اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی ارتقای سطح دسترسی در CUPS برای توزیعهای Red Hat
آسیب‌پذیری CVE-2026-95511 در CUPS به کاربران محلی عضو گروه lpadmin اجازه می‌دهد تا از طریق نقص در پردازش URIها، دسترسی…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی در تجهیزات Zyxel و نرم‌افزار Veeam
بهره‌برداری فعال از یک نقص Buffer Overflow در سوئیچ‌های Zyxel و یک آسیب‌پذیری افزایش سطح دسترسی در Veeam Agent گزارش…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Comment2Shell در وردپرس: تبدیل XSS به RCE
آسیب‌پذیری Comment2Shell در وردپرس اجازه می‌دهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…
اکسپلویت‌ها
بهره‌برداری از زنجیره آسیب‌پذیری‌های WordPress برای سرقت داده‌های دولتی توسط مهاجمان چینی
مهاجمان چینی با استفاده از زنجیره آسیب‌پذیری‌های RCE در وردپرس، داده‌های حساس هزاران رکورد دولتی را در ۲۹ کشور سرقت…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Yonyou KSOA 9.0
آسیب‌پذیری SQL Injection در Yonyou KSOA 9.0 شناسایی شده که امکان اجرای حملات از راه دور را فراهم می‌کند. با…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701
یک آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701 شناسایی شده که امکان دور زدن احراز هویت را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در رابط OpenAPI نرم‌افزار Yonyou U8cloud
کشف یک آسیب‌پذیری SQL Injection در OpenAPI نرم‌افزار Yonyou U8cloud که به کاربران دارای دسترسی محدود اجازه استخراج داده‌های حساس…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار OctoPrint
آسیب‌پذیری Path Traversal در API دانلود فایل‌های OctoPrint شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در OctoPrint؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری CVE-2026-94490 در OctoPrint امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. با توجه به انتشار عمومی اکسپلویت…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Joplin Server: امکان دسترسی کامل به حسابهای کاربری از طریق Brute-force
آسیب‌پذیری بحرانی در Joplin Server امکان Brute-force کدهای SSO را فراهم کرده که منجر به دسترسی کامل به داده‌های کاربران…