مدیریت آسیب‌پذیری
هشدار امنیتی Barracuda: آسیب‌پذیری‌های بحرانی با قابلیت دسترسی Root در تجهیزات امنیتی
شرکت Barracuda Networks نسبت به دو آسیب‌پذیری بحرانی در محصولات خود هشدار داده است که می‌تواند منجر به دسترسی Root…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
اکسپلویت سریع آسیب‌پذیری هسته وردپرس تنها ۴۸ ساعت پس از انتشار وصله امنیتی
مهاجمان تنها ۴۸ ساعت پس از انتشار وصله امنیتی، شروع به اکسپلویت گسترده یک آسیب‌پذیری RCE در هسته وردپرس کردند.…
مدیریت آسیب‌پذیری
هشدار امنیتی PostgreSQL: آسیب‌پذیری‌های سرریز بافر (Buffer Overflow) در درایور psqlODBC
مرکز امنیت سایبری کانادا درباره وجود آسیب‌پذیری‌های سرریز بافر (Buffer Overflow) در درایور psqlODBC متعلق به PostgreSQL هشدار داد. این…
مدیریت آسیب‌پذیری
آسیب‌پذیری در کلاینت GATT پروتکل بلوتوث (CVE-2026-85034)
آسیب‌پذیری CVE-2026-85034 در پروتکل بلوتوث به دلیل عدم اعتبارسنجی صحیح طول داده‌ها (MTU) در کلاینت GATT رخ می‌دهد. این نقص…
اکسپلویتها
شناسایی آسیب‌پذیری سطح بالا در درایور CAN (CVE-2026-85035)
آسیب‌پذیری CVE-2026-85035 در درایور CAN باعث ذخیره‌سازی نادرست اشاره‌گرهای خام در جدول فیلتر می‌شود. این نقص می‌تواند منجر به بروز…
اکسپلویتها
آسیب‌پذیری DoS در Eclipse Mnestix AAS Generator (CVE-2026-89295)
آسیب‌پذیری در Eclipse Mnestix AAS Generator می‌تواند منجر به از کار افتادن سرویس (DoS) شود. مهاجمان می‌توانند با ارسال مقادیر…
مدیریت آسیب‌پذیری
آسیب‌پذیری در افزونه Eupago Gateway برای WooCommerce؛ امکان ثبت سفارشهای پرداختشده بدون پرداخت واقعی
افزونه Eupago Gateway برای WooCommerce دارای یک آسیب‌پذیری منطق تجاری است که به مهاجمان اجازه می‌دهد با جعل درخواست‌های Webhook،…
روز صفر (0Day)
سوءاستفاده از آسیب‌پذیری زیرو دِی Adobe Commerce برای استقرار RAT مدل PSK Agent و کنترل سرورها
مهاجمان با استفاده از آسیب‌پذیری زیرو دِی StyleSmuggler در Adobe Commerce، بدافزار PSK Agent را برای کنترل کامل سرورها و…
اکسپلویتها
آسیب‌پذیری CVE-2025-1397؛ امکان صدور توکنهای دسترسی از Identity Providerهای غیرفعال
آسیب‌پذیری CVE-2025-1397 به دلیل عدم اعتبارسنجی وضعیت Identity Provider (IDP) در هنگام صدور توکن، امکان دور زدن کنترل‌های امنیتی را…
اکسپلویتها
سوءاستفاده از آسیب‌پذیری بحرانی در افزونه CryptoPayment Gateway برای سرقت اطلاعات کیف پول‌ها
آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ در افزونه CryptoPayment Gateway وردپرس شناسایی شده که منجر به سرقت اطلاعات کیف پول‌ها می‌شود.…