اکسپلویت‌ها
بهره‌برداری فعال از آسیبپذیریهای بحرانی RCE در Citrix NetScaler
دو آسیب‌پذیری بحرانی RCE در تجهیزات Citrix NetScaler به طور فعال مورد بهره‌برداری قرار گرفته‌اند. سازمان‌ها برای جلوگیری از نفوذ…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری بحرانی جدید در SonicWall: الگویی از ضعفهای امنیتی در تجهیزات SMA
یک آسیب‌پذیری بحرانی (CVSS 10) از نوع SSRF در تجهیزات SMA1000 شرکت SonicWall کشف شده است که امکان تصاحب کامل…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در LMCache؛ انتشار اکسپلویت PoC و نبود وصله امنیتی
یک آسیب‌پذیری بحرانی RCE با امتیاز 9.8 در LMCache کشف شده است که به دلیل استفاده ناامن از Python pickle…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حسابهای کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستورات (OS Command Injection) در تجهیزات Iskratel Innbox GPON ONT
آسیب‌پذیری بحرانی CVE-2026-105110 امکان اجرای دستورات سیستمی با دسترسی root را در تجهیزات Iskratel Innbox GPON ONT بدون نیاز به…
اکسپلویت‌ها
تحلیل کیت اکسپلویت BlueMoon: زنجیرهای از آسیبپذیریهای Chrome و هسته ویندوز
کیت اکسپلویت BlueMoon با ترکیب سه آسیب‌پذیری در مرورگر کروم و هسته ویندوز، امکان اجرای بدافزارهای جاسوسی مانند ShadowPad را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق دستور در روترهای TOTOLINK X6000R
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای TOTOLINK X6000R شناسایی شد که امکان اجرای دستورات از راه دور را…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE بحرانی در پلتفرم معاملاتی Northstar
آسیب‌پذیری CVE-2026-88391 در پلتفرم Northstar امکان اجرای دستورات سیستمی (RCE) را از طریق کنسول H2 بدون احراز هویت فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Type Confusion در Venc و احتمال ارتقاء سطح دسترسی
آسیب‌پذیری CVE-2026-20589 در Venc به دلیل خطای Type Confusion، امکان ارتقاء سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرمافزار Gerapy
آسیب‌پذیری Path Traversal در نسخه‌های 0.9.13 و قدیمی‌تر Gerapy به کاربران احراز هویت شده اجازه می‌دهد فایل‌های دلخواه را روی…