مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: امکان جعل گواهینامه‌های CA
آسیب‌پذیری CVE-2026-93302 در wolfSSL به دلیل نادیده گرفتن کلید عمومی در تابع MatchTrustedPeer، امکان جعل گواهینامه‌های CA را فراهم می‌کند.…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در پروتکل (D)TLS 1.2: امکان جعل دست‌انداز (Handshake) توسط مهاجم
آسیب‌پذیری CVE-2026-93304 در (D)TLS 1.2 اجازه می‌دهد مهاجم با ارسال پیام‌های خارج از ترتیب، دست‌انداز امنیتی را جعل کرده و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: دور زدن بررسی CRL در هنگام فعال بودن OCSP
آسیب‌پذیری CVE-2026-94417 در wolfSSL باعث می‌شود گواهینامه‌های باطل شده در CRL، در صورت نبود URL مربوط به OCSP، به اشتباه…
اکسپلویتها
کشف آسیب‌پذیری بحرانی RCE در hMailServer؛ امکان اجرای کد از راه دور
آسیب‌پذیری بحرانی در hMailServer امکان اجرای کد از راه دور (RCE) را از طریق تزریق JScript در رمز عبور فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در کتابخانه wolfSSL: نقص در اعتبارسنجی گواهینامهها
آسیب‌پذیری CVE-2026-94418 در wolfSSL باعث می‌شود خطاهای تجزیه گواهینامه، نتایج بررسی امضا را پنهان کرده و منجر به پذیرش گواهینامه‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در کتابخانه wolfSSL و ریسک جایگزینی Session
آسیب‌پذیری CVE-2026-94419 در wolfSSL به دلیل نقص در اعتبارسنجی Session ID در TLS 1.2، امکان جایگزینی Master Secret نشست‌ها را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Buffer Overflow در روترهای Edimax مدل BR-6428nC
یک آسیب‌پذیری Buffer Overflow در روترهای Edimax مدل BR-6428nC شناسایی شده که با وجود امتیاز پایین اولیه، پتانسیل اجرای کد…
روز صفر (0Day)
گزارش از سوءاستفاده فعال از آسیبپذیریهای Zero-Day در Citrix NetScaler
گزارش‌هایی از سوءاستفاده فعال از دو آسیب‌پذیری Zero-Day از نوع RCE در تجهیزات Citrix NetScaler منتشر شده است که هنوز…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Coolify؛ امکان دسترسی غیرمجاز به منابع
آسیب‌پذیری Missing Authorization در Coolify به کاربران احراز هویت شده اجازه می‌دهد تا منابع غیرمجاز از جمله سرورها و دیتابیس‌ها…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Out-of-Bounds Write در روترهای D-Link مدل DIR-895L
یک آسیب‌پذیری بحرانی از نوع Out-of-bounds Write در روترهای D-Link مدل DIR-895L شناسایی شده که امکان اجرای حملات از راه…