اکسپلویتها
آسیب‌پذیری OpenCode: امکان اجرای کد از راه دور (RCE) در ویندوز و WSL از طریق سرورهای MCP
نقص امنیتی در OpenCode به مهاجمان اجازه می‌دهد از طریق سرورهای MCP مخرب، دستورات PowerShell را در سیستم‌های ویندوز و…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
هشدار GitLab درباره آسیب‌پذیری جدید با شدت حداکثری برای اجرای کد (RCE)
GitLab یک آسیب‌پذیری بحرانی از نوع Integer Overflow را در بخش Regular Expression Compiler خود شناسایی و اصلاح کرده است…
اکسپلویتها
انتشار وصله‌های امنیتی Node.js برای رفع ۱۰ آسیب‌پذیری از جمله نقص RCE با شدت بالا
پروژه Node.js با انتشار وصله‌های امنیتی جدید، ۱۰ آسیب‌پذیری از جمله یک نقص بحرانی RCE در رمزگشای Brotli را برطرف…
اکسپلویتها
آسیب‌پذیری بحرانی RCE در GitLab؛ امکان اجرای کد از راه دور با استفاده از Integer Overflow
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۱۰.۰ در GitLab که از طریق Integer Overflow در پردازش Regex امکان اجرای…
مدیریت آسیب‌پذیری
آسیب‌پذیری پیشبینیپذیری شناسه نشست (Session ID) در دستگاههای Linksys RE6250
آسیب‌پذیری در تولید شناسه نشست (session_id) در دستگاه Linksys RE6250 باعث می‌شود مهاجمان بتوانند با پیش‌بینی توکن‌ها به اطلاعات حساس…
مدیریت آسیب‌پذیری
نقص امنیتی بحرانی در گواهی‌های دیجیتال eMudhra؛ موج گستردهای از بهروزرسانیهای اضطراری در راه است
استفاده از کلیدهای رمزنگاری بسیار ضعیف (تنها یک بایت) در گواهی‌های واسط شرکت eMudhra، ریسک جعل هویت سرورها و ترافیک…
اکسپلویتها
آسیب‌پذیری بحرانی Buffer Overflow در روترهای Tenda BE3L Pro؛ امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری Buffer Overflow در فریم‌ور روترهای Tenda BE3L Pro کشف شده است که می‌تواند منجر به اجرای کد از…
اکسپلویتها
اکسپلویت فعال آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure
اکسپلویت فعال یک آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure که امکان دور زدن احراز هویت و اجرای کد از…
مدیریت آسیب‌پذیری
آسیب‌پذیری افشای اطلاعات در سری Cisco Expressway
آسیب‌پذیری جدید در سری Cisco Expressway امکان دسترسی غیرمجاز به اطلاعات حساس را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند…
اکسپلویتها
بهره‌برداری مهاجمان از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP
مهاجمان در حال بهره‌برداری از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP هستند که امکان اجرای کد از…