کشف آسیبپذیری تزریق دستورات OS در Moonshot AI Kimi Code
آسیبپذیری تزریق دستورات در Kimi Code امکان اجرای کد произво از طریق فایلهای mcp.json مخرب را فراهم میکند. برای رفع…
اثبات مفهوم (POC)، اجرای کد از راه دور و کیتهای اکسپلویت.
آسیبپذیری تزریق دستورات در Kimi Code امکان اجرای کد произво از طریق فایلهای mcp.json مخرب را فراهم میکند. برای رفع…
آسیبپذیری CVE-2026-95806 در MISP از طریق سوءاستفاده از phar stream wrapper در PHP، امکان اجرای کد دلخواه و حملات Deserialization…
ابزار جدید BigDiskBuster با اشغال فضای دیسک، بهروزرسانیهای Microsoft Defender را متوقف کرده و باعث قدیمی شدن دیتابیس شناسایی بدافزار…
یک آسیبپذیری بحرانی با امتیاز ۹.۸ در F5 BIG-IP APM کشف شده که امکان اجرای کد از راه دور (RCE)…
کشف دو آسیبپذیری بحرانی در Bifrost AI Gateway امکان اجرای دستورات از راه دور (RCE) و سرقت کلیدهای API مدلهای…
ابزار جدید BigDiskBuster با اشغال فضای دیسک و ایجاد تداخل در فایلهای سیستمی، از بهروزرسانی تعاریف امنیتی Microsoft Defender جلوگیری…
آسیبپذیری CVE-2026-94127 در محصول BIG-IP شرکت F5 شناسایی شده و در حال حاضر توسط مهاجمان اکسپلویت میشود. کاربران باید سریعاً…
یک خطای منطقی در پردازش XML در پلتفرم MISP منجر به امکان اجرای حملات SSRF از طریق Endpointهای بدون احراز…
کشف آسیبپذیری بحرانی RCE در D-Link DAP-1360 که اجازه اجرای دستورات Root را بدون احراز هویت میدهد. توصیه میشود دسترسی…
زنجیره آسیبپذیری MikroTrick با ترکیب دو CVE، امکان تصاحب کامل تجهیزات MikroTik را بدون احراز هویت فراهم میکند. در این…