اکسپلویت‌ها
کشف آسیب‌پذیری تزریق هدر در Checkmk؛ امکان دور زدن محدودیت‌های دسترسی
آسیب‌پذیری CVE-2026-90990 در Checkmk به کاربران احراز هویت شده اجازه می‌دهد با تزریق هدرهای Livestatus، محدودیت‌های دسترسی را دور زده…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
افشای اطلاعات حساس در REST API نرم‌افزار Checkmk
آسیب‌پذیری CVE-2026-92882 در REST API نرم‌افزار Checkmk اجازه می‌دهد کاربران احراز هویت شده، گذرواژه‌های SNMP و IPMI را به صورت…
اکسپلویت‌ها
کشف قابلیت RCE در آسیب‌پذیری SharePoint؛ فراتر از تخمین اولیه مایکروسافت
آسیب‌پذیری CVE-2026-65660 در SharePoint که ابتدا به عنوان یک نقص کم‌خطر معرفی شده بود، اکنون به عنوان یک RCE با…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان فرار از ماشین مجازی در پردازندههای ARM64
آسیب‌پذیری CVE-2026-89775 در KVM لینوکس اجازه می‌دهد ماشین‌های مجازی ARM64 با قابلیت Nested Virtualization، از محیط ایزوله خارج شده و…
اکسپلویت‌ها
بهره‌برداری از آسیب‌پذیری بحرانی سوئیچ‌های ZyXEL توسط مهاجمان چینی
یک گروه هکری چینی با بهره‌برداری از آسیب‌پذیری Buffer Overflow در سوئیچ‌های ZyXEL GS1900، اطلاعات حساس هزاران دستگاه را در…
اکسپلویت‌ها
ارتقای سطح دسترسی در Veeam Agent؛ تهدیدی برای دسترسی کامل به سیستمهای ویندوزی
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به مهاجمان محلی اجازه می‌دهد از طریق سوءاستفاده از Session UIDها در فایل‌های لاگ، دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری Timing Side-Channel در نرم‌افزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان استخراج رمز عبور را فراهم می‌کند. با وجود انتشار اکسپلویت، پیچیدگی…
اکسپلویت‌ها
کشف آسیب‌پذیری DoS در Erlang/OTP: ریسک توقف سرویس در مرحله TLS Handshake
آسیب‌پذیری CVE-2026-65634 در Erlang/OTP اجازه می‌دهد مهاجمان از طریق ارسال OIDهای دست‌کاری شده در TLS Handshake، باعث ایجاد Denial of…
اکسپلویت‌ها
کشف آسیب‌پذیری Denial of Service در Erlang/OTP ssh به دلیل عدم محدودسازی منابع
آسیب‌پذیری CVE-2026-68956 در Erlang/OTP ssh به مهاجمان احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در مدیریت حافظه و…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Erlang/OTP: امکان جعل هویت سرور در TLS 1.3
آسیب‌پذیری CVE-2026-89422 در Erlang/OTP اجازه می‌دهد مهاجمان با سوءاستفاده از TLS 1.3، بدون داشتن گواهینامه معتبر، خود را به جای…