اکسپلویت‌ها
کشف آسیب‌پذیری دور زدن Secure Boot در سرورهای Cisco UCS
آسیب‌پذیری CVE-2026-20293 در سرورهای Cisco UCS اجازه می‌دهد مهاجمان با دسترسی فیزیکی یا حساب‌های مدیریتی، مکانیزم Secure Boot را دور…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
اکسپلویت‌ها
گیت‌لب آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 را برطرف کرد: امکان اجرای کد توسط کاربران احرازنشده
گیت‌لب یک آسیب‌پذیری بسیار بحرانی (CVSS 10.0) را در نسخه‌های CE و EE برطرف کرده است که به مهاجمان اجازه…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…
اکسپلویت‌ها
آسیب‌پذیری مدیریت دسترسی در Cal.com امکان حذف غیرمجاز اعتبارنامهها را فراهم میکند
آسیب‌پذیری مدیریت دسترسی در نسخه‌های تا 6.2.0 نرم‌افزار Cal.com به کاربران احراز هویت شده با سطح دسترسی پایین اجازه می‌دهد…
اکسپلویت‌ها
راهکار VMware برای مقابله با سیل آسیبپذیریها: معرفی ابزار HyperArmor
شرکت VMware ابزار HyperArmor را برای مدیریت حجم بالای وصله‌های امنیتی و ارائه قابلیت Virtual Patching و MFA در محیط…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم Online Reviewer
یک آسیب‌پذیری SQL Injection در نرم‌افزار Online Reviewer System 1.0 شناسایی شده است که امکان دسترسی غیرمجاز به داده‌ها را…
اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
اکسپلویت‌ها
آسیب‌پذیری DoS در SGLang: ریسک توقف سرویس از طریق Decompression Bomb
نسخه‌های SGLang تا 0.5.21 به دلیل غیرفعال کردن حفاظ‌های Pillow در برابر بمب‌های بازپوششی، در برابر حملات DoS آسیب‌پذیر هستند.…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات سیستمعامل در ویرایشگر اسناد UYAP (CVE-2026-18390)
شناسایی آسیب‌پذیری OS Command Injection با شدت بالا در ویرایشگر اسناد UYAP (CVE-2026-18390). این نقص امنیتی نسخه‌های پیش از 5.4.20…