Linux Kernel - نقص بررسی شرایط استثنایی در مسیر دریافت TLS (CVE-2025-39682)
آسیب‌پذیری Improper Check for Unusual or Exceptional Conditions در مسیر دریافت TLS کرنل لینوکس که با یک رکورد صفر-طول امکان دور زدن پردازش صحیح recvmsg() را فراهم می‌کند.
Linux Kernel - شرایط مسابقه (Race Condition) در سوکت AF_ALG (CVE-2025-39964)
آسیب‌پذیری Race Condition در کرنل لینوکس که با نوشتن هم‌زمان روی یک سوکت AF_ALG باعث درهم‌ریختگی غیرقابل‌پیش‌بینی داده و ناسازگاری در وضعیت داخلی سوکت می‌شود.
Linux Kernel - نوشتن خارج از محدوده در ebtables SNAT target (CVE-2026-53266)
آسیب‌پذیری Out-of-Bounds Write در ebtables SNAT target کرنل لینوکس که از طریق بازنویسی آدرس سخت‌افزاری فرستنده در ARP، امکان نوشتن مستقیم در fragment یک socket-buffer غیرخطی را می‌دهد.
از انگیزش ۲.۰ تا ۳.۰: چرا کنترل افراطی تیم‌های فنی را می‌کشد
نقدی بر فرهنگ کنترل‌محور و بی‌اعتمادی ساختاری در سازمان‌های دانش‌بنیان، با تکیه بر کتاب Drive دنیل پینک و لزوم گذار به انگیزش ۳.۰: خودمختاری، تسلط و هدفمندی.
Cisco Secure Firewall Management Center - دور زدن احراز هویت (CVE-2026-20079)
آسیب‌پذیری Authentication Bypass در Cisco FMC و Security Cloud Control Firewall Management که به مهاجم غیرمجاز امکان اجرای اسکریپت و دسترسی root به سیستم‌عامل زیرین را می‌دهد.
GitLab CE/EE - آسیب‌پذیری Path Traversal در Repository Commits API (CVE-2026-85706)
آسیب‌پذیری Path Traversal در GitLab Community و Enterprise Edition که به کاربر غیرمجاز اجازهٔ خواندن فایل‌های دلخواه سیستم را از طریق repository commits API می‌دهد.
MikroTik RouterOS - عدم احراز هویت در سرویس btest (CVE-2026-67277)
آسیب‌پذیری Missing Authentication for Critical Function در سرویس btest روتراس MikroTik که امکان افشای حافظهٔ کرنل و از کار انداختن سرویس (DoS) را فراهم می‌کند.
MikroTik RouterOS - تشدید سطح دسترسی از طریق Argument Injection (CVE-2026-86060)
آسیب‌پذیری Improper Neutralization of Argument Delimiters در MikroTik RouterOS که به مهاجم امکان تغییر policy mask و privilege escalation می‌دهد.