اکسپلویت‌ها
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
شناسایی یک آسیب‌پذیری با سطح اهمیت پایین در NocoDB که می‌تواند منجر به دور زدن محدودیت‌های احراز هویت شود. با…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield (CVE-2026-116098)
شناسایی یک آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield که امکان بهره‌برداری از راه دور را فراهم می‌کند. کاربران باید برای…
اکسپلویت‌ها
آسیب‌پذیری Out-of-bounds Write در کامپوننت Skynet++ (CVE-2026-116099)
شناسایی یک آسیب‌پذیری Out-of-bounds write در کامپوننت Skynet++ که امکان حمله از راه دور را فراهم می‌کند. کاربران باید برای…
اکسپلویت‌ها
آسیب‌پذیری Buffer Overflow در llama.cpp؛ خطر نوشتن خارج از محدوده حافظه (Heap OOB Write)
شناسایی آسیب‌پذیری Buffer Overflow در قابلیت Pocket-TTS نرم‌افزار llama.cpp که می‌تواند منجر به نوشتن خارج از محدوده حافظه شود. این…
اکسپلویت‌ها
آسیب‌پذیری SQL Injection در کتابخانه pig-mesh (CVE-2026-115997)
آسیب‌پذیری SQL Injection در نسخه‌های تا 4.1.0 از pig-mesh امکان حملات از راه دور را فراهم می‌کند. با توجه به…
اکسپلویت‌ها
آسیب‌پذیری SQL Injection در سیستم مدیریت رستوران mansi-k (CVE-2026-115999)
یک آسیب‌پذیری SQL Injection با سطح اهمیت بالا در سیستم mansi-k Restaurant_IMS شناسایی شده است. این نقص به مهاجمان اجازه…
اکسپلویت‌ها
آسیب‌پذیری SSRF در Zylon PrivateGPT؛ اکسپلویت عمومی منتشر شده است (CVE-2026-116000)
کشف یک آسیب‌پذیری SSRF با سطح اهمیت بالا در نسخه‌های ۱.۰.۰ و ۱.۰.۱ نرم‌افزار Zylon PrivateGPT. اکسپلویت این نقص امنیتی…
اکسپلویت‌ها
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در phpIPAM
یک آسیب‌پذیری XSS در نسخه‌های phpIPAM تا 1.8.3 شناسایی شده که از طریق دستکاری آرگومان REQUEST_URI امکان‌پذیر است. اکسپلویت این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Postiz؛ امکان جعل توکن‌ها و دسترسی غیرمجاز
آسیب‌پذیری در Postiz به دلیل استفاده از یک کلید مشترک برای امضای انواع توکن‌ها، امکان جعل توکن‌های نشست و بازنشانی…
اکسپلویت‌ها
آسیب‌پذیری Command Injection در نسخه منسوخ شده Opptrix؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری Command Injection در نسخه 0.4.0 Opptrix امکان اجرای دستورات سیستم‌عامل را بدون احراز هویت فراهم می‌کند. با توجه به…