Zero-Day

1. ۵ مهر ۱۴۰۵·Zero-Day

   CVE-2026-65660 — آسیب‌پذیری Code Injection در Microsoft SharePoint

   یه آسیب‌پذیری Code Injection تو SharePoint که به مهاجم مجاز اجازه‌ی اجرای کد از راه شبکه می‌ده.

2. ۵ مهر ۱۴۰۵·Zero-Day

   CVE-2026-67279 — آسیب‌پذیری در MikroTik RouterOS

   یه آسیب‌پذیری تازه تو MikroTik RouterOS که اجازه‌ی اجرای دستور بدون احراز هویت رو می‌ده و می‌تونه با CVE-2026-86060 زنجیره بشه.

3. ۵ مهر ۱۴۰۵·Zero-Day

   CVE-2026-87902 — آسیب‌پذیری Remote File Inclusion در هسته‌ی WordPress

   یه باگ بدون نیاز به احراز هویت تو خود هسته‌ی وردپرس که می‌تونه منجر به اجرای کد از راه دور بشه.

4. ۳۱ شهریور ۱۴۰۵·Zero-Day

   Acronis Backup - مجوزهای پیش‌فرض نادرست در پلاگین cPanel/WHM و Plesk (CVE-2026-87886)

   آسیب‌پذیری Incorrect Default Permissions در پلاگین Acronis Backup برای cPanel و WHM و اکستنشن آن برای Plesk که امکان تشدید سطح دسترسی (Privilege Escalation) را فراهم می‌کند.

5. ۳۱ شهریور ۱۴۰۵·Zero-Day

   Cisco Identity Services Engine (ISE) - دور زدن رابط مدیریتی (CVE-2026-76460)

   آسیب‌پذیری Incorrect Use of Privileged APIs در Cisco ISE و ISE-PIC که به مهاجم غیرمجاز اجازهٔ دور زدن رابط مدیریت وب و دسترسی غیرمجاز به دستگاه را می‌دهد.

6. ۳۱ شهریور ۱۴۰۵·Zero-Day

   Linux Kernel - نقص بررسی شرایط استثنایی در مسیر دریافت TLS (CVE-2025-39682)

   آسیب‌پذیری Improper Check for Unusual or Exceptional Conditions در مسیر دریافت TLS کرنل لینوکس که با یک رکورد صفر-طول امکان دور زدن پردازش صحیح recvmsg() را فراهم می‌کند.

7. ۳۱ شهریور ۱۴۰۵·Zero-Day

   Linux Kernel - شرایط مسابقه (Race Condition) در سوکت AF_ALG (CVE-2025-39964)

   آسیب‌پذیری Race Condition در کرنل لینوکس که با نوشتن هم‌زمان روی یک سوکت AF_ALG باعث درهم‌ریختگی غیرقابل‌پیش‌بینی داده و ناسازگاری در وضعیت داخلی سوکت می‌شود.

8. ۳۱ شهریور ۱۴۰۵·Zero-Day

   Linux Kernel - نوشتن خارج از محدوده در ebtables SNAT target (CVE-2026-53266)

   آسیب‌پذیری Out-of-Bounds Write در ebtables SNAT target کرنل لینوکس که از طریق بازنویسی آدرس سخت‌افزاری فرستنده در ARP، امکان نوشتن مستقیم در fragment یک socket-buffer غیرخطی را می‌دهد.