کشف آسیبپذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حسابهای مدیریتی
آسیبپذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسهی کاربر، امکان تغییر رمز عبور هر حسابی را به…
اثبات مفهوم (POC)، اجرای کد از راه دور و کیتهای اکسپلویت.
آسیبپذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسهی کاربر، امکان تغییر رمز عبور هر حسابی را به…
کشف یک آسیبپذیری سرریز بافر در libslirp که در صورت پیکربندی MTU پایین، امکان ایجاد DoS و اجرای کد دلخواه…
آسیبپذیری CVE-2026-32996 در Veeam Agent به کاربران محلی اجازه میدهد با سوءاستفاده از فایلهای Log، دسترسی خود را به سطح…
آسیبپذیری CVE-2026-66804 به مهاجمان اجازه میدهد از طریق جایگذاری DLL در مسیرهای قابل دسترس و سوءاستفاده از COM Marshaling، دسترسی…
پژوهشگران امنیتی با استفاده از مدل Claude و تکنیکهای مهندسی پرامپت، موفق شدند از طریق زنجیرهای از آسیبپذیریها به مخازن…
آسیبپذیری CVE-2026-87082 در کتابخانه Net::IDN::Punycode باعث ایجاد کرش یا توقف در برنامههای مبتنی بر Perl میشود. این نقص ناشی از…
آسیبپذیری بحرانی CVE-2026-93952 در VeloCloud Orchestrator امکان دسترسی غیرمجاز از راه دور به توابع حساس را فراهم میکند. این نقص…
آسیبپذیری CVE-2026-7273 در سوئیچهای Zyxel GS1900 منجر به اجرای دستورات سیستمعامل و سرقت دادهها از نزدیک ۱۰۰۰ دستگاه در ۴۸…
آژانس CISA هشدار داد که آسیبپذیری CVE-2026-7273 در سوئیچهای Zyxel GS1900 فعالانه مورد بهرهبرداری قرار گرفته است. این نقص امنیتی…
دو آسیبپذیری بحرانی در روترهای D-Link مدل DIR-822A کشف شده که یکی از آنها با امتیاز CVSS 10.0 امکان اجرای…