اکسپلویتها
دور زدن احراز هویت در Bitwarden Server: خطر تصاحب حساب از طریق SSO
یک نقص امنیتی در Bitwarden Server باعث می‌شود کاربران با دستکاری شناسه‌های SSO در محیط‌های MS SQL Server، بتوانند حساب‌های…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
شناسایی آسیب‌پذیری بحرانی Command Injection در روترهای Netcore NAP930 با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی از نوع OS Command Injection در روترهای Netcore NAP930 شناسایی شده است که به مهاجمان اجازه می‌دهد…
اکسپلویتها
آسیب‌پذیری در MCUmgr: ریسک Integer Underflow در پروتکل SMP-over-console (CVE-2026-18747)
شناسایی یک نقص امنیتی در MCUmgr که به دلیل عدم اعتبارسنجی صحیح طول بسته‌ها در انتقال سریال، منجر به Integer…
اکسپلویتها
آسیب‌پذیری در OpenDMARC و امکان جعل ایمیل (Spoofing) از طریق دور زدن احراز هویت DMARC
یک آسیب‌پذیری در OpenDMARC (تا نسخه 1.4.2) امکان دور زدن مکانیزم‌های ضد جعل DMARC را فراهم می‌کند. این نقص امنیتی…
اکسپلویتها
آسیب‌پذیری دور زدن احراز هویت در OpenDMARC و امکان جعل ایمیل (CVE-2026-101281)
یک آسیب‌پذیری در OpenDMARC امکان دور زدن بررسی‌های DMARC و جعل دامنه‌های فرستنده ایمیل را فراهم می‌کند. با توجه به…
اکسپلویتها
نقص امنیتی در Nginx Proxy Manager؛ امکان دور زدن احراز هویت و دسترسی مدیریتی (CVE-2026-102334)
آسیب‌پذیری CVE-2026-102334 در Nginx Proxy Manager به دلیل نبود Rate-limiting، امکان Brute-force رمز عبور و کدهای TOTP را فراهم می‌کند.…
اکسپلویتها
افشای اطلاعات در نرم‌افزار Eleveo Quality Management از طریق GWT RPC (CVE-2026-101146)
یک آسیب‌پذیری افشای اطلاعات در نسخه 9.7.0 نرم‌افزار Eleveo Quality Management کشف شده است. این نقص به مهاجمان احراز هویت…
اکسپلویتها
شناسایی آسیب‌پذیری سرریز بافر در ZoneMinder؛ خطر توقف سرویس و تخریب حافظه
شناسایی یک آسیب‌پذیری سرریز بافر در نسخه‌های قدیمی ZoneMinder که امکان توقف سرویس ضبط تصاویر را فراهم می‌کند. این نقص…
مدیریت آسیب‌پذیری
آسیب‌پذیری کنترل دسترسی در ZoneMinder: نشت متادیتای فریم‌ها (CVE-2026-102297)
یک آسیب‌پذیری با شناسه CVE-2026-102297 در ZoneMinder باعث نشت متادیتای فریم‌ها از مانیتورهای غیرمجاز می‌شود. این نقص در نسخه‌های پیش…
اکسپلویتها
کشف آسیب‌پذیری در روترهای Netcore POWER13؛ امکان بازنشانی رمز عبور بدون احراز هویت
آسیب‌پذیری CVE-2026-101188 در روترهای Netcore POWER13 امکان بازنشانی رمز عبور مدیریتی را به صورت راه دور و بدون احراز هویت…