اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در اپلیکیشن NonceGeek dim-sum-app و خطر افشای کلیدهای مدیریتی
کشف یک آسیب‌پذیری SSRF در NonceGeek dim-sum-app که منجر به افشای کلیدهای مدیریتی Supabase و دسترسی کامل مهاجم به داده‌ها…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرمافزار TaxHacker؛ امکان ارسال درخواست‌های غیرمجاز از سمت سرور
آسیب‌پذیری SSRF در نسخه‌های 0.8.5 و پایین‌تر TaxHacker شناسایی شده که به کاربران احراز هویت شده اجازه ارسال درخواست‌های دلخواه…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت رستوران AdithyaYelloju
کشف یک آسیب‌پذیری SQL Injection در پنل مدیریت سیستم AdithyaYelloju که امکان خواندن کامل پایگاه داده را به کاربران احراز…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP
آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سیستمی را بازنویسی کنند. اکسپلویت این…
اکسپلویت‌ها
افزایش سطح هشدار CISA برای آسیب‌پذیری‌های هسته لینوکس در فهرست KEV
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس شامل نقص‌های حافظه و TLS را به فهرست KEV اضافه کرد. این…
اکسپلویت‌ها
فرار از Sandbox در OpenAI Codex: اجرای دستورات Host از طریق آسیب‌پذیری‌های Heapjack و Overpatch
پژوهشگران دو آسیب‌پذیری بحرانی در OpenAI Codex کشف کردند که امکان فرار از Sandbox و اجرای دستورات Host را فراهم…
اکسپلویت‌ها
بهرهبرداری فعال از آسیب‌پذیری بحرانی RCE در Orkes Conductor
آسیب‌پذیری بحرانی RCE در Orkes Conductor با امتیاز ۹.۸ اجازه اجرای دستورات سیستم بدون احراز هویت را می‌دهد. این نقص…
اکسپلویت‌ها
نفوذ به سازمان اسپانیایی توسط Agentic AI؛ عصر جدید اتوماسیون حملات
یک سازمان اسپانیایی هدف حمله یک AI Agent قرار گرفت که با شناسایی اعتبارنامه‌های لو رفته و اکسپلویت کردن آسیب‌پذیری‌های…
اکسپلویت‌ها
هشدار امنیتی SolarWinds: آسیب‌پذیری RCE در محصول Access Rights Manager
کشف یک آسیب‌پذیری RCE بدون نیاز به احراز هویت در SolarWinds Access Rights Manager (CVE-2026-28326) که اجرای کدهای مخرب را…
اکسپلویت‌ها
تحلیل حملات TraderTraitor: هدفگیری توسعه‌دهندگان از طریق پروژه‌های مهندسیشده Terraform
گروه TraderTraitor با استفاده از پروژه‌های جعلی Terraform در GitHub و تکنیک‌های مصاحبه شغلی، توسعه‌دهندگان macOS را هدف قرار داده…