اکسپلویت‌ها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وبسایتهای مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
اصلاح ۸ آسیب‌پذیری بحرانی (RCE و Auth Bypass) در سیستم‌عامل ArubaOS توسط HPE
شرکت HPE برای رفع ۷۲ آسیب‌پذیری در سیستم‌عامل ArubaOS، از جمله ۸ مورد با شدت حداکثری، وصله‌های امنیتی منتشر کرد.…
اکسپلویت‌ها
اکسپلویت Node2Shell: امکان اجرای کد از راه دور (RCE) در Node.js از طریق داده‌های دستکاری‌شده Brotli
محققان امنیتی اکسپلویت Node2Shell را معرفی کردند که به مهاجم اجازه می‌دهد از طریق داده‌های دستکاری‌شده Brotli، کد از راه…
اکسپلویت‌ها
اکسپلویت فعال آسیب‌پذیری بحرانی SQL Injection در VeloCloud Orchestrator منجر به دسترسی Superuser میشود (CVE-2026-114625)
آسیب‌پذیری بحرانی SQL Injection در پلتفرم VeloCloud Orchestrator امکان ارتقای سطح دسترسی از کاربر عادی به Superuser را فراهم می‌کند.…
اکسپلویت‌ها
CVE-2026-94267: آسیب‌پذیری اجرای کد از راه دور (RCE) در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری در افزونه‌های Advanced Custom Fields: Extended وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، پست‌ها را بازنویسی کرده و…
اکسپلویت‌ها
آسیب‌پذیری بحرانی CVE-2026-92450 در انکودرهای Kiloview؛ امکان جعل توکن‌های مدیریتی
استفاده از کلید HMAC-SHA256 ثابت و سخت‌افزاری (Hardcoded) در فریم‌ور انکودرهای Kiloview E3 NDI، امکان جعل توکن‌های مدیریتی را فراهم…
اکسپلویت‌ها
آسیب‌پذیری Denial of Service در کتابخانه aws-c-mqtt شرکت AWS (CVE-2026-115417)
آسیب‌پذیری CVE-2026-115417 در کتابخانه aws-c-mqtt امکان حمله Denial of Service (DoS) را فراهم می‌کند. کاربران باید برای رفع این مشکل،…
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-93336 در Canonical Juju: امکان نشت اعتبارنامههای حساس
آسیب‌پذیری CVE-2026-93336 در نسخه‌های 4.0 تا 4.0.15 از Canonical Juju، به کاربران با سطح دسترسی پایین اجازه می‌دهد تا منابع…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Cisco Expressway: امکان اجرای دستورات سیستمی با دسترسی Root
یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در Cisco Expressway شناسایی شده است که امکان اجرای دستورات RCE با دسترسی Root…
اکسپلویت‌ها
آسیب‌پذیری OpenCode: امکان اجرای کد از راه دور (RCE) در ویندوز و WSL از طریق سرورهای MCP
نقص امنیتی در OpenCode به مهاجمان اجازه می‌دهد از طریق سرورهای MCP مخرب، دستورات PowerShell را در سیستم‌های ویندوز و…