اکسپلویت‌ها
کشف آسیب‌پذیری مدیریت دسترسی در سیستم مدیریت محتوای YznCMS (CVE-2026-120185)
آسیب‌پذیری CVE-2026-120185 در YznCMS امکان دستکاری امتیازات دسترسی را به صورت از راه دور فراهم می‌کند. توصیه می‌شود مدیران سیستم…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
خطر اجرای کد از راه دور (RCE) در Apache MINA 3.0 به دلیل آسیب‌پذیری در رمزگشایی دادهها
شناسایی آسیب‌پذیری RCE در Apache MINA 3.0 که به دلیل عدم فیلتر در فرآیند Deserialization رخ می‌دهد. به دلیل عدم…
اکسپلویت‌ها
حمله گسترده به آسیب‌پذیری RCE وردپرس؛ بیش از ۶۰ هزار تلاش برای اکسپلویت در ۲۴ ساعت
حملات گسترده‌ای با هدف بهره‌برداری از یک آسیب‌پذیری RCE در هسته وردپرس شناسایی شده است که می‌تواند در حین به‌روزرسانی…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در WebDyne؛ امکان اجرای کد از راه دور (CVE-2026-78189)
آسیب‌پذیری CVE-2026-78189 در WebDyne امکان اجرای کد Perl را از طریق Path Traversal فراهم می‌کند. این نقص در نسخه‌های 3.007…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap-based Buffer Overflow در تجهیزات Opengear (CVE-2026-102212)
شناسایی آسیب‌پذیری در تجهیزات Opengear که امکان ایجاد اختلال در سرویس (DoS) را برای مهاجمان راه دور فراهم می‌کند. این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در konflux-ci؛ امکان ارتقاء سطح دسترسی از طریق شنود ترافیک
آسیب‌پذیری در konflux-ci به دلیل غیرفعال شدن خودکار تایید TLS در پروکسی، امکان سرقت توکن‌های احراز هویت را فراهم می‌کند.…
اکسپلویت‌ها
[بسیار بحرانی] آسیب‌پذیری آپلود فایل دلخواه در افزونه SimpleForm وردپرس (CVE-2026-118235)
افزونه SimpleForm وردپرس به دلیل نقص در اعتبارسنجی پسوند فایل‌ها، در برابر حملات آپلود فایل دلخواه آسیب‌پذیر است. این آسیب‌پذیری…
اکسپلویت‌ها
حمله زنجیرهای با استفاده از سه آسیب‌پذیری در Ivanti Connect Secure برای دستیابی به دسترسی روت (Root) بدون احراز هویت
عامل تهدید UTA0576 با ترکیب سه آسیب‌پذیری در محصولات Ivanti Connect Secure، موفق به اجرای کد در سطح روت (Root)…
اکسپلویت‌ها
آسیب‌پذیری نشت اطلاعات زمانبندی در کتابخانه secp256k1-native برای Ruby
آسیب‌پذیری نشت زمان در کتابخانه secp256k1-native برای Ruby به دلیل نحوه بهینه‌سازی کامپایلر GCC رخ می‌دهد. این نقص می‌تواند منجر…
اکسپلویت‌ها
آسیب‌پذیری در کتابخانه pow-auth Assent؛ امکان جعل هویت کاربران از طریق قابلیت Sign in with Apple
آسیب‌پذیری در کتابخانه pow-auth Assent امکان جعل هویت کاربران را از طریق قابلیت Sign in with Apple فراهم می‌کند. مهاجمان…