اکسپلویت‌ها
شناسایی آسیب‌پذیری XSS در پروژه CloudClassroom-PHP (CVE-2026-120339)
آسیب‌پذیری Cross-Site Scripting (XSS) در پروژه CloudClassroom-PHP شناسایی شده که اکسپلویت آن به صورت عمومی در دسترس است. این نقص…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
آسیب‌پذیری مصرف منابع در پروتکل ag-ui-protocol (CVE-2026-120235)
آسیب‌پذیری در پروتکل ag-ui-protocol امکان مصرف بیش از حد منابع سیستم را از راه دور فراهم می‌کند. با توجه به…
اکسپلویت‌ها
آسیب‌پذیری SSRF در کتابخانه Google::Auth برای زبان Perl (CVE-2026-74759)
شناسایی آسیب‌پذیری SSRF در نسخه 0.12 کتابخانه Google::Auth برای زبان Perl. این نقص به دلیل عدم اعتبارسنجی URLها در تنظیمات…
اکسپلویت‌ها
آسیب‌پذیری در کتابخانه Google::Auth برای Perl؛ خطر جعل احراز هویت توسط مهاجمان محلی
آسیب‌پذیری در نسخه‌های ۰.۱۱ تا ۰.۱۲ کتابخانه Google::Auth برای Perl، به دلیل عدم اعتبارسنجی پارامتر state در پروتکل OAuth، امکان…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Gitea؛ امکان تسخیر حساب‌های کاربری از طریق OAuth2
آسیب‌پذیری در فرآیند Account Linking در Gitea به مهاجمان اجازه می‌دهد با سوءاستفاده از تنظیمات OAuth2، حساب‌های کاربری و مدیران…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در دستگاه‌های Oray Pugongying X5 Pro؛ اکسپلویت عمومی منتشر شده است
کشف یک آسیب‌پذیری بحرانی در دستگاه‌های Oray Pugongying X5 Pro که به دلیل نقص در بخش API Authorization، امکان حمله…
اکسپلویت‌ها
آسیب‌پذیری سرریز بافر (Buffer Overflow) در کتابخانه P2P شرکت Hangzhou Xiongmai
شناسایی آسیب‌پذیری سرریز بافر (Buffer Overflow) در کتابخانه P2P شرکت Hangzhou Xiongmai که نیازمند دسترسی محلی است. این اکسپلویت به…
اکسپلویت‌ها
آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در LXD و MicroCloud؛ امکان دسترسی Root از طریق جعل هویت
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در LXD و MicroCloud امکان جعل هویت کلاینت‌ها و دسترسی Root به میزبان…
اکسپلویت‌ها
آسیب‌پذیری Stack-based Buffer Overflow در کتابخانه imagecodecs (CVE-2026-120252)
آسیب‌پذیری Stack-based Buffer Overflow در نسخه‌های مختلف کتابخانه imagecodecs شناسایی شده است. مهاجمان می‌توانند با استفاده از فایل‌های JPEG دستکاری…
اکسپلویت‌ها
آسیب‌پذیری‌های Command Injection در محصولات WAVLINK مدل WN551X3-A
آسیب‌پذیری‌های جدید از نوع Command Injection در محصولات WAVLINK مدل WN551X3-A شناسایی شده است. این نقص‌های امنیتی (CVE-2026-120345 و CVE-2026-120344)…