اکسپلویت‌ها
اکسپلویت فعال از آسیب‌پذیری CVE-2026-76418 در سرویس SSL VPN سیسکو (Cisco)
آسیب‌پذیری CVE-2026-76418 در سرویس SSL VPN محصولات سیسکو (Cisco) شناسایی شده که منجر به از کار افتادن دستگاه (DoS) می‌شود.…
اکسپلویت‌ها
اثبات مفهوم (POC)، اجرای کد از راه دور و کیت‌های اکسپلویت.
اکسپلویت‌ها
توانایی هوش مصنوعی Claude در کشف و بهره‌برداری از آسیب‌پذیری بحرانی هسته لینوکس
مدل تحقیقاتی Claude موفق شد یک اکسپلویت فعال برای آسیب‌پذیری بحرانی CVE-2026-98432 در هسته لینوکس بنویسد که امکان اجرای دستورات…
اکسپلویت‌ها
آسیب‌پذیری کلید رمزنگاری Hard-coded در محصولات Synology HBS
آسیب‌پذیری استفاده از کلید رمزنگاری Hard-coded در محصولات Synology HBS امکان حمله از راه دور را فراهم می‌کند. کاربران باید…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در فریمور UEFI: اکثر سرورهای جهان در معرض اجرای کد قرار دارند
یک آسیب‌پذیری بحرانی با امتیاز ۹.۵ در کد منبع باز TianoCore EDK II کشف شده است که می‌تواند منجر به…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در افزونه Chat AI with Dispatcher وردپرس (CVE-2026-115245)
یک آسیب‌پذیری بحرانی در افزونه Chat AI with Dispatcher وردپرس اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، فایل‌های PHP…
اکسپلویت‌ها
آسیب‌پذیری عدم احراز هویت در openEQUELLA؛ نشت اطلاعات حساس کاربران (CVE-2026-66091)
آسیب‌پذیری در نسخه‌های پیش از 2026.1 نرم‌افزار openEQUELLA به دلیل عدم بررسی احراز هویت در یک Endpoint خاص، امکان استخراج…
اکسپلویت‌ها
آسیب‌پذیری Stored XSS در نرم‌افزار openEQUELLA (CVE-2026-66092)
آسیب‌پذیری Stored XSS در نسخه‌های قدیمی openEQUELLA به مهاجمان اجازه می‌دهد تا از طریق تزریق اسکریپت در اعلان‌های پیش از…
اکسپلویت‌ها
آسیب‌پذیری SSRF در ابزار dfm feedfinder2 (نسخه‌های تا 0.0.4)
شناسایی آسیب‌پذیری SSRF در نسخه‌های قدیمی ابزار dfm feedfinder2 که امکان بهره‌برداری از راه دور را فراهم می‌کند. تیم توسعه…
اکسپلویت‌ها
شناسایی آسیب‌پذیری کنترل حافظه در کتابخانه meshio (CVE-2026-118589)
آسیب‌پذیری CVE-2026-118589 در کتابخانه meshio امکان تخصیص کنترل‌نشده حافظه را فراهم می‌کند. این نقص می‌تواند از طریق دستکاری آرگومان DIMENSIONS…
اکسپلویت‌ها
شناسایی آسیب‌پذیری RCE در JBoss EAP: خطر بارگذاری کلاسهای مخرب از طریق JDKBridge (CVE-2026-84725)
آسیب‌پذیری CVE-2026-84725 در JBoss EAP امکان اجرای کد از راه دور (RCE) را برای مهاجمان بدون احراز هویت فراهم می‌کند.…