اکسپلویتها
شناسایی آسیب‌پذیری بحرانی OS Command Injection در ابزار zosmaai pi-llm-wiki
آسیب‌پذیری CVE-2026-102911 در نسخه‌های تا 0.11.7 ابزار zosmaai pi-llm-wiki امکان اجرای دستورات سیستم‌عامل (RCE) را فراهم می‌کند. با توجه به…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری شدید در OpenSSL: احتمال نشت حافظه سرور به صورت Plaintext
یک آسیب‌پذیری شدید در OpenSSL کشف شده است که از طریق خطای Out-of-bounds read در پروتکل DTLS، امکان نشت حافظه…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Octopus Server: امکان اجرای کد از طریق Deserialization ناامن JSON
یک نقص امنیتی با شدت بالا در Octopus Server شناسایی شده که به کاربران دارای دسترسی اجازه می‌دهد از طریق…
اکسپلویتها
کشف آسیب‌پذیری دور زدن احراز هویت در AiSOC (CVE-2026-103057)
یک آسیب‌پذیری دور زدن احراز هویت در نسخه‌های 5.1.0 تا 12.0.0 نرم‌افزار AiSOC کشف شده است. این نقص به مهاجمان…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در کتابخانه SQLCipher (CVE-2026-51936)
آسیب‌پذیری CVE-2026-51936 در کتابخانه SQLCipher امکان اجرای SQL Injection را از طریق تابع sqlcipher_export فراهم می‌کند. کاربران باید برای رفع…
اکسپلویتها
آسیب‌پذیری Integer Overflow در کتابخانه stb: احتمال کرش و تخریب حافظه (CVE-2026-102805)
یک آسیب‌پذیری Integer Overflow در کتابخانه stb (نسخه‌های تا ۱.۱۶) کشف شده است که می‌تواند منجر به تخریب حافظه یا…
اکسپلویتها
آسیب‌پذیری در wgagent: امکان خواندن فایل‌های سیستمی و ایجاد اختلال در سرویس (CVE-2026-90441)
یک آسیب‌پذیری در wgagent به کاربران با دسترسی محدود اجازه می‌دهد تا با سوءاستفاده از نقص در احراز صلاحیت، فایل‌های…
روز صفر (0Day)
امکان تصاحب کامل سرورهای HashiCorp Vault و OpenBao از طریق یک زنجیره RCE بحرانی
شناسایی زنجیره‌ای از ۴ آسیب‌پذیری منجر به RCE در HashiCorp Vault و OpenBao که امکان تصاحب کامل سرور را فراهم…
اکسپلویتها
آسیب‌پذیری بحرانی Arbitrary File Read در GitLab با امتیاز CVSS 10.0 (CVE-2026-85706)
یک آسیب‌پذیری بحرانی با امتیاز 10.0 در GitLab کشف شده است که اجازه خواندن فایل‌های حساس سرور را بدون احراز…
اکسپلویتها
کشف گونه جدید Spectre v2: نشت دادهها در پردازندههای Intel، AMD و Arm
گونه جدیدی از حمله Spectre v2 به نام BTR کشف شده است که با هدف قرار دادن کامپایلرهای JIT، امکان…