اکسپلویتها
سوءاستفاده گروه‌های باج‌افزاری از آسیب‌پذیری GlobalProtect شرکت Palo Alto برای دسترسی مخفیانه به VPN
گروه‌های باج‌افزاری مانند Qilin و Settra از یک نقص امنیتی در PAN-OS برای دور زدن احراز هویت و ایجاد نشست‌های…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری CVE-2026-108580 در AniWorld Downloader: امکان حمله Brute-Force و تصاحب حسابها
نسخه‌های پیش از 5.3.0 نرم‌افزار AniWorld Downloader به دلیل نبود محدودیت در تلاش‌های احرازهویت و امکان شناسایی نام‌کاربری، در معرض…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در GenOffice: امکان دسترسی غیرمجاز به اسناد ذخیرهشده (CVE-2026-108582)
یک آسیب‌پذیری در GenOffice باعث می‌شود کاربران محلی بتوانند با دسترسی به دایرکتوری‌های موقت سیستم، اسناد حساس را مطالعه کنند.…
اکسپلویتها
آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در Spotweb منجر به اجرای کد از راه دور می‌شود
نسخه‌های ۱.۵.۸ و قدیمی‌تر Spotweb در برابر آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) آسیب‌پذیر هستند. این نقص امنیتی از…
اکسپلویتها
آسیب‌پذیری در کلاینت‌های Remote Attestation TLS: ریسک جعل اتصال (CVE-2026-108269)
شناسایی آسیب‌پذیری در کلاینت‌های RA-TLS که به دلیل عدم اتصال داده‌های گزارش به سشن فعال TLS، امکان جعل اتصال توسط…
اکسپلویتها
کشف آسیب‌پذیری اجرای کد دلخواه در نرم‌افزار Aegisub (CVE-2026-92705)
آسیب‌پذیری CVE-2026-92705 در نسخه‌های 3.2.0 تا 3.4.2 نرم‌افزار Aegisub امکان اجرای کد دلخواه (RCE) را از طریق بارگذاری خودکار اسکریپت‌های…
اکسپلویتها
آسیب‌پذیری AnyPwn در AnyDesk لینوکس: اجرای کد از راه دور با دسترسی Root
آسیب‌پذیری AnyPwn در AnyDesk لینوکس امکان اجرای کد از راه دور (RCE) با دسترسی Root را بدون نیاز به احراز…
اکسپلویتها
تکامل اکسپلویت کیت P7 DarkSword برای iOS: سرقت کیف پول‌های دیجیتال و کنترل از راه دور
نسخه جدید P7 DarkSword با قابلیت‌های پیشرفته‌تری برای سرقت داده‌های Keychain و کیف پول‌های ارز دیجیتال در iOS شناسایی شده…
اکسپلویتها
آسیب‌پذیری بحرانی در تجهیزات N-Tron: امکان به‌روزرسانی بدون احراز هویت فریم‌ور
آسیب‌پذیری با شدت بالا در تجهیزات N-Tron امکان به‌روزرسانی بدون احراز هویت فریم‌ور را از طریق پروتکل‌های SNMP و TFTP…
مدیریت آسیب‌پذیری
آسیب‌پذیری CVE-2026-33272: امکان دسترسی مدیریتی از طریق دسترسی فیزیکی به سوئیچها
آسیب‌پذیری CVE-2026-33272 به مهاجمان با دسترسی فیزیکی اجازه می‌دهد تا از طریق تنظیمات کارخانه و اعتبارنامه‌های پیش‌فرض، دسترسی مدیریتی دائمی…