اکسپلویتها
استخراج رمز ارز از طریق اکسپلویت Plex2Shell؛ سوءاستفاده از آسیب‌پذیری‌های Plex برای نصب بدافزار
هکرها با بهره‌برداری از زنجیره‌ای از چهار آسیب‌پذیری در Plex Media Server، قادر به اجرای کد از راه دور (RCE)…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری Heap Out-of-Bounds Write در پایگاه داده openGauss (CVE-2026-111441)
یک آسیب‌پذیری از نوع Heap Out-of-Bounds Write در تابع HllObjectUnpack در پایگاه داده openGauss کشف شده است. مهاجمان می‌توانند با…
اکسپلویتها
آسیب‌پذیری در Cal.com: امکان دور زدن احراز هویت از طریق Webhook Handler (CVE-2026-112043)
یک نقص امنیتی در Cal.com امکان دور زدن مکانیزم احراز هویت را از طریق دستکاری پارامترهای Webhook فراهم می‌کند. این…
اکسپلویتها
آسیب‌پذیری Out-of-bounds Read در کتابخانه ncnn تنسنت؛ خطر نشت حافظه در مدلهای هوش مصنوعی
شناسایی آسیب‌پذیری Out-of-bounds Read در کتابخانه ncnn تنسنت که می‌تواند منجر به نشت حافظه یا توقف سرویس شود. برای بهره‌برداری،…
اکسپلویتها
آسیب‌پذیری ۱۶ ساله در تراشههای وایفای Broadcom؛ امکان کنترل کامل روترها بدون رمز عبور
کشف یک نقص امنیتی قدیمی در پیاده‌سازی پروتکل 802.11 شرکت Broadcom که به مهاجمان اجازه می‌دهد بدون احراز هویت، روترها…
اکسپلویتها
رفع آسیب‌پذیری نشت مراجع مدیریت توان در هسته لینوکس (CVE-2026-98437)
اصلاح یک آسیب‌پذیری در درایور iris هسته لینوکس که باعث نشت مراجع مدیریت توان (runtime PM) می‌شد. این اصلاح با…
اکسپلویتها
رفع آسیب‌پذیری استفاده از مقدار تعریف‌نشده (Uninitialized Value) در ماژول MPTCP هسته لینوکس
یک آسیب‌پذیری مربوط به استفاده از مقادیر تعریف‌نشده در ماژول MPTCP هسته لینوکس شناسایی و رفع شد. این نقص در…
مدیریت آسیب‌پذیری
رفع نقص امنیتی در پروتکل SMB هسته لینوکس؛ مشکل در مدیریت بستن اتصالات
آسیب‌پذیری در بخش smb/server هسته لینوکس مانع از بستن صحیح اتصالات در صورت وجود درخواست‌های ناهمگام می‌شد. این نقص با…
اکسپلویتها
آسیب‌پذیری بحرانی تزریق دستور در محصولات SiteGuard WAF و Server Edition؛ امکان کنترل کامل سرورها
هکرها در حال بهره‌برداری از آسیب‌پذیری تزریق دستور (Command Injection) در محصولات SiteGuard WAF و Server Edition هستند. این نقص…
مدیریت آسیب‌پذیری
تحلیل آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ: از حملات DoS تا تصاحب کامل حساب کاربری
مجموعه‌ای از آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ شناسایی شده‌اند که از حملات DoS بدون احراز هویت تا تصاحب کامل…