اکسپلویتها
اکسپلویت Node2Shell: امکان اجرای کد از راه دور (RCE) در Node.js از طریق داده‌های دستکاری‌شده Brotli
محققان امنیتی اکسپلویت Node2Shell را معرفی کردند که به مهاجم اجازه می‌دهد از طریق داده‌های دستکاری‌شده Brotli، کد از راه…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
اکسپلویت فعال آسیب‌پذیری بحرانی SQL Injection در VeloCloud Orchestrator منجر به دسترسی Superuser میشود (CVE-2026-114625)
آسیب‌پذیری بحرانی SQL Injection در پلتفرم VeloCloud Orchestrator امکان ارتقای سطح دسترسی از کاربر عادی به Superuser را فراهم می‌کند.…
مدیریت آسیب‌پذیری
اصلاح ۷۵ آسیب‌پذیری در محصولات Atlassian (Data Center و Server)
شرکت Atlassian با انتشار بولتن امنیتی جدید، ۷۵ آسیب‌پذیری منحصربه‌فرد را در محصولات محبوب خود از جمله Jira و Confluence…
اکسپلویتها
CVE-2026-94267: آسیب‌پذیری اجرای کد از راه دور (RCE) در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری در افزونه‌های Advanced Custom Fields: Extended وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، پست‌ها را بازنویسی کرده و…
اکسپلویتها
آسیب‌پذیری بحرانی CVE-2026-92450 در انکودرهای Kiloview؛ امکان جعل توکن‌های مدیریتی
استفاده از کلید HMAC-SHA256 ثابت و سخت‌افزاری (Hardcoded) در فریم‌ور انکودرهای Kiloview E3 NDI، امکان جعل توکن‌های مدیریتی را فراهم…
اکسپلویتها
آسیب‌پذیری Denial of Service در کتابخانه aws-c-mqtt شرکت AWS (CVE-2026-115417)
آسیب‌پذیری CVE-2026-115417 در کتابخانه aws-c-mqtt امکان حمله Denial of Service (DoS) را فراهم می‌کند. کاربران باید برای رفع این مشکل،…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Signal؛ مهاجمان میتوانند قطع تماس را مسدود کنند
یک آسیب‌پذیری با شدت بحرانی در کتابخانه RingRTC اپلیکیشن Signal کشف شده است که به مهاجم اجازه می‌دهد حتی پس…
اکسپلویتها
آسیب‌پذیری CVE-2026-93336 در Canonical Juju: امکان نشت اعتبارنامههای حساس
آسیب‌پذیری CVE-2026-93336 در نسخه‌های 4.0 تا 4.0.15 از Canonical Juju، به کاربران با سطح دسترسی پایین اجازه می‌دهد تا منابع…
اکسپلویتها
آسیب‌پذیری بحرانی در Cisco Expressway: امکان اجرای دستورات سیستمی با دسترسی Root
یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در Cisco Expressway شناسایی شده است که امکان اجرای دستورات RCE با دسترسی Root…
روز صفر (0Day)
ارایستا آسیب‌پذیری زیرو دِی در VeloCloud Orchestrator را که در حملات فعال مورد استفاده قرار گرفته بود، برطرف کرد
شرکت Arista یک آسیب‌پذیری بحرانی از نوع زیرو دِی (CVE-2026-114625) در VeloCloud Orchestrator را برطرف کرد که امکان ارتقای سطح…