اکسپلویت‌ها
کشف آسیب‌پذیری امنیتی در درایورهای Moore Threads MTT S80
آسیب‌پذیری CVE-2026-94425 در درایورهای Moore Threads MTT S80 شناسایی شده که امکان ارتقاء سطح دسترسی را برای مهاجمان محلی فراهم…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
کشف آسیب‌پذیری Stored XSS در پلتفرم XXL-JOB
آسیب‌پذیری Stored XSS در نسخه‌های تا 3.5.0 پلتفرم XXL-JOB شناسایی شده که اجازه می‌دهد کاربران سطح پایین، کدهای مخرب را…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در پلتفرم lamp-cloud؛ امکان دسترسی غیرمجاز به فایل‌های کاربران
آسیب‌پذیری IDOR در lamp-cloud امکان دانلود غیرمجاز فایل‌های کاربران دیگر را برای کاربران احراز هویت شده فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری BOLA در dromara lamp-cloud؛ امکان تغییر پروفایل کاربران
آسیب‌پذیری BOLA در dromara lamp-cloud به کاربران اجازه می‌دهد با تغییر ID در درخواست‌های PUT، پروفایل سایر کاربران را ویرایش…
اکسپلویت‌ها
کشف آسیب‌پذیری Bypass در پلتفرم lamp-cloud؛ امکان حذف اعلان‌های کاربران توسط حسابهای کمدسترسی
آسیب‌پذیری CVE-2026-94535 در lamp-cloud به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در احراز صلاحیت، اعلان‌های سایر…
اکسپلویت‌ها
کشف آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta؛ ریسک هدایت ترافیک صوتی به سرورهای مهاجم
یک آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta شناسایی شده که به بدافزارهای محلی اجازه می‌دهد ترافیک صوتی کاربران را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی و نشت داده‌های سازمانی
آسیب‌پذیری CVE-2026-94496 در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا از طریق نقص در احراز صلاحیت، دسترسی‌های خود…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی IDOR در سیستم jshERP؛ امکان دسترسی غیرمجاز به داده‌های تجاری
آسیب‌پذیری IDOR در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا داده‌های تجاری سایر کاربران را بخوانند، تغییر دهند…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی کامل در محیط Tenant
آسیب‌پذیری CVE-2026-94501 در jshERP امکان ارتقای سطح دسترسی کامل را برای کاربران با دسترسی پایین فراهم می‌کند. با توجه به…
اکسپلویت‌ها
رفع آسیب‌پذیری امنیتی در Graylog: امکان ارتقای سطح دسترسی در داشبوردها و جستجوهای ذخیره‌شده
آسیب‌پذیری CVE-2026-69190 در Graylog به کاربران با دسترسی ویرایش اجازه می‌دهد تا مالکیت داشبوردها و جستجوهای ذخیره‌شده را به طور…