اکسپلویتها
آسیب‌پذیری مدیریت دسترسی در Cal.com امکان حذف غیرمجاز اعتبارنامهها را فراهم میکند
آسیب‌پذیری مدیریت دسترسی در نسخه‌های تا 6.2.0 نرم‌افزار Cal.com به کاربران احراز هویت شده با سطح دسترسی پایین اجازه می‌دهد…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
دو آسیب‌پذیری بحرانی در MarkLogic Server امکان ارتقای دسترسی به سطح مدیریت را فراهم میکند
شرکت Progress Software از ۳۱ آسیب‌پذیری در دیتابیس MarkLogic Server خبر داد که ۵ مورد از آن‌ها بحرانی هستند و…
اکسپلویتها
راهکار VMware برای مقابله با سیل آسیبپذیریها: معرفی ابزار HyperArmor
شرکت VMware ابزار HyperArmor را برای مدیریت حجم بالای وصله‌های امنیتی و ارائه قابلیت Virtual Patching و MFA در محیط…
مدیریت آسیب‌پذیری
آسیب‌پذیری نشت حافظه در Tiiny-AI PowerInfer از طریق دستکاری فایلهای GGUF
یک آسیب‌پذیری با شدت پایین (CVE-2026-108955) در ابزار Tiiny-AI PowerInfer شناسایی شده است که به مهاجمان محلی اجازه می‌دهد از…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در سیستم Online Reviewer
یک آسیب‌پذیری SQL Injection در نرم‌افزار Online Reviewer System 1.0 شناسایی شده است که امکان دسترسی غیرمجاز به داده‌ها را…
مدیریت آسیب‌پذیری
شرکت Flock به مقام CNA دست یافت؛ آیا مدیریت آسیب‌پذیری توسط تولیدکننده قابل اعتماد است؟
شرکت Flock اکنون می‌تواند برای محصولات نظارتی خود شناسه‌های CVE صادر کند. کارشناسان امنیت نسبت به تضاد منافع و احتمال…
اکسپلویتها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
اکسپلویتها
آسیب‌پذیری DoS در SGLang: ریسک توقف سرویس از طریق Decompression Bomb
نسخه‌های SGLang تا 0.5.21 به دلیل غیرفعال کردن حفاظ‌های Pillow در برابر بمب‌های بازپوششی، در برابر حملات DoS آسیب‌پذیر هستند.…
اکسپلویتها
کشف آسیب‌پذیری تزریق دستورات سیستمعامل در ویرایشگر اسناد UYAP (CVE-2026-18390)
شناسایی آسیب‌پذیری OS Command Injection با شدت بالا در ویرایشگر اسناد UYAP (CVE-2026-18390). این نقص امنیتی نسخه‌های پیش از 5.4.20…
اکسپلویتها
CVE-2026-108893: آسیب‌پذیری Stack-based Buffer Overflow در روترهای Linksys E1700 و امکان اجرای کد (RCE)
یک آسیب‌پذیری بحرانی در روترهای Linksys E1700 امکان اجرای کد از راه دور (RCE) را برای مهاجمان احراز هویت شده…