کشف آسیبپذیری بحرانی تزریق کد در Adobe Campaign Classic
آسیبپذیری بحرانی CVE-2026-89276 در Adobe Campaign Classic امکان اجرای کد دلخواه (RCE) را بدون نیاز به تعامل کاربر فراهم میکند.…
اثبات مفهوم (POC)، اجرای کد از راه دور و کیتهای اکسپلویت.
آسیبپذیری بحرانی CVE-2026-89276 در Adobe Campaign Classic امکان اجرای کد دلخواه (RCE) را بدون نیاز به تعامل کاربر فراهم میکند.…
آسیبپذیری CVE-2026-93345 در MikroTik RouterOS اجازه میدهد مهاجمان با ارسال بستههای BGP دستکاری شده، سرویس مسیریابی را Crash کنند. این…
آسیبپذیری CVE-2026-95624 در پلاگین بهروزرسانی Tauri اجازه میدهد مهاجمان از طریق XSS، مکانیزم جلوگیری از بازگشت به نسخههای قدیمی را…
برخی اپلیکیشنهای UEFI Shell امضا شده توسط سازندگان، امکان دسترسی مستقیم به حافظه و دور زدن Secure Boot را فراهم…
کشف آسیبپذیری در 9Router که اجازه میدهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…
کشف یک آسیبپذیری SSRF در changedetection.io که امکان ارسال درخواستهای غیرمجاز به شبکه داخلی و متادیتای ابری را فراهم میکند.…
کشف یک آسیبپذیری DOM XSS در ابزار Changedetection.io که از طریق تزریق کد در Visual Selector امکان اجرای اسکریپت در…
یک آسیبپذیری Command Injection بحرانی در Softaculous Virtualizor شناسایی شده که اجازه دسترسی Root کامل به سرور میزبان و تمامی…
کشف یک آسیبپذیری بحرانی در Softaculous Virtualizor که اجازه میدهد مهاجمان بدون احراز هویت، با بهرهگیری از نقص Deserialization، کدهای…
آسیبپذیری CVE-2026-43643 در Softaculous Virtualizor امکان تغییر موجودی حساب کاربران را بدون احراز هویت فراهم میکند. مدیران باید سریعاً سیستمهای…