اکسپلویتها
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در phpIPAM
یک آسیب‌پذیری XSS در نسخه‌های phpIPAM تا 1.8.3 شناسایی شده که از طریق دستکاری آرگومان REQUEST_URI امکان‌پذیر است. اکسپلویت این…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری بحرانی در Postiz؛ امکان جعل توکن‌ها و دسترسی غیرمجاز
آسیب‌پذیری در Postiz به دلیل استفاده از یک کلید مشترک برای امضای انواع توکن‌ها، امکان جعل توکن‌های نشست و بازنشانی…
اکسپلویتها
آسیب‌پذیری Command Injection در نسخه منسوخ شده Opptrix؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری Command Injection در نسخه 0.4.0 Opptrix امکان اجرای دستورات سیستم‌عامل را بدون احراز هویت فراهم می‌کند. با توجه به…
اکسپلویتها
نقش هوش مصنوعی در تبدیل آسیب‌پذیری‌های قدیمی به تهدیدات فعال: تحلیل بحران PHP2Shell
استفاده از ابزارهای هوش مصنوعی (AI) باعث شده است آسیب‌پذیری‌های پیچیده و قدیمی در زبان PHP که پیش‌تر غیرقابل بهره‌برداری…
اکسپلویتها
آسیب‌پذیری IDOR در پلتفرم ONEARMY؛ امکان دستکاری اعلان‌های کاربران (CVE-2026-116018)
آسیب‌پذیری IDOR در نسخه‌های قدیمی پلتفرم ONEARMY به کاربران اجازه می‌دهد اعلان‌های دیگران را به اشتباه «خوانده شده» علامت بزنند.…
اکسپلویتها
آسیب‌پذیری در InternAgent: امکان تزریق قابلیتهای غیرقابل اعتماد از طریق بارگذاری LoRA
شناسایی آسیب‌پذیری CWE-829 در فریم‌ورک InternAgent که به مهاجم اجازه می‌دهد از طریق دستکاری مسیر مدل، کدهای غیرقابل اعتماد را…
مدیریت آسیب‌پذیری
آسیب‌پذیری Cross-site Scripting (XSS) در افزونه Events Manager (CVE-2026-114694)
شناسایی آسیب‌پذیری Reflected XSS در افزونه Events Manager از مجموعه Pixelite Events Manager. این نقص امنیتی در نسخه‌های تا 7.4.8…
اکسپلویتها
آسیب‌پذیری Path Traversal در کتابخانه mllm؛ امکان دسترسی غیرمجاز به فایلها توسط کاربران محلی
آسیب‌پذیری Path Traversal در کتابخانه mllm (نسخه‌های تا 2.0.2) به کاربران محلی اجازه دسترسی به فایل‌های خارج از محدوده تعیین‌شده…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در اپلیکیشن Time4Popcorn میلیونها سیستم را در معرض حملات RCE قرار داد
کشف آسیب‌پذیری CVE-2026-30612 در اپلیکیشن Time4Popcorn که امکان اجرای کد از راه دور (RCE) با دسترسی SYSTEM یا root را…
مدیریت آسیب‌پذیری
آسیب‌پذیری در ابزار Fallow؛ امکان دستکاری تحلیل وابستگیها از طریق مسیرهای خارج از محدوده پروژه
ابزار Fallow در نسخه‌های ۲.۶۸.۰ تا ۳.۳۴.۰ دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد از طریق مسیرهای خارج از…