اکسپلویتها
رفع چندین آسیب‌پذیری بحرانی RCE در NGINX: خطر اجرای کد از راه دور
شرکت F5 سه آسیب‌پذیری بحرانی با امتیاز ۹.۲ را در NGINX برطرف کرد که امکان اجرای کد از راه دور…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
روز صفر (0Day)
اکسپلویت شدن آسیب‌پذیری زیرو دِی در تجهیزات BeyondTrust Remote Support
یک آسیب‌پذیری بحرانی زیرو دِی در تجهیزات BeyondTrust شناسایی شده که توسط گروه APT چینی برای دسترسی به اعتبارنامه‌ها و…
اکسپلویتها
کشف آسیب‌پذیری تزریق اسکریپت (XSS) در نرم‌افزار مانیتورینگ Checkmk
یک آسیب‌پذیری امنیتی (XSS) در نرم‌افزار Checkmk کشف شده است که به مهاجم اجازه می‌دهد با فریب کاربران دارای دسترسی…
اکسپلویتها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار rdiffweb؛ امکان دسترسی غیرمجاز به فایلها
یک آسیب‌پذیری با شدت متوسط در نسخه 7.1.1 نرم‌افزار rdiffweb کشف شده است که به کاربران احراز هویت شده اجازه…
اکسپلویتها
انتشار به‌روزرسانی‌های امنیتی حیاتی برای تجهیزات F5 و Juniper Networks
شرکت‌های F5 و Juniper Networks به‌روزرسانی‌های حیاتی را برای رفع نقص‌های RCE در NGINX و Junos OS منتشر کردند. این…
روز صفر (0Day)
BeyondTrust آسیب‌پذیری بحرانی زیرو دِی در محصول Remote Support را وصله کرد
شرکت BeyondTrust یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-102764) را در ابزار Remote Support وصله کرد که توسط گروه APT چینی…
روز صفر (0Day)
آسیب‌پذیری زیرو دِی (Zero-Day) در تلگرام: امکان اجرای کد از راه دور (RCE) از طریق کتابخانه rlottie
یک آسیب‌پذیری Zero-Day در کتابخانه rlottie تلگرام کشف شده است که امکان اجرای کد از راه دور (RCE) را فراهم…
روز صفر (0Day)
هشدار درباره آسیب‌پذیری زیرو دِی در PAN-OS؛ اکسپلویت فعال برای دسترسی RCE
شرکت Palo Alto Networks از وجود یک آسیب‌پذیری زیرو دِی با شناسه CVE-2026-0322 در رابط مدیریت PAN-OS خبر داد که…
روز صفر (0Day)
هشدار سیسکو درباره بهرهبرداری فعال از آسیب‌پذیری زیرو دِی در Secure Email Gateway
سیسکو از یک آسیب‌پذیری Zero-Day بحرانی در Secure Email Gateway خبر داد که اجازه اجرای دستورات با دسترسی root را…
اکسپلویتها
رفع آسیب‌پذیری Use-after-free در curl؛ امکان اجرای کد (RCE) از طریق آپلودهای HTTP/2
یک آسیب‌پذیری Use-after-free در curl و libcurl کشف شده که امکان اجرای کد (RCE) از سمت سرورهای مخرب در هنگام…