اکسپلویتها
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای Wavlink؛ امکان کنترل کامل دستگاه بدون احراز هویت
آسیب‌پذیری بحرانی در فریم‌ور روترهای Wavlink امکان اجرای دستورات سیستم در سطح Root را بدون نیاز به احراز هویت فراهم…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری بحرانی PHP Object Injection در افزونه Duplicator؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری Unauthenticated PHP Object Injection در افزونه‌های Duplicator و Duplicator Pro کشف شده است که می‌تواند منجر به اجرای دستورات…
مدیریت آسیب‌پذیری
انفجار تعداد آسیبپذیریها: چگونه هوش مصنوعی بدهیهای فنی قدیمی را آشکار میکند؟
هوش مصنوعی با بررسی سریع کدهای قدیمی، منجر به افزایش چشمگیر در تعداد گزارش‌های آسیب‌پذیری شده است. با این حال،…
اکسپلویتها
آسیب‌پذیری Open Redirect در سرویس OptimalCloud نسخه ۵.۰ (CVE-2026-113384)
آسیب‌پذیری Open Redirect در نسخه ۵.۰ سرویس OptimalCloud شناسایی شده است که می‌تواند منجر به هدایت کاربران به سایت‌های مخرب…
اکسپلویتها
آسیب‌پذیری دسترسی غیرمجاز در Unblu Spark؛ امکان دستکاری تنظیمات کاربران و مشتریان در محیط ابری
آسیب‌پذیری در Unblu Spark به مهاجمان احراز هویت شده اجازه می‌دهد تنظیمات کاربران و حساب‌های دیگر را بدون اجازه تغییر…
روز صفر (0Day)
احتمال کشف یک زیرو دِی (Zero-Day) جدید در رادیوی آیفون توسط Cellebrite
افشای اسناد محرمانه Cellebrite از توسعه قابلیت Advanced Unlocks خبر می‌دهد که می‌تواند محدودیت‌های امنیتی جدید اپل را دور بزند.…
اکسپلویتها
آسیب‌پذیری تزریق دستور IMAP در Roundcube Webmail (CVE-2026-113386)
آسیب‌پذیری تزریق دستور IMAP در نسخه‌های قدیمی Roundcube Webmail شناسایی شده است. مهاجمان احراز هویت شده می‌توانند با استفاده از…
اکسپلویتها
آسیب‌پذیری بحرانی (Critical) در فریمورک Letta؛ امکان تسلط کامل بر سیستم از طریق تنظیمات پیش‌فرض ناامن
آسیب‌پذیری بحرانی CVE-2026-77936 در Letta به دلیل تنظیمات پیش‌فرض ناامن در Docker Compose، امکان اجرای کد از راه دور (RCE)…
اکسپلویتها
آسیب‌پذیری بحرانی IDOR در Letta؛ امکان جعل هویت و دسترسی غیرمجاز به دادههای کاربران (CVE-2026-77937)
آسیب‌پذیری IDOR در سرویس Letta (نسخه‌های تا 0.16.8) به مهاجمان اجازه می‌دهد با جعل هدر user_id، به داده‌ها و تنظیمات…
مدیریت آسیب‌پذیری
آسیب‌پذیری نشت اطلاعات حساس در پلتفرم Letta؛ خطر دسترسی به دادههای سایر کاربران در محیطهای Multi-tenant
آسیب‌پذیری CVE-2026-77938 در پلتفرم Letta به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از ویژگی LocalSandbox، اطلاعات حساس محیطی…