روز صفر (0Day)
تحلیل اکسپلویت فعال آسیب‌پذیری‌های زیرو دِی در تجهیزات Citrix NetScaler
بهره‌برداری فعال از دو آسیب‌پذیری زیرو دِی در Citrix NetScaler منجر به دسترسی سطح Root و استقرار وب‌شلهای WHIPSHOT و…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویت‌ها
کشف آسیب‌پذیری کنترل مسیر فایل در نرم‌افزار MyPresta Google Merchant Center Feed
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-85520 در نرم‌افزار MyPresta Google Merchant Center Feed کشف شده است. این نقص به مهاجم…
اکسپلویت‌ها
کشف نقص احراز هویت در سرویس Titan مایکروسافت: دسترسی احتمالی به ۱۷ تریلیون ردیف داده
یک محقق ۱۶ ساله نقص امنیتی در سرویس داخلی Titan مایکروسافت کشف کرد که به دلیل عدم تایید امضای توکن‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری Out-of-bounds write در نرم‌افزار Das U-Boot
شناسایی یک آسیب‌پذیری امنیتی در نرم‌افزار Das U-Boot با شناسه CVE-2026-15390 که امکان Out-of-bounds write را فراهم می‌کند. این نقص…
اکسپلویت‌ها
کلاهبرداری پیش‌سفارش iPhone Duo با استفاده از زنجیره اکسپلویت DarkSword
یک کمپین کلاهبرداری جدید با جعل صفحات پیش‌سفارش iPhone Duo، از زنجیره اکسپلویت DarkSword برای نفوذ به دستگاه‌های iOS استفاده…
اکسپلویت‌ها
آسیب‌پذیری‌های بحرانی در APIهای WatchGuard امکان اجرای دستورات را فراهم می‌کند
سه آسیب‌پذیری امنیتی در نقاط دسترسی WatchGuard شناسایی شده است که دو مورد از آن‌ها با امتیاز CVSS 9.3 اجازه…
روز صفر (0Day)
اپل یک آسیب‌پذیری زیرو دِی در CoreGraphics را که در حملات هدفمند مورد استفاده قرار گرفته بود، برطرف کرد
اپل یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-20700) در چارچوب CoreGraphics را که در تمامی سیستم‌عامل‌های این شرکت مشترک است، برطرف…
اکسپلویت‌ها
شناسایی آسیب‌پذیری افزایش سطح دسترسی در FastAdmin؛ خطر به خطر کامل سیستم (CVE-2026-102247)
یک آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در نسخه‌های خاص FastAdmin شناسایی شده است که امکان دسترسی کامل به سیستم…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در Tacomall: امکان دور زدن کنترل‌های احراز هویت
یک آسیب‌پذیری در Tacomall 1.0.0 به مهاجمان اجازه می‌دهد از طریق دستکاری پارامترهای API، سطح دسترسی خود را افزایش دهند.…
اکسپلویت‌ها
شناسایی آسیب‌پذیری تزریق دستورات در کتابخانه shell-quote (CVE-2026-102422)
آسیب‌پذیری CVE-2026-102422 در کتابخانه shell-quote به دلیل مدیریت نادرست توکن‌های کامنت و کاراکترهای پایان خط، امکان تزریق دستورات (Command Injection)…