اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی Command Injection در روترهای Netcore NAP930 با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی از نوع OS Command Injection در روترهای Netcore NAP930 شناسایی شده است که به مهاجمان اجازه می‌دهد…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری در MCUmgr: ریسک Integer Underflow در پروتکل SMP-over-console (CVE-2026-18747)
شناسایی یک نقص امنیتی در MCUmgr که به دلیل عدم اعتبارسنجی صحیح طول بسته‌ها در انتقال سریال، منجر به Integer…
اکسپلویت‌ها
آسیب‌پذیری در OpenDMARC و امکان جعل ایمیل (Spoofing) از طریق دور زدن احراز هویت DMARC
یک آسیب‌پذیری در OpenDMARC (تا نسخه 1.4.2) امکان دور زدن مکانیزم‌های ضد جعل DMARC را فراهم می‌کند. این نقص امنیتی…
اکسپلویت‌ها
آسیب‌پذیری دور زدن احراز هویت در OpenDMARC و امکان جعل ایمیل (CVE-2026-101281)
یک آسیب‌پذیری در OpenDMARC امکان دور زدن بررسی‌های DMARC و جعل دامنه‌های فرستنده ایمیل را فراهم می‌کند. با توجه به…
اکسپلویت‌ها
نقص امنیتی در Nginx Proxy Manager؛ امکان دور زدن احراز هویت و دسترسی مدیریتی (CVE-2026-102334)
آسیب‌پذیری CVE-2026-102334 در Nginx Proxy Manager به دلیل نبود Rate-limiting، امکان Brute-force رمز عبور و کدهای TOTP را فراهم می‌کند.…
اکسپلویت‌ها
افشای اطلاعات در نرم‌افزار Eleveo Quality Management از طریق GWT RPC (CVE-2026-101146)
یک آسیب‌پذیری افشای اطلاعات در نسخه 9.7.0 نرم‌افزار Eleveo Quality Management کشف شده است. این نقص به مهاجمان احراز هویت…
اکسپلویت‌ها
شناسایی آسیب‌پذیری سرریز بافر در ZoneMinder؛ خطر توقف سرویس و تخریب حافظه
شناسایی یک آسیب‌پذیری سرریز بافر در نسخه‌های قدیمی ZoneMinder که امکان توقف سرویس ضبط تصاویر را فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری در روترهای Netcore POWER13؛ امکان بازنشانی رمز عبور بدون احراز هویت
آسیب‌پذیری CVE-2026-101188 در روترهای Netcore POWER13 امکان بازنشانی رمز عبور مدیریتی را به صورت راه دور و بدون احراز هویت…
اکسپلویت‌ها
انتشار وصله اضطراری اپل برای iOS 26 و macOS 15 جهت رفع آسیب‌پذیری CVE-2026-86950
اپل یک به‌روزرسانی امنیتی اضطراری برای نسخه‌های قدیمی‌تر سیستم‌عامل‌های خود منتشر کرد تا آسیب‌پذیری CVE-2026-86950 را که در حال حاضر…
اکسپلویت‌ها
نفوذ به سرویس تحلیل دادههای مایکروسافت توسط پژوهشگر ۱۶ ساله: دسترسی به ۱۷ تریلیون سطر داده
یک پژوهشگر جوان با شناسایی نقص در اعتبارسنجی توکن‌های ورود در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی به دیتابیس‌های این…