اکسپلویتها
آسیب‌پذیری SSRF در Chrome Devtools Protocol؛ راهی برای سرقت توکن‌های JWT
شناسایی آسیب‌پذیری CVE-2026-87897 که از طریق SSRF امکان سرقت توکن‌های JWT را فراهم می‌کند. این نقص امنیتی به مهاجم اجازه…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری Heap Overflow در سرویس Print Spooler و امکان ارتقاء سطح دسترسی به SYSTEM
یک آسیب‌پذیری Heap Overflow در سرویس Print Spooler ویندوز کشف شده است که امکان ارتقاء سطح دسترسی به SYSTEM را…
روز صفر (0Day)
اپل وصله‌های امنیتی مربوط به زیرو دِی CoreGraphics را برای مدل‌های قدیمی‌تر آیفون منتشر کرد
اپل با انتشار وصله‌های امنیتی برای مدل‌های قدیمی‌تر آیفون و آی‌پد، یک آسیب‌پذیری زیرو دِی در CoreGraphics را که در…
اکسپلویتها
هشدار امنیتی Tailscale: آسیبپذیریهای SSH امکان ارتقای سطح دسترسی به Root را فراهم میکنند
کشف ۱۱ آسیب‌پذیری جدید در Tailscale که می‌تواند منجر به ارتقای سطح دسترسی به Root و اجرای کد از راه…
اکسپلویتها
آسیب‌پذیری High در NVIDIA PhysX: خطر اجرای کد و دستکاری دادهها (CVE-2026-47486)
یک آسیب‌پذیری با شدت High در NVIDIA PhysX شناسایی شده است که امکان Out-of-bounds write را فراهم می‌کند. این نقص…
اکسپلویتها
شناسایی آسیب‌پذیری بحرانی در NVIDIA NeMo Agent Toolkit با احتمال اجرای کد (RCE)
شناسایی یک آسیب‌پذیری بحرانی در NVIDIA NeMo Agent Toolkit که به دلیل نقص در احراز هویت، امکان اجرای کد (RCE)…
مدیریت آسیب‌پذیری
اپل ۱۶۳ آسیب‌پذیری امنیتی آیفون را با انتشار به‌روزرسانی جدید برطرف کرد
اپل با انتشار به‌روزرسانی iOS 27.2، ۱۶۳ آسیب‌پذیری امنیتی در بخش‌های حیاتی از جمله WebKit، هسته سیستم‌عامل و Apple Intelligence…
اکسپلویتها
آسیب‌پذیری در کتابخانه svg-sanitizer منجر به از کار افتادن سرویس (DoS) میشود
آسیب‌پذیری در کتابخانه svg-sanitizer (نسخه‌های 0.11.0 تا قبل از 1.1.0) می‌تواند منجر به بروز LogicException و از کار افتادن سرویس…
مدیریت آسیب‌پذیری
شکاف امنیتی در نسخه‌های Stable: چالش Backporting و نقش AI در اکسپلویتها
بسیاری از نسخه‌های Stable نرم‌افزارها به دلیل دشواری فرآیند Backporting، فاقد وصله‌های امنیتی موجود در نسخه‌های جدیدتر هستند. ظهور AI…
مدیریت آسیب‌پذیری
خطر تسخیر میلیون‌ها سیستم؛ آسیب‌پذیری بحرانی در مکانیزم به‌روزرسانی Popcorn Time
یک آسیب‌پذیری بحرانی در مکانیزم به‌روزرسانی نسخه‌های منسوخ شده Popcorn Time، میلیون‌ها سیستم ویندوز، مک و اندروید را در معرض…