اکسپلویت‌ها
آسیب‌پذیری SSRF در Casdoor (CVE-2026-108572)؛ ریسک دسترسی غیرمجاز به درخواست‌های سرور
آسیب‌پذیری SSRF در Casdoor (تا نسخه 4.10.0) به مهاجمان اجازه می‌دهد از راه دور درخواست‌های سرور را دستکاری کنند. با…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
شناسایی آسیب‌پذیری RCE در پلتفرم OpenSpug Spug: امکان اجرای دستورات سیستم‌عامل برای کاربران با دسترسی محدود
یک آسیب‌پذیری از نوع OS Command Injection در پلتفرم OpenSpug Spug شناسایی شده است که به کاربران احراز هویت شده…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در کتابخانه elvix-sdk (CVE-2026-108542)
آسیب‌پذیری SSRF در نسخه‌های 0.10.1 و قدیمی‌تر elvix-sdk شناسایی شده است که به مهاجمان احراز هویت شده اجازه ارسال درخواست‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در فریمورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Studio-Saelix Sencho؛ امکان دور زدن احراز هویت از طریق X-Forwarded-For
یک آسیب‌پذیری با شدت بالا در Studio-Saelix Sencho کشف شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری هدر…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در Studio-Saelix Sencho (CVE-2026-108523)
آسیب‌پذیری SSRF در نرم‌افزار Studio-Saelix Sencho شناسایی شده است که به مهاجم اجازه می‌دهد درخواست‌های جعلی از سمت سرور ارسال…
اکسپلویت‌ها
شناسایی چندین آسیب‌پذیری حافظه در ابزارهای GPAC و MP4Box
مجموعه‌ای از آسیب‌پذیری‌های Use-After-Free و Buffer Overflow در ابزارهای GPAC و MP4Box شناسایی شده‌اند. این نقص‌ها از طریق پردازش فایل‌های…
اکسپلویت‌ها
سوءاستفاده گروه‌های باج‌افزاری از آسیب‌پذیری GlobalProtect شرکت Palo Alto برای دسترسی مخفیانه به VPN
گروه‌های باج‌افزاری مانند Qilin و Settra از یک نقص امنیتی در PAN-OS برای دور زدن احراز هویت و ایجاد نشست‌های…
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-108580 در AniWorld Downloader: امکان حمله Brute-Force و تصاحب حسابها
نسخه‌های پیش از 5.3.0 نرم‌افزار AniWorld Downloader به دلیل نبود محدودیت در تلاش‌های احرازهویت و امکان شناسایی نام‌کاربری، در معرض…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در Spotweb منجر به اجرای کد از راه دور میشود
نسخه‌های ۱.۵.۸ و قدیمی‌تر Spotweb در برابر آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) آسیب‌پذیر هستند. این نقص امنیتی از…