اکسپلویتها
کشف آسیب‌پذیری SQL Injection در پروژه nemoTyrant manong (CVE-2026-111866)
آسیب‌پذیری SQL Injection با شناسه CVE-2026-111866 در پروژه nemoTyrant manong شناسایی شده است که امکان حمله از راه دور را…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری Deserialization در کتابخانه DataStax pulsar-jms (CVE-2026-111868)؛ خطر اجرای کد از طریق پیامهای JMS
آسیب‌پذیری ناامن بودن Deserialization در کتابخانه DataStax pulsar-jms (نسخه‌های تا 9.0.3) امکان اجرای کد از راه دور را تحت شرایط…
اکسپلویتها
آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe (CVE-2026-111865)
یک آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe کشف شده است که از طریق دستکاری آرگومان‌های ورودی در تابع eval…
اکسپلویتها
دروپال آسیبپذیریهای بحرانی RCE را برطرف کرد؛ هشدار در مورد احتمال ظهور اکسپلویتها
دروپال دو آسیب‌پذیری بحرانی RCE را در هسته و ماژول‌های خود برطرف کرد که برخی از آن‌ها بدون نیاز به…
اکسپلویتها
نقص امنیتی ۳۷ ساله در هسته OpenBSD؛ امکان ارتقای سطح دسترسی محلی به Root
یک زنجیره اکسپلویت در هسته OpenBSD کشف شده است که با بهره‌برداری از یک نقص ۳۷ ساله در مدیریت حافظه…
اکسپلویتها
زنجیرهای از آسیبپذیریهای بحرانی وردپرس امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم میکند
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
اکسپلویتها
سوءاستفاده از آسیب‌پذیری بحرانی Collabora Online برای ایجاد Backdoor در سرورهای Nextcloud
یک آسیب‌پذیری بحرانی (RCE) با امتیاز ۹.۲ در اپلیکیشن Collabora Online برای Nextcloud شناسایی شده که منجر به جایگذاری Web…
اکسپلویتها
کشف آسیب‌پذیری Heap-based Buffer Overflow در ابزار parted
یک آسیب‌پذیری از نوع Buffer Overflow در کتابخانه libparted شناسایی شده است که پردازش تصاویر FAT16 دستکاری شده را هدف…
اکسپلویتها
آسیب‌پذیری DoS در nfs-utils؛ خطر توقف سرویس rpc.statd به دلیل نشت حافظه
شناسایی یک آسیب‌پذیری در nfs-utils که از طریق ارسال درخواست‌های متوالی به سرویس rpc.statd، منجر به نشت حافظه و توقف…
روز صفر (0Day)
حمله Zero-Day به محصولات BeyondTrust: هدف قرار گرفتن زیرساختهای دسترسی از راه دور توسط Armory Castle
عامل تهدید Armory Castle از یک آسیب‌پذیری بحرانی Zero-Day در BeyondTrust Remote Support برای نفوذ به شبکه‌های سازمانی و سرقت…