اکسپلویت‌ها
آپدیت امنیتی حیاتی اوراکل در اکتبر ۲۰۲۶: رفع ۱۲۰۹ آسیب‌پذیری (CVE)
اوراکل در آخرین به‌روزرسانی فصلی خود در سال ۲۰۲۶، ۱۲۰۹ آسیب‌پذیری (CVE) را در قالب ۱۲۹۵ وصله امنیتی برطرف کرد.…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
هک شدن گواهیهای eMudhra؛ تهدیدی جدی برای امنیت پروتکلهای SSL/TLS و زیرساختهای ابری
هک شدن کلیدهای خصوصی هشت گواهی واسط شرکت eMudhra امکان جعل گواهی و حملات مرد میانی (MitM) را فراهم کرده…
اکسپلویت‌ها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای Wavlink؛ امکان کنترل کامل دستگاه بدون احراز هویت
آسیب‌پذیری بحرانی در فریم‌ور روترهای Wavlink امکان اجرای دستورات سیستم در سطح Root را بدون نیاز به احراز هویت فراهم…
اکسپلویت‌ها
آسیب‌پذیری بحرانی PHP Object Injection در افزونه Duplicator؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری Unauthenticated PHP Object Injection در افزونه‌های Duplicator و Duplicator Pro کشف شده است که می‌تواند منجر به اجرای دستورات…
اکسپلویت‌ها
آسیب‌پذیری Open Redirect در سرویس OptimalCloud نسخه ۵.۰ (CVE-2026-113384)
آسیب‌پذیری Open Redirect در نسخه ۵.۰ سرویس OptimalCloud شناسایی شده است که می‌تواند منجر به هدایت کاربران به سایت‌های مخرب…
اکسپلویت‌ها
آسیب‌پذیری دسترسی غیرمجاز در Unblu Spark؛ امکان دستکاری تنظیمات کاربران و مشتریان در محیط ابری
آسیب‌پذیری در Unblu Spark به مهاجمان احراز هویت شده اجازه می‌دهد تنظیمات کاربران و حساب‌های دیگر را بدون اجازه تغییر…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستور IMAP در Roundcube Webmail (CVE-2026-113386)
آسیب‌پذیری تزریق دستور IMAP در نسخه‌های قدیمی Roundcube Webmail شناسایی شده است. مهاجمان احراز هویت شده می‌توانند با استفاده از…
اکسپلویت‌ها
آسیب‌پذیری بحرانی (Critical) در فریمورک Letta؛ امکان تسلط کامل بر سیستم از طریق تنظیمات پیش‌فرض ناامن
آسیب‌پذیری بحرانی CVE-2026-77936 در Letta به دلیل تنظیمات پیش‌فرض ناامن در Docker Compose، امکان اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
آسیب‌پذیری بحرانی IDOR در Letta؛ امکان جعل هویت و دسترسی غیرمجاز به دادههای کاربران (CVE-2026-77937)
آسیب‌پذیری IDOR در سرویس Letta (نسخه‌های تا 0.16.8) به مهاجمان اجازه می‌دهد با جعل هدر user_id، به داده‌ها و تنظیمات…