اکسپلویتها
کشف آسیب‌پذیری Path Traversal در ابزار استخراج آرشیو BusyBox (CVE-2026-90954)
یک نقص امنیتی در BusyBox اجازه می‌دهد تا از طریق فایل‌های .deb دستکاری شده، فایل‌ها در مسیرهای خارج از دایرکتوری…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
روز صفر (0Day)
زنجیره‌ای از سه آسیب‌پذیری زیرو دِی در تجهیزات VPN شرکت Ivanti برای کسب دسترسی Root
یک عامل تهدید با استفاده از زنجیره‌ای از سه آسیب‌پذیری زیرو دِی در تجهیزات Ivanti Connect Secure، توانسته است به…
مدیریت آسیب‌پذیری
شناسایی آسیب‌پذیری ارتقاء سطح دسترسی (Privilege Escalation) در Windows SmartScreen
مایکروسافت دو آسیب‌پذیری در Windows SmartScreen را برطرف کرده است که یکی از آن‌ها (CVE-2026-85851) امکان ارتقاء سطح دسترسی (Privilege…
اکسپلویتها
دریافت پاداش ۲۵۰ هزار دلاری گوگل برای اکسپلویت زنجیره‌ای Chrome توسعهیافته توسط GPT-5.6
محققان شرکت XBOW با بهره‌گیری از مدل GPT-5.6 موفق شدند یک Full-chain Exploit برای مرورگر کروم ایجاد کنند که منجر…
اکسپلویتها
اجرای کد در Enclave امنیتی Windows SmartScreen از طریق باگ Timing و Write چهار بایتی
پژوهشگران با بهره‌برداری از یک باگ Timing و خطای Write چهار بایتی، توانستند مرزهای ایزولاسیون VBS Enclave در ویندوز را…
اکسپلویتها
آسیب‌پذیری بحرانی Heap Buffer Overflow در Ghostscript؛ امکان اجرای کد از راه دور (RCE) از طریق فایل‌های PDF
یک نقص امنیتی بحرانی در موتور رندرینگ Ghostscript کشف شده است که اجازه می‌دهد مهاجمان با ارسال فایل‌های PDF دستکاری…
اکسپلویتها
کشف آسیب‌پذیری دور زدن Secure Boot در سرورهای Cisco UCS
آسیب‌پذیری CVE-2026-20293 در سرورهای Cisco UCS اجازه می‌دهد مهاجمان با دسترسی فیزیکی یا حساب‌های مدیریتی، مکانیزم Secure Boot را دور…
اکسپلویتها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
اکسپلویتها
گیت‌لب آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 را برطرف کرد: امکان اجرای کد توسط کاربران احرازنشده
گیت‌لب یک آسیب‌پذیری بسیار بحرانی (CVSS 10.0) را در نسخه‌های CE و EE برطرف کرده است که به مهاجمان اجازه…
اکسپلویتها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…