اکسپلویت‌ها
آسیب‌پذیری CVE-2025-1397؛ امکان صدور توکنهای دسترسی از Identity Providerهای غیرفعال
آسیب‌پذیری CVE-2025-1397 به دلیل عدم اعتبارسنجی وضعیت Identity Provider (IDP) در هنگام صدور توکن، امکان دور زدن کنترل‌های امنیتی را…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری بحرانی در افزونه CryptoPayment Gateway برای سرقت اطلاعات کیف پول‌ها
آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ در افزونه CryptoPayment Gateway وردپرس شناسایی شده که منجر به سرقت اطلاعات کیف پول‌ها می‌شود.…
اکسپلویت‌ها
آسیب‌پذیری اجرای کد (RCE) در کتابخانه labbench از طریق Deserialization دادههای غیرقابل اعتماد
آسیب‌پذیری Deserialization در کتابخانه labbench به مهاجمان اجازه می‌دهد با استفاده از فایل‌های دستکاری شده با پسوند .p یا .pickle،…
اکسپلویت‌ها
آسیب‌پذیری Stack-based Buffer Overflow در کتابخانه PyMuPDF؛ خطر اجرای کد (RCE)
آسیب‌پذیری Stack-based Buffer Overflow در نسخه‌های قدیمی PyMuPDF امکان اجرای کد (RCE) یا از کار انداختن سیستم را فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در Control Web Panel؛ امکان دسترسی به سطح Root
آسیب‌پذیری بحرانی در Control Web Panel (CWP) امکان اجرای دستورات سطح Root را از طریق سرویس API بدون احراز هویت…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در سیستم مدیریت Rancher (CVE-2026-88810)
کشف یک آسیب‌پذیری افزایش سطح دسترسی در مکانیزم RBAC نرم‌افزار Rancher که به کاربران غیرمدیر اجازه می‌دهد مجوزهای فراتر از…
اکسپلویت‌ها
هشدار BTCPay Server درباره سرقت از کیف‌پول‌های گرم (Hot Wallets) در نسخه‌های قدیمی
توسعه‌دهندگان BTCPay Server نسبت به یک حمله فعال که منجر به تخلیه کیف‌پول‌های گرم (Hot Wallets) در نسخه‌های قدیمی می‌شود،…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در Admin REST API (CVE-2026-2613)
شناسایی یک آسیب‌پذیری SQL Injection با شدت بالا در Admin REST API که به کاربران دارای دسترسی مدیر اجازه استخراج…
اکسپلویت‌ها
آسیب‌پذیری CVE-2024-5617: نقص در مکانیزم Account Lockout که امکان حملات Brute Force را فراهم می‌کند
این آسیب‌پذیری به دلیل عدم اعمال صحیح مکانیزم قفل شدن حساب در صورت وجود نام‌های کاربری تکراری در مخازن مختلف،…
اکسپلویت‌ها
آسیب‌پذیری Stack-based Buffer Overflow در نرم‌افزار VStarcam O-KAM Client (CVE-2026-120336)
آسیب‌پذیری Stack-based Buffer Overflow در نرم‌افزار VStarcam O-KAM Client امکان حملات از راه دور را فراهم می‌کند. اکسپلویت این آسیب‌پذیری…