آسیبپذیری تزریق دستور (Command Injection) در کتابخانه imagemagick-php؛ خطر اجرای کد از راه دور (RCE)
آسیبپذیری تزریق دستور (Command Injection) در کتابخانه PHP مربوط به ImageMagick امکان اجرای دستورات سیستمعامل را فراهم میکند. با توجه…
اثبات مفهوم (POC)، اجرای کد از راه دور و کیتهای اکسپلویت.
آسیبپذیری تزریق دستور (Command Injection) در کتابخانه PHP مربوط به ImageMagick امکان اجرای دستورات سیستمعامل را فراهم میکند. با توجه…
شناسایی آسیبپذیری DoS در سرویس Memory ابزار memmy-agent که در صورت عدم پیکربندی توکن مدیریت، امکان توقف سرویس را فراهم…
آسیبپذیری CVE-2026-110936 در تمامی نسخههای Siemens Software Center از طریق تکنیک DLL Hijacking امکان اجرای کد دلخواه را فراهم میکند.…
پژوهشگران موفق شدند با بهرهگیری از زنجیرهای از قابلیتهای داخلی PostgreSQL، محدودیتهای امنیتی سرویس مدیریتشده Snowflake را دور زده و…
عاملان تهدید تنها چند ساعت پس از انتشار جزئیات فنی، زنجیره آسیبپذیری Plex2Shell را برای اجرای کد از راه دور…
آسیبپذیری Use-After-Free در نسخههای 4.0.5 و 4.0.6 کتابخانه mxml شناسایی شده که امکان حمله از راه دور را فراهم میکند.…
آسیبپذیری بحرانی CVE-2026-81376 در Visual Studio Code امکان دور زدن مکانیزم Workspace Trust و اجرای کد از راه دور (RCE)…
هکرها با بهرهبرداری از زنجیرهای از چهار آسیبپذیری در Plex Media Server، قادر به اجرای کد از راه دور (RCE)…
یک آسیبپذیری از نوع Heap Out-of-Bounds Write در تابع HllObjectUnpack در پایگاه داده openGauss کشف شده است. مهاجمان میتوانند با…
یک نقص امنیتی در Cal.com امکان دور زدن مکانیزم احراز هویت را از طریق دستکاری پارامترهای Webhook فراهم میکند. این…