مدیریت آسیب‌پذیری
نقص امنیتی در JeecgBoot: امکان استخراج متادیتای نقش‌های سازمانی (CVE-2026-108888)
آسیب‌پذیری CVE-2026-108888 در پلتفرم JeecgBoot امکان استخراج اطلاعات نقش‌های سازمانی توسط کاربران با دسترسی محدود را فراهم می‌کند. با وجود…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری امنیتی در Furion .NET Framework؛ انتشار اکسپلویت عمومی
یک آسیب‌پذیری از نوع تزریق در موتور قالب‌ساز در Furion .NET Framework شناسایی شده است که اجازه دسترسی از راه…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Xinhu Rainrock RockOA
آسیب‌پذیری SQL Injection در نسخه‌های ۲.۷.۶ و قدیمی‌تر نرم‌افزار RockOA شناسایی شده است که امکان حمله از راه دور را…
اکسپلویتها
آسیب‌پذیری SSRF در Casdoor (CVE-2026-108572)؛ ریسک دسترسی غیرمجاز به درخواست‌های سرور
آسیب‌پذیری SSRF در Casdoor (تا نسخه 4.10.0) به مهاجمان اجازه می‌دهد از راه دور درخواست‌های سرور را دستکاری کنند. با…
اکسپلویتها
شناسایی آسیب‌پذیری RCE در پلتفرم OpenSpug Spug: امکان اجرای دستورات سیستمعامل برای کاربران با دسترسی محدود
یک آسیب‌پذیری از نوع OS Command Injection در پلتفرم OpenSpug Spug شناسایی شده است که به کاربران احراز هویت شده…
اکسپلویتها
کشف آسیب‌پذیری SSRF در کتابخانه elvix-sdk (CVE-2026-108542)
آسیب‌پذیری SSRF در نسخه‌های 0.10.1 و قدیمی‌تر elvix-sdk شناسایی شده است که به مهاجمان احراز هویت شده اجازه ارسال درخواست‌های…
اکسپلویتها
کشف آسیب‌پذیری Path Traversal در فریمورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…
اکسپلویتها
آسیب‌پذیری بحرانی در Studio-Saelix Sencho؛ امکان دور زدن احراز هویت از طریق X-Forwarded-For
یک آسیب‌پذیری با شدت بالا در Studio-Saelix Sencho کشف شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری هدر…
اکسپلویتها
کشف آسیب‌پذیری SSRF در Studio-Saelix Sencho (CVE-2026-108523)
آسیب‌پذیری SSRF در نرم‌افزار Studio-Saelix Sencho شناسایی شده است که به مهاجم اجازه می‌دهد درخواست‌های جعلی از سمت سرور ارسال…
اکسپلویتها
شناسایی چندین آسیب‌پذیری حافظه در ابزارهای GPAC و MP4Box
مجموعه‌ای از آسیب‌پذیری‌های Use-After-Free و Buffer Overflow در ابزارهای GPAC و MP4Box شناسایی شده‌اند. این نقص‌ها از طریق پردازش فایل‌های…