مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Kibana و احتمال حذف غیرمجاز داده‌ها
آسیب‌پذیری CVE-2026-78582 در Kibana به کاربران دارای دسترسی محدود اجازه می‌دهد مانیتورهای Synthetics در فضاهای غیرمجاز را حذف کنند. این…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اعتبارنامه‌ها در پنل مدیریت Froxlor
آسیب‌پذیری CVE-2026-100719 در Froxlor اجازه می‌دهد کاربران API، هش‌های رمز عبور bcrypt را استخراج کرده و از طریق حملات آفلاین…
اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری مدیریت حافظه در هسته لینوکس (CVE-2026-98163)
یک آسیب‌پذیری در بخش cgroup هسته لینوکس شناسایی شد که به دلیل مدیریت نادرست refcount در تسک‌های در حال مرگ…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw: امکان دور زدن محدودیت‌های دایرکتوری
آسیب‌پذیری CVE-2026-100530 در OpenClaw اجازه می‌دهد مهاجمان با سوءاستفاده از تاییدیه های allow-always، دستورات را در دایرکتوری‌های غیرمجاز اجرا کنند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در سرویس Titan مایکروسافت؛ دسترسی احتمالی به ۱۷ تریلیون رکورد
یک پژوهشگر نوجوان با بهره‌برداری از نقص در اعتبارسنجی JWT در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی جعل کرده و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری دور زدن احراز هویت در OpenClaw
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شده که به کاربران غیرمالک اجازه دسترسی به داده‌های تشخیصی حساس میزبان را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw؛ امکان اجرای دستورات غیرمجاز از طریق Google Meet
آسیب‌پذیری CVE-2026-100599 در OpenClaw امکان اجرای دستورات غیرمجاز را از طریق نودهای Google Meet فراهم می‌کند. این نقص به دلیل…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در ابزار تحلیل کد Ghidra
یک آسیب‌پذیری Use-After-Free در ابزار Ghidra کشف شده است که می‌تواند منجر به کرش کردن فرآیند Decompilation شود. این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در ابزار تحلیل کد Ghidra؛ احتمال اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در Decompiler ابزار Ghidra کشف شده است که از طریق پردازش فایل‌های باینری مخرب، امکان اجرای کد…