اکسپلویت‌ها
کشف آسیب‌پذیری Reflected XSS در پروژه متنباز hosp_order
یک آسیب‌پذیری XSS در پروژه hosp_order شناسایی شده که به مهاجمان اجازه می‌دهد از طریق آرگومان Search، کدهای مخرب را…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
رفع آسیب‌پذیری Stack Buffer Overflow در LibreOffice مربوط به پردازش فونت‌های CFF
یک آسیب‌پذیری Stack Buffer Overflow در LibreOffice شناسایی شد که از طریق فونت‌های CFF جاسازی شده در اسناد فعال می‌شود.…
اکسپلویت‌ها
کشف آسیب‌پذیری Stack Buffer Overflow در LibreOffice هنگام تبدیل فونت‌های CFF
یک نقص امنیتی از نوع Stack Buffer Overflow در LibreOffice هنگام تبدیل فونت‌های CFF به PDF شناسایی شده است. این…
اکسپلویت‌ها
کشف آسیب‌پذیری جدید در مدیریت URLها: خطر نشت اطلاعات حساس از طریق متغیرهای محیطی
آسیب‌پذیری CVE-2026-63278 امکان استخراج متغیرهای محیطی و اطلاعات حساس سیستم را از طریق لینک‌های مخرب در اسناد فراهم می‌کند. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Authentication Bypass در پلتفرم ZenHive mpp
آسیب‌پذیری CVE-2026-87119 در ZenHive mpp امکان دور زدن احراز هویت از طریق حملات Replay را فراهم می‌کند. این نقص به…
اکسپلویت‌ها
کشف آسیب‌پذیری در ZenHive mpp؛ امکان دسترسی رایگان به منابع پولی
آسیب‌پذیری CVE-2026-89420 در ZenHive mpp به دلیل نقص در اعتبارسنجی ووچرها، امکان دسترسی رایگان به منابع پولی را فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Linux KVM؛ امکان فرار از ماشین مجازی در سیستمهای ARM64
کشف یک آسیب‌پذیری بحرانی در Linux KVM برای معماری ARM64 که امکان فرار از ماشین مجازی و دسترسی مستقیم به…
اکسپلویت‌ها
انتشار اکسپلویت جدید برای دور زدن به‌روزرسانی‌های Microsoft Defender توسط پژوهشگر Abdelhamid Naceri
پژوهشگری به نام Abdelhamid Naceri اکسپلویت جدیدی به نام BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های Microsoft Defender در…
اکسپلویت‌ها
کشف آسیب‌پذیری Timing Side-Channel در ابزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان بازیابی رمز عبور را از طریق تحلیل آماری زمان پاسخ‌دهی فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار changedetection.io
آسیب‌پذیری Path Traversal در نسخه‌های 0.60.7 و قدیمی‌تر changedetection.io شناسایی شده که به کاربران احراز هویت شده با دسترسی پایین…