اکسپلویت‌ها
نقش هوش مصنوعی در تبدیل آسیب‌پذیری‌های قدیمی به تهدیدات فعال: تحلیل بحران PHP2Shell
استفاده از ابزارهای هوش مصنوعی (AI) باعث شده است آسیب‌پذیری‌های پیچیده و قدیمی در زبان PHP که پیش‌تر غیرقابل بهره‌برداری…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری IDOR در پلتفرم ONEARMY؛ امکان دستکاری اعلان‌های کاربران (CVE-2026-116018)
آسیب‌پذیری IDOR در نسخه‌های قدیمی پلتفرم ONEARMY به کاربران اجازه می‌دهد اعلان‌های دیگران را به اشتباه «خوانده شده» علامت بزنند.…
اکسپلویت‌ها
آسیب‌پذیری در InternAgent: امکان تزریق قابلیتهای غیرقابل اعتماد از طریق بارگذاری LoRA
شناسایی آسیب‌پذیری CWE-829 در فریم‌ورک InternAgent که به مهاجم اجازه می‌دهد از طریق دستکاری مسیر مدل، کدهای غیرقابل اعتماد را…
اکسپلویت‌ها
آسیب‌پذیری Path Traversal در کتابخانه mllm؛ امکان دسترسی غیرمجاز به فایلها توسط کاربران محلی
آسیب‌پذیری Path Traversal در کتابخانه mllm (نسخه‌های تا 2.0.2) به کاربران محلی اجازه دسترسی به فایل‌های خارج از محدوده تعیین‌شده…
اکسپلویت‌ها
آسیب‌پذیری جدید در HP One Agent؛ امکان ارتقاء سطح دسترسی و اجرای کد (CVE-2026-91093)
شناسایی آسیب‌پذیری CVE-2026-91093 در سرویس HP One Agent که امکان ارتقاء سطح دسترسی و اجرای کد را فراهم می‌کند. شرکت…
اکسپلویت‌ها
آسیب‌پذیری‌های امنیتی در سرویس AWS Multi Model Server؛ هشدار خروج از چرخه پشتیبانی (EOL)
شناسایی دو آسیب‌پذیری در سرویس AWS Multi Model Server به دلیل عدم وجود احراز هویت در رابط مدیریتی. با توجه…
اکسپلویت‌ها
اصلاح امتیاز آسیب‌پذیری RCE در سرویس Windows Network Load Balancing (CVE-2026-83862)
امتیاز آسیب‌پذیری CVE-2026-83862 در سرویس Windows Network Load Balancing به دلیل تغییر بردار حمله از حالت شبکه به حالت مجاور،…
اکسپلویت‌ها
اصلاح ۱۲۹۵ آسیب‌پذیری امنیتی توسط اوراکل؛ شش مورد با امتیاز بحرانی ۱۰.۰
اوراکل با انتشار به‌روزرسانی امنیتی ماه اکتبر، ۱۲۹۵ آسیب‌پذیری را برطرف کرد که شامل شش مورد با امتیاز بحرانی ۱۰.۰…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات سیستم را فراهم می‌کند
یک نقص امنیتی بحرانی با شناسه CVE-2026-115547 در Okta Access Gateway کشف شده است که به مدیران سیستم اجازه می‌دهد…
اکسپلویت‌ها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وبسایتهای مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…