اکسپلویت‌ها
CVE-2026-93637: دور زدن محدودیت نرخ احراز هویت در Zimbra Collaboration Suite
شناسایی آسیب‌پذیری CVE-2026-93637 در Zimbra که امکان دور زدن محدودیت‌های نرخ احراز هویت را فراهم می‌کند. این نقص به مهاجمان…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری DoS در Erlang OTP ssl: خطر توقف سرویس در کلاینتهای TLS 1.3 (CVE-2026-94200)
یک آسیب‌پذیری در Erlang OTP ssl به سرورهای مخرب TLS 1.3 اجازه می‌دهد تا با ارسال پیام‌های دستکاری شده، باعث…
اکسپلویت‌ها
آسیب‌پذیری حلقه بینهایت در Erlang OTP منجر به Denial of Service (CVE-2026-96596)
آسیب‌پذیری CVE-2026-96596 در Erlang OTP و ابزارهای وابسته، امکان ایجاد Denial of Service را از طریق فایل‌های tar دستکاری شده…
اکسپلویت‌ها
آسیب‌پذیری SneakPeek در Claude Code: نشت اطلاعات حساس توسعهدهندگان از طریق پیشنمایش HTML
آسیب‌پذیری SneakPeek در ابزار Claude Code با امتیاز CVSS 8.7، به مهاجمان اجازه می‌داد از طریق دور زدن CSP در…
اکسپلویت‌ها
دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent)
یک عامل هوش مصنوعی موفق شد یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت (Authentication Bypass) را در وب‌سایت…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap Buffer Overflow در gst-plugins-base (CVE-2026-86476)
یک آسیب‌پذیری Heap Buffer Overflow با شدت بالا در gst-plugins-base کشف شده است. این نقص به دلیل عدم بررسی محدوده…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار استخراج آرشیو BusyBox (CVE-2026-90954)
یک نقص امنیتی در BusyBox اجازه می‌دهد تا از طریق فایل‌های .deb دستکاری شده، فایل‌ها در مسیرهای خارج از دایرکتوری…
اکسپلویت‌ها
دریافت پاداش ۲۵۰ هزار دلاری گوگل برای اکسپلویت زنجیرهای Chrome توسعهیافته توسط GPT-5.6
محققان شرکت XBOW با بهره‌گیری از مدل GPT-5.6 موفق شدند یک Full-chain Exploit برای مرورگر کروم ایجاد کنند که منجر…
اکسپلویت‌ها
اجرای کد در Enclave امنیتی Windows SmartScreen از طریق باگ Timing و Write چهار بایتی
پژوهشگران با بهره‌برداری از یک باگ Timing و خطای Write چهار بایتی، توانستند مرزهای ایزولاسیون VBS Enclave در ویندوز را…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Heap Buffer Overflow در Ghostscript؛ امکان اجرای کد از راه دور (RCE) از طریق فایل‌های PDF
یک نقص امنیتی بحرانی در موتور رندرینگ Ghostscript کشف شده است که اجازه می‌دهد مهاجمان با ارسال فایل‌های PDF دستکاری…