روز صفر (0Day)
تحلیل آسیب‌پذیری‌های زیرو دِی (Zero-Day) در Citrix NetScaler: پیامدهای امنیتی برای زیرساخت‌های لبه
شناسایی و بهره‌برداری فعال از چندین آسیب‌پذیری RCE در محصولات Citrix NetScaler، امنیت زیرساخت‌های لبه را با چالش جدی مواجه…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
تایید CISA مبنی بر سوءاستفاده فعال از آسیب‌پذیری‌های PHP2Shell
آژانس CISA تایید کرد که آسیب‌پذیری‌های PHP2Shell برای اجرای کد از راه دور (RCE) مورد سوءاستفاده قرار گرفته‌اند. سازمان‌ها باید…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی فرار از Sandbox در Wasmtime از طریق کامپایلر Cranelift
دو آسیب‌پذیری بسیار بحرانی (CVSS 9.9) در Wasmtime کشف شده است که می‌تواند منجر به فرار از محیط ایزوله (Sandbox…
اکسپلویتها
آسیب‌پذیری بحرانی در Fortinet FortiOS؛ امکان از کار انداختن رابط مدیریتی (CVE-2026-106174)
آسیب‌پذیری جدید CVE-2026-106174 در Fortinet FortiOS امکان حملات Denial of Service (DoS) را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند…
اکسپلویتها
افزایش سطح دسترسی در افزونه Kirki وردپرس از طریق تزریق شیء PHP (CVE-2026-75891)
افزونه Kirki وردپرس به دلیل نقص در بررسی سطح دسترسی، در برابر حمله PHP Object Injection آسیب‌پذیر است. مهاجمان با…
اکسپلویتها
آسیب‌پذیری Out-of-bounds Read در سیستم‌عامل‌های اپل؛ خطر نشت حافظه هسته (Kernel)
آسیب‌پذیری Out-of-bounds read در سیستم‌عامل‌های اپل امکان خواندن حافظه هسته (Kernel) یا ایجاد اختلال در سیستم را فراهم می‌کند. این…
اکسپلویتها
آسیب‌پذیری CVE-2026-88781 در فریم‌ور مادربردهای ایسوس (ASUS)؛ خطر دستکاری حافظه سیستم
آسیب‌پذیری CVE-2026-88781 در فریم‌ور برخی مادربردهای ایسوس، امکان دستکاری حافظه سیستم را از طریق سطح دسترسی Kernel فراهم می‌کند. این…
اکسپلویتها
آسیب‌پذیری Heap Buffer Overflow در پروژه DevilutionX (CVE-2026-116842)
آسیب‌پذیری Heap Buffer Overflow در نسخه‌های ۱.۴.۰ تا ۱.۵.۵ نرم‌افزار DevilutionX شناسایی شده است. مهاجمان می‌توانند با استفاده از آرشیوهای…
اکسپلویتها
آسیب‌پذیری RCE در Mistral Vibe؛ امکان اجرای دستورات از راه دور از طریق Git Worktree
آسیب‌پذیری RCE در نسخه‌های قدیمی Mistral Vibe از طریق سوءاستفاده از قابلیت Git Worktree امکان اجرای دستورات از راه دور…
مدیریت آسیب‌پذیری
آسیب‌پذیری انتقال داده‌های غیررمزنگاری‌شده در کتابخانه Fclairamb ftpserverlib (CVE-2026-116844)
آسیب‌پذیری CVE-2026-116844 در کتابخانه ftpserverlib باعث انتقال داده‌های حساس به صورت غیررمزنگاری‌شده می‌شود. این نقص به مهاجمان اجازه می‌دهد تا…