اکسپلویتها
آسیب‌پذیری Path Traversal در Flatpak؛ خطر جایگزینی فایل‌های حساس سیستم با دسترسی Root
یک آسیب‌پذیری Path Traversal در Flatpak امکان دسترسی اپلیکیشن‌های مخرب به فایل‌های حساس سیستم میزبان را فراهم می‌کند. در نصب‌های…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
نقص امنیتی در Flatpak: امکان توقف فرآیندهای خارج از Sandbox و ایجاد DoS
آسیب‌پذیری CVE-2026-97029 در Flatpak اجازه می‌دهد برنامه‌های Sandbox شده با ارسال سیگنال به فرآیندهای هم‌گروه در خارج از محیط ایزوله،…
اکسپلویتها
آسیب‌پذیری احراز هویت در نرم‌افزار Rebuild: امکان دور زدن صفحه ورود (CVE-2026-102248)
یک آسیب‌پذیری در نرم‌افزار Rebuild شناسایی شده است که امکان دور زدن احراز هویت در صفحه ورود را فراهم می‌کند.…
اکسپلویتها
نقص امنیتی در نرم‌افزار REBUILD: امکان دسترسی غیرمجاز به فایلها (CVE-2026-102249)
یک آسیب‌پذیری از نوع Missing Authorization در نسخه‌های تا 4.4.11 نرم‌افزار REBUILD کشف شده است که به مهاجمان اجازه می‌دهد…
اکسپلویتها
شناسایی آسیب‌پذیری Command Injection در RaspAP؛ امکان اجرای دستورات سیستم از راه دور
آسیب‌پذیری Command Injection در RaspAP اجازه می‌دهد مهاجمان از راه دور دستورات سیستم را اجرا کنند. اکسپلویت این نقص منتشر…
اکسپلویتها
آسیب‌پذیری بحرانی در RaspAP: امکان ارتقای سطح دسترسی به Root برای کاربران با دسترسی محدود (CVE-2026-101860)
آسیب‌پذیری CVE-2026-101860 در RaspAP به کاربران احراز هویت شده اجازه می‌دهد از طریق مدیریت نادرست امتیازات، دسترسی Root به دست…
اکسپلویتها
افشای کلید رمزنگاری سخت‌افزاری (Hard-coded Key) در تجهیزات Netcore NAP930
یک آسیب‌پذیری در تجهیزات Netcore NAP930 به دلیل استفاده از کلید AES سخت‌افزاری، امکان رمزگشایی فایل‌های پشتیبان را فراهم می‌کند.…
اکسپلویتها
آسیب‌پذیری Command Injection در MODSetter SurfSense: امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری تزریق دستور در MODSetter SurfSense به کاربران احراز هویت شده اجازه می‌دهد دستورات سیستم‌عامل را از راه دور…
اکسپلویتها
کشف آسیب‌پذیری SSRF در نرم‌افزار MODSetter SurfSense (CVE-2026-102244)
یک آسیب‌پذیری SSRF در MODSetter SurfSense شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد درخواست‌های غیرمجاز از سرور…
اکسپلویتها
آسیب‌پذیری در نرم‌افزار GestSup: امکان دسترسی غیرمجاز به نظرات خصوصی تیکتها (CVE-2026-102373)
آسیب‌پذیری CVE-2026-102373 در نرم‌افزار GestSup به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به نظرات خصوصی تیکت‌های دیگران…