اکسپلویت‌ها
زنجیرهای از آسیبپذیریهای بحرانی وردپرس امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم میکند
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری بحرانی Collabora Online برای ایجاد Backdoor در سرورهای Nextcloud
یک آسیب‌پذیری بحرانی (RCE) با امتیاز ۹.۲ در اپلیکیشن Collabora Online برای Nextcloud شناسایی شده که منجر به جایگذاری Web…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap-based Buffer Overflow در ابزار parted
یک آسیب‌پذیری از نوع Buffer Overflow در کتابخانه libparted شناسایی شده است که پردازش تصاویر FAT16 دست‌کاری شده را هدف…
اکسپلویت‌ها
آسیب‌پذیری DoS در nfs-utils؛ خطر توقف سرویس rpc.statd به دلیل نشت حافظه
شناسایی یک آسیب‌پذیری در nfs-utils که از طریق ارسال درخواست‌های متوالی به سرویس rpc.statd، منجر به نشت حافظه و توقف…
اکسپلویت‌ها
رفع چندین آسیب‌پذیری بحرانی RCE در NGINX: خطر اجرای کد از راه دور
شرکت F5 سه آسیب‌پذیری بحرانی با امتیاز ۹.۲ را در NGINX برطرف کرد که امکان اجرای کد از راه دور…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق اسکریپت (XSS) در نرم‌افزار مانیتورینگ Checkmk
یک آسیب‌پذیری امنیتی (XSS) در نرم‌افزار Checkmk کشف شده است که به مهاجم اجازه می‌دهد با فریب کاربران دارای دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار rdiffweb؛ امکان دسترسی غیرمجاز به فایلها
یک آسیب‌پذیری با شدت متوسط در نسخه 7.1.1 نرم‌افزار rdiffweb کشف شده است که به کاربران احراز هویت شده اجازه…
اکسپلویت‌ها
انتشار به‌روزرسانی‌های امنیتی حیاتی برای تجهیزات F5 و Juniper Networks
شرکت‌های F5 و Juniper Networks به‌روزرسانی‌های حیاتی را برای رفع نقص‌های RCE در NGINX و Junos OS منتشر کردند. این…
اکسپلویت‌ها
رفع آسیب‌پذیری Use-after-free در curl؛ امکان اجرای کد (RCE) از طریق آپلودهای HTTP/2
یک آسیب‌پذیری Use-after-free در curl و libcurl کشف شده که امکان اجرای کد (RCE) از سمت سرورهای مخرب در هنگام…
اکسپلویت‌ها
آسیب‌پذیری تزریق فیلتر LDAP در Zimbra Collaboration Suite (CVE-2026-93635)
شناسایی آسیب‌پذیری LDAP filter injection در نسخه‌های 10.1.0 تا 10.1.21 سامانه Zimbra که امکان ایجاد Password Oracle و نشت داده‌های…