روز صفر (0Day)
آسیب‌پذیری زیرو دِی در ویندوز سرور: توقف کامل سرور تنها با یک بسته مخرب
یک آسیب‌پذیری بحرانی (زیرو دِی) با شناسه CVE-2026-70111 در درایور mup.sys ویندوز سرور کشف شده است که امکان ایجاد وضعیت…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری تزریق فیلتر LDAP در Zimbra Collaboration Suite (CVE-2026-93635)
شناسایی آسیب‌پذیری LDAP filter injection در نسخه‌های 10.1.0 تا 10.1.21 سامانه Zimbra که امکان ایجاد Password Oracle و نشت داده‌های…
اکسپلویتها
CVE-2026-93637: دور زدن محدودیت نرخ احراز هویت در Zimbra Collaboration Suite
شناسایی آسیب‌پذیری CVE-2026-93637 در Zimbra که امکان دور زدن محدودیت‌های نرخ احراز هویت را فراهم می‌کند. این نقص به مهاجمان…
اکسپلویتها
آسیب‌پذیری DoS در Erlang OTP ssl: خطر توقف سرویس در کلاینتهای TLS 1.3 (CVE-2026-94200)
یک آسیب‌پذیری در Erlang OTP ssl به سرورهای مخرب TLS 1.3 اجازه می‌دهد تا با ارسال پیام‌های دستکاری شده، باعث…
اکسپلویتها
آسیب‌پذیری حلقه بینهایت در Erlang OTP منجر به Denial of Service (CVE-2026-96596)
آسیب‌پذیری CVE-2026-96596 در Erlang OTP و ابزارهای وابسته، امکان ایجاد Denial of Service را از طریق فایل‌های tar دستکاری شده…
مدیریت آسیب‌پذیری
مایکروسافت بیش از ۱۴۰۰ آسیب‌پذیری امنیتی در ویندوز را برطرف کرد؛ شناسایی دو زیرو دِی (Zero-Day)
مایکروسافت در به‌روزرسانی اکتبر بیش از ۱۴۰۰ آسیب‌پذیری را رفع کرد که شامل دو زیرو دِی است؛ یکی از این…
اکسپلویتها
آسیب‌پذیری SneakPeek در Claude Code: نشت اطلاعات حساس توسعهدهندگان از طریق پیشنمایش HTML
آسیب‌پذیری SneakPeek در ابزار Claude Code با امتیاز CVSS 8.7، به مهاجمان اجازه می‌داد از طریق دور زدن CSP در…
اکسپلویتها
دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent)
یک عامل هوش مصنوعی موفق شد یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت (Authentication Bypass) را در وب‌سایت…
مدیریت آسیب‌پذیری
افشای رمز PIN در ابزار Clevis: تحلیل آسیب‌پذیری CVE-2026-109971
یک نقص امنیتی در ابزار Clevis باعث می‌شود رمز PIN توکن‌های PKCS#11 در آرگومان‌های خط فرمان نمایش داده شود. این…
اکسپلویتها
کشف آسیب‌پذیری Heap Buffer Overflow در gst-plugins-base (CVE-2026-86476)
یک آسیب‌پذیری Heap Buffer Overflow با شدت بالا در gst-plugins-base کشف شده است. این نقص به دلیل عدم بررسی محدوده…