BLACKOUT MAP

SmarterTools: آسیب‌پذیری‌های مورد سوءاستفاده

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۵ فوریه ۲۰۲۶Missing Authentication for Critical FunctionCVE-2026-24423مورد استفادهٔ باج‌افزارهاSmarterMailبحرانی ۹٫۳۸۸%
۲۶ ژانویه ۲۰۲۶Authentication Bypass Using an Alternate Path or ChannelCVE-2026-23760مورد استفادهٔ باج‌افزارهاSmarterMailبحرانی ۹٫۳۹۶%
۲۶ ژانویه ۲۰۲۶Unrestricted Upload of File with Dangerous TypeCVE-2025-52691مورد استفادهٔ باج‌افزارهاSmarterMailبحرانی ۱۰٫۰۸۶%

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.