مدیریت آسیب‌پذیری

آسیب‌پذیری CVE-2026-20587 در mtee به دلیل خطای Type Confusion، امکان افزایش سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-20588 در mtee به دلیل نقص در بررسی محدوده، امکان افزایش سطح دسترسی به System را بدون نیاز به…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-20589 در Venc به دلیل خطای Type Confusion، امکان ارتقاء سطح دسترسی محلی را فراهم می‌کند. این نقص بدون…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری Path Traversal در نسخه‌های 0.9.13 و قدیمی‌تر Gerapy به کاربران احراز هویت شده اجازه می‌دهد فایل‌های دلخواه را روی…

۱۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-105137 در Laradock به دلیل عدم تایید صحت کدهای دریافتی در Dockerfile شناسایی شده است. این نقص با پیچیدگی…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-105145 در Weaviate Verba اجازه می‌دهد مهاجمان بدون احراز هویت، داده‌های پیکربندی و محیطی سرور را استخراج کنند. با…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-105147 در SciPhi-AI R2R به دلیل استفاده از کلیدهای سخت‌افزاری JWT، امکان دور زدن کامل احراز هویت را فراهم…

۱۲ مهر ۲ دقیقه مطالعه

آسیب‌پذیری CVE-2026-105156 در YzmCMS به دلیل استفاده از هشینگ ضعیف MD5، امکان شکستن سریع رمزهای عبور را در حملات آفلاین…

۱۲ مهر ۲ دقیقه مطالعه

آسیب‌پذیری Path Traversal در RainyGao DocSys به کاربران دارای دسترسی سطح پایین اجازه می‌دهد فایل‌های سیستمی را به صورت غیرمجاز…

۱۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-105133 در AhsayCBS امکان دور زدن احراز هویت را از طریق API فراهم می‌کند. با توجه به انتشار عمومی…

۱۲ مهر ۱ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما