اکسپلویت‌ها
آسیب‌پذیری SSRF در Chrome Devtools Protocol؛ راهی برای سرقت توکن‌های JWT
شناسایی آسیب‌پذیری CVE-2026-87897 که از طریق SSRF امکان سرقت توکن‌های JWT را فراهم می‌کند. این نقص امنیتی به مهاجم اجازه…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری Heap Overflow در سرویس Print Spooler و امکان ارتقاء سطح دسترسی به SYSTEM
یک آسیب‌پذیری Heap Overflow در سرویس Print Spooler ویندوز کشف شده است که امکان ارتقاء سطح دسترسی به SYSTEM را…
اکسپلویت‌ها
هشدار امنیتی Tailscale: آسیب‌پذیری‌های SSH امکان ارتقای سطح دسترسی به Root را فراهم میکنند
کشف ۱۱ آسیب‌پذیری جدید در Tailscale که می‌تواند منجر به ارتقای سطح دسترسی به Root و اجرای کد از راه…
اکسپلویت‌ها
آسیب‌پذیری High در NVIDIA PhysX: خطر اجرای کد و دستکاری دادهها (CVE-2026-47486)
یک آسیب‌پذیری با شدت High در NVIDIA PhysX شناسایی شده است که امکان Out-of-bounds write را فراهم می‌کند. این نقص…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی در NVIDIA NeMo Agent Toolkit با احتمال اجرای کد (RCE)
شناسایی یک آسیب‌پذیری بحرانی در NVIDIA NeMo Agent Toolkit که به دلیل نقص در احراز هویت، امکان اجرای کد (RCE)…
اکسپلویت‌ها
آسیب‌پذیری در کتابخانه svg-sanitizer منجر به از کار افتادن سرویس (DoS) میشود
آسیب‌پذیری در کتابخانه svg-sanitizer (نسخه‌های 0.11.0 تا قبل از 1.1.0) می‌تواند منجر به بروز LogicException و از کار افتادن سرویس…
اکسپلویت‌ها
تایید CISA مبنی بر سوءاستفاده فعال از آسیب‌پذیری‌های PHP2Shell
آژانس CISA تایید کرد که آسیب‌پذیری‌های PHP2Shell برای اجرای کد از راه دور (RCE) مورد سوءاستفاده قرار گرفته‌اند. سازمان‌ها باید…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Fortinet FortiOS؛ امکان از کار انداختن رابط مدیریتی (CVE-2026-106174)
آسیب‌پذیری جدید CVE-2026-106174 در Fortinet FortiOS امکان حملات Denial of Service (DoS) را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند…
اکسپلویت‌ها
افزایش سطح دسترسی در افزونه Kirki وردپرس از طریق تزریق شیء PHP (CVE-2026-75891)
افزونه Kirki وردپرس به دلیل نقص در بررسی سطح دسترسی، در برابر حمله PHP Object Injection آسیب‌پذیر است. مهاجمان با…
اکسپلویت‌ها
آسیب‌پذیری Out-of-bounds Read در سیستم‌عامل‌های اپل؛ خطر نشت حافظه هسته (Kernel)
آسیب‌پذیری Out-of-bounds read در سیستم‌عامل‌های اپل امکان خواندن حافظه هسته (Kernel) یا ایجاد اختلال در سیستم را فراهم می‌کند. این…