🚨 دور زدن کنترل دسترسی در Drupal Commerce Core | CVE-2026-118539
اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
🚨 دسترسی غیرمجاز به حافظه ماشین‌های مجازی Xen | CVE-2026-102703
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-1.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-1.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
به‌دلیل خطا در تشخیص ارجاع‌های حافظه، یک ماشین مجازی مهاجم می‌تواند حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان را بخواند یا تغییر دهد. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
🚨 دور زدن کنترل مالکیت حافظه در Xen | CVE-2026-102704
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
اگر میزبان Xen نسخه 4.6 یا جدیدتر دارید، فوراً بسته امنیتی ارائه‌دهنده را که شامل XSA-523 است نصب کنید. برای نصب از کد منبع، وصله این نقص در شاخه‌های 4.17 و 4.18 فایل xsa523-4.18-2.patch و در شاخه 4.19 و شاخه‌های جدیدتر فایل xsa523-2.patch است. مجموعه کامل وصله‌های XSA-523 را نصب کنید و مطمئن شوید میزبان با نسخه اصلاح‌شده اجرا می‌شود.
Xen مالکیت حافظه را در مرحله نادرستی بررسی می‌کند. یک ماشین مجازی مهاجم می‌تواند از این خطا برای خواندن یا تغییر حافظه ماشین‌های دیگر یا بخش مدیریتی میزبان استفاده کند. Xen راهکار موقت شناخته‌شده‌ای اعلام نکرده و بهره‌برداری در حملات واقعی تأیید نشده است.
منبع: https://xenbits.xen.org/xsa/advisory-523.html
~~~~
✅ @WebBanSecurity
⚠️ هشدار امنیتی: اجرای فرمان روی سرور از طریق پنل هاست
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.16، نقصی در بخش پوشه‌های محافظت‌شده به مهاجم اجازه می‌دهد با سطح دسترسی پنل روی سرور فرمان اجرا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://censys.com/advisory/cve-2026-77876/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.16، نقصی در بخش پوشه‌های محافظت‌شده به مهاجم اجازه می‌دهد با سطح دسترسی پنل روی سرور فرمان اجرا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://censys.com/advisory/cve-2026-77876/
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ هشدار امنیتی: دسترسی به پنل هاست بدون ورود
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.12، مهاجم می‌تواند بدون ورود به حساب به بعضی امکانات پنل دسترسی پیدا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-73696
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در پنل کاربری Control Web Panel (CWP) نسخه‌های قبل از 1.12، مهاجم می‌تواند بدون ورود به حساب به بعضی امکانات پنل دسترسی پیدا کند.
همین حالا CWP را به نسخهٔ 1.30.1 LTS به‌روزرسانی کنید. اگر فعلاً امکان به‌روزرسانی ندارید، دسترسی به پورت‌های 2082 و 2083 پنل کاربری را به VPN یا IPهای مورد اعتماد محدود کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-73696
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ اجرای فرمان روی سرور از طریق ایمیل
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر یکی از قواعد تغییر آدرس فرستنده یا گیرنده از داده‌های خود پیام استفاده کند، مهاجم می‌تواند با فرستادن یک ایمیل دست‌کاری‌شده روی سرور فرمان اجرا کند. برای این حمله نیازی به ورود به حساب نیست.
اگر از این درگاه استفاده می‌کنید، همین حالا آن را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114424
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به فایل‌های سرور ایمیل و حذف آن‌ها
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
در نسخه‌های قبل از 15.1.1 درگاه ایمیل SEPPmail، اگر قابلیت انتقال فایل‌های حجیم (LFT) فعال باشد، مهاجم می‌تواند بدون ورود به حساب و با ارسال ایمیل حاوی اطلاعات جعلی پیوست، فایل‌های قابل دسترس روی سرور را بخواند، جابه‌جا کند یا حذف کند.
همین حالا SEPPmail را به نسخهٔ 15.1.1 یا بالاتر به‌روزرسانی کنید.
منبع: https://www.cve.org/CVERecord?id=CVE-2026-114425
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر اجرای کد روی سایت‌های وردپرسی با افزونهٔ s2Member
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
اگر از افزونهٔ s2Member نسخهٔ 260927 یا قدیمی‌تر استفاده می‌کنید، یک اعلان پرداخت دست‌کاری‌شده می‌تواند باعث اجرای کد روی سرور سایت شود. نمونهٔ آزمایشی حمله منتشر شده، اما سوءاستفاده در حملات واقعی هنوز تأیید نشده است.
همین حالا افزونه را به نسخهٔ 261001 یا جدیدتر به‌روزرسانی کنید. اگر فعلاً نمی‌توانید به‌روزرسانی کنید، افزونه را موقتاً غیرفعال کنید.
منبع: https://www.wordfence.com/threat-intel/vulnerabilities/id/bbe64cd3-c5ca-4867-90de-4784510a1126
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
⚠️ خطر دسترسی به حساب کاربران در APIهای لاراول
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
اگر API برنامهٔ شما از TokenGuard داخلی لاراول برای ورود با توکن استفاده می‌کند، در برخی پیکربندی‌های MySQL یا MariaDB مهاجم می‌تواند بدون داشتن توکن معتبر، به حساب کاربر دیگری دسترسی پیدا کند.
بستهٔ laravel/framework را در شاخهٔ 12 به نسخهٔ 12.68.0 یا بالاتر و در شاخهٔ 13 به نسخهٔ 13.29.0 یا بالاتر به‌روزرسانی کنید. اگر فعلاً امکان اصلاح ندارید، دسترسی به مسیرهای API دارای این روش احراز هویت را موقتاً محدود کنید.
این هشدار مخصوص روش احراز هویت یادشده است و به معنی آسیب‌پذیر بودن همهٔ برنامه‌های لاراول نیست.
منبع: https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6
~~~~
✅ @WebBanSecurity
⚠️ خطر نفوذ از طریق بارگذاری تصویر در Rails
برنامه‌های Ruby on Rails که فایل‌های کاربران را با Active Storage و ImageMagick پردازش می‌کنند، ممکن است با یک فایل دست‌کاری‌شده در معرض نوشتن فایل روی سرور قرار بگیرند. در صورت استفاده از ذخیره‌سازی Disk، خواندن فایل‌ها و کلیدهای محرمانه هم ممکن است.
Active Storage را در شاخهٔ 8.0 به 8.0.5.2 و در شاخهٔ 8.1 به 8.1.4.1 ارتقا دهید. اگر پردازشگر mini_magick دارید، نسخهٔ آن باید حداقل 5.1 باشد.
در برنامهٔ آسیب‌پذیر با ذخیره‌سازی Disk، secret_key_base و تمام رمزها و کلیدهای قابل خواندن توسط برنامه را تعویض کنید.
منبع: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
~~~~
✅ @WebBanSecurity
برنامه‌های Ruby on Rails که فایل‌های کاربران را با Active Storage و ImageMagick پردازش می‌کنند، ممکن است با یک فایل دست‌کاری‌شده در معرض نوشتن فایل روی سرور قرار بگیرند. در صورت استفاده از ذخیره‌سازی Disk، خواندن فایل‌ها و کلیدهای محرمانه هم ممکن است.
Active Storage را در شاخهٔ 8.0 به 8.0.5.2 و در شاخهٔ 8.1 به 8.1.4.1 ارتقا دهید. اگر پردازشگر mini_magick دارید، نسخهٔ آن باید حداقل 5.1 باشد.
در برنامهٔ آسیب‌پذیر با ذخیره‌سازی Disk، secret_key_base و تمام رمزها و کلیدهای قابل خواندن توسط برنامه را تعویض کنید.
منبع: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
~~~~
✅ @WebBanSecurity
⚠️ حملات باج‌افزاری به ذخیره‌سازهای Synology
سینولوژی سوءاستفاده از یک نقص قدیمی در نسخه‌های به‌روزرسانی‌نشدهٔ DSM را تأیید کرده است. مهاجمان فایل‌ها را رمزگذاری و درخواست باج می‌کنند.
اگر نسخهٔ دستگاه شما قدیمی‌تر از موارد زیر است، همین حالا به نسخهٔ مشخص‌شده یا بالاتر ارتقا دهید:
DSM 7.2.2 → 7.2.2-72806-1
DSM 7.2.1 → 7.2.1-69057-6
DSM 7.2 → 7.2-64570-4
DSM 7.1 → 7.1.1-42962-7
DSM 6.2 → 6.2.4-25556-8
منبع: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20
~~~~
✅ @WebBanSecurity
سینولوژی سوءاستفاده از یک نقص قدیمی در نسخه‌های به‌روزرسانی‌نشدهٔ DSM را تأیید کرده است. مهاجمان فایل‌ها را رمزگذاری و درخواست باج می‌کنند.
اگر نسخهٔ دستگاه شما قدیمی‌تر از موارد زیر است، همین حالا به نسخهٔ مشخص‌شده یا بالاتر ارتقا دهید:
DSM 7.2.2 → 7.2.2-72806-1
DSM 7.2.1 → 7.2.1-69057-6
DSM 7.2 → 7.2-64570-4
DSM 7.1 → 7.1.1-42962-7
DSM 6.2 → 6.2.4-25556-8
منبع: https://www.synology.com/en-global/security/advisory/Synology_SA_24_20
~~~~
✅ @WebBanSecurity