اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات در ابزار navi: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-101032 در ابزار navi امکان اجرای دستورات دلخواه را از طریق تزریق متاکاراکترهای Shell فراهم می‌کند. این نقص امنیتی…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
تکنیک جدید تزریق کد در ویندوز برای دور زدن سیستمهای EDR بدون استفاده از WriteProcessMemory
یک متد جدید تزریق کد در ویندوز معرفی شده است که با استفاده از Named-Pipeهای کنسول، نیاز به APIهای حساس…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در wolfSSL: دور زدن اعتبارسنجی گواهینامهها
آسیب‌پذیری CVE-2026-89135 در wolfSSL اجازه می‌دهد با شکست در تایید گواهینامه، یک CA غیرمجاز در CertManager قرار گرفته و اعتبارسنجی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در hMailServer؛ امکان اجرای کد از راه دور
آسیب‌پذیری بحرانی در hMailServer امکان اجرای کد از راه دور (RCE) را از طریق تزریق JScript در رمز عبور فراهم…
اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهرهبرداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در افزونه ExternalData نرم‌افزار MediaWiki
کشف یک آسیب‌پذیری Command Injection با امتیاز 10.0 در افزونه ExternalData نرم‌افزار MediaWiki که اجازه اجرای دستورات سیستم‌عامل را به…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در درایور JDBC سرویس Amazon Redshift
آسیب‌پذیری CVE-2026-8178 در درایور JDBC سرویس Amazon Redshift امکان اجرای کد از راه دور (RCE) را از طریق بارگذاری ناامن…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ClipBucket v5؛ امکان اجرای کد از راه دور از طریق Path Traversal
آسیب‌پذیری CVE-2026-100372 در ClipBucket v5 امکان اجرای کد از راه دور (RCE) را برای مدیرانی که دسترسی ویرایش قالب دارند…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه CloudClassroom-PHP
کشف یک آسیب‌پذیری SQL Injection با شدت پایین در پروژه CloudClassroom-PHP که امکان دسترسی به دیتابیس را برای کاربران احراز…
اکسپلویت‌ها
کشف آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان ارتقاء سطح دسترسی به Root و خروج از کانتینر
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس کشف شده که امکان ارتقاء دسترسی به Root و خروج از کانتینرهای…