اکسپلویتها
بهره‌برداری فعال از آسیبپذیریهای بحرانی RCE در Citrix NetScaler
دو آسیب‌پذیری بحرانی RCE در تجهیزات Citrix NetScaler به طور فعال مورد بهره‌برداری قرار گرفته‌اند. سازمان‌ها برای جلوگیری از نفوذ…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری بحرانی جدید در SonicWall: الگویی از ضعفهای امنیتی در تجهیزات SMA
یک آسیب‌پذیری بحرانی (CVSS 10) از نوع SSRF در تجهیزات SMA1000 شرکت SonicWall کشف شده است که امکان تصاحب کامل…
مدیریت آسیب‌پذیری
سیسکوی ده‌ها آسیب‌پذیری بحرانی را در محصولات مختلف برطرف کرد
سیسکو برای ۳۵ آسیب‌پذیری در محصولات Meraki، NX-OS و APIC وصله‌های امنیتی منتشر کرد که ده‌ها مورد از آن‌ها شدت…
اکسپلویتها
آسیب‌پذیری بحرانی RCE در LMCache؛ انتشار اکسپلویت PoC و نبود وصله امنیتی
یک آسیب‌پذیری بحرانی RCE با امتیاز 9.8 در LMCache کشف شده است که به دلیل استفاده ناامن از Python pickle…
اکسپلویتها
آسیب‌پذیری بحرانی در Eclipse Ditto Explorer منجر به سرقت حسابهای کاربری (CVE-2026-107503)
یک آسیب‌پذیری در Ditto Explorer امکان سرقت توکن‌های OAuth و PKCE را از طریق تزریق OIDC Authority فراهم می‌کند. این…
اکسپلویتها
آسیب‌پذیری بحرانی تزریق دستورات (OS Command Injection) در تجهیزات Iskratel Innbox GPON ONT
آسیب‌پذیری بحرانی CVE-2026-105110 امکان اجرای دستورات سیستمی با دسترسی root را در تجهیزات Iskratel Innbox GPON ONT بدون نیاز به…
اکسپلویتها
تحلیل کیت اکسپلویت BlueMoon: زنجیرهای از آسیبپذیریهای Chrome و هسته ویندوز
کیت اکسپلویت BlueMoon با ترکیب سه آسیب‌پذیری در مرورگر کروم و هسته ویندوز، امکان اجرای بدافزارهای جاسوسی مانند ShadowPad را…
روز صفر (0Day)
کشف چندین آسیب‌پذیری زیرو دِی در سامسونگ گلکسی S26 و زیرساختهای AI در رقابت Pwn2Own
در رقابت Pwn2Own Ireland 2026، پژوهشگران امنیتی با کشف ۴۵ آسیب‌پذیری زیرو دِی، موفق به هک سامسونگ گلکسی S26 و…
مدیریت آسیب‌پذیری
هشدار دل در مورد آسیب‌پذیری بحرانی در ابزار DSU: امکان دسترسی Root برای مهاجمان
آسیب‌پذیری بحرانی Path Traversal در ابزار DSU شرکت Dell امکان اجرای کد با دسترسی Root را برای مهاجمان فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در محصولات امنیتی WatchGuard؛ دسترسی به حافظه Kernel و Process
آسیب‌پذیری بحرانی CVE-2026-13043 در درایور محصولات WatchGuard اجازه دسترسی غیرمجاز به حافظه Kernel و استخراج داده‌های حساس از LSASS را…