‌دهد. یک مهاجم احراز هویت شده از راه دور می‌تواند از این نقص برای بارگذاری فایل‌های حاوی محتوای مخرب در یک مسیر مشخص روی دیسک استفاده کند.

   بهره‌برداری فعال (KEV) · ۱۴۰۵/۰۸/۰۸ EPSS ۰٫۸٪

   چه باید کرد: طبق دستورالعمل CISA، باید وصله‌های ارائه‌شده توسط سازنده را اعمال کرده و از دستورالعمل‌های BOD 26-04 برای اولویت‌بندی به‌روزرسانی‌های امنیتی پیروی کنید. (مهلت CISA: ۱۴۰۵/۰۸/۲۲) منابع و وصله

امتیاز: ۴۰ بهره‌برداری فعال + تا ۲۵ احتمال حمله (EPSS) + تا ۱۵ شدت (CVSS) + ۱۰ اکسپلویت عمومی + تا ۱۰ رایج بودن در ایران. بحرانی ≥ ۸۰، بالا ۶۰ تا ۷۹، متوسط ۳۵ تا ۵۹؛ این فهرست از امتیاز ۴۵ به بالا را نشان می‌دهد.