مدیریت آسیب‌پذیری
آسیب‌پذیری MCPhantom: عامل‌های هوش مصنوعی در حال نصب سرورهای MCP قدیمی و بدون وصله
تحقیقات جدید نشان می‌دهد عامل‌های هوش مصنوعی به دلیل تکیه بر داده‌های آموزشی قدیمی، سرورهای MCP منسوخ و آسیب‌پذیر را…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری اجرای کد (RCE) در کتابخانه labbench از طریق Deserialization داده‌های غیرقابل اعتماد
آسیب‌پذیری Deserialization در کتابخانه labbench به مهاجمان اجازه می‌دهد با استفاده از فایل‌های دستکاری شده با پسوند .p یا .pickle،…
اکسپلویتها
آسیب‌پذیری Stack-based Buffer Overflow در کتابخانه PyMuPDF؛ خطر اجرای کد (RCE)
آسیب‌پذیری Stack-based Buffer Overflow در نسخه‌های قدیمی PyMuPDF امکان اجرای کد (RCE) یا از کار انداختن سیستم را فراهم می‌کند.…
اکسپلویتها
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در Control Web Panel؛ امکان دسترسی به سطح Root
آسیب‌پذیری بحرانی در Control Web Panel (CWP) امکان اجرای دستورات سطح Root را از طریق سرویس API بدون احراز هویت…
اکسپلویتها
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در سیستم مدیریت Rancher (CVE-2026-88810)
کشف یک آسیب‌پذیری افزایش سطح دسترسی در مکانیزم RBAC نرم‌افزار Rancher که به کاربران غیرمدیر اجازه می‌دهد مجوزهای فراتر از…
اکسپلویتها
هشدار BTCPay Server درباره سرقت از کیف‌پول‌های گرم (Hot Wallets) در نسخه‌های قدیمی
توسعه‌دهندگان BTCPay Server نسبت به یک حمله فعال که منجر به تخلیه کیف‌پول‌های گرم (Hot Wallets) در نسخه‌های قدیمی می‌شود،…
مدیریت آسیب‌پذیری
هشدار امنیتی Dell: آسیب‌پذیری در محصولات OpenManage و PowerProtect
هشدار امنیتی جدیدی برای محصولات Dell منتشر شده که شامل آسیب‌پذیری‌هایی در OpenManage Enterprise و سری PowerProtect Data Domain است.…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در Admin REST API (CVE-2026-2613)
شناسایی یک آسیب‌پذیری SQL Injection با شدت بالا در Admin REST API که به کاربران دارای دسترسی مدیر اجازه استخراج…
روز صفر (0Day)
Ivanti وصله‌های امنیتی جدیدی برای مقابله با زنجیره‌ای از حملات زیرو دِی (Zero-Day) در محصولات Connect Secure منتشر کرد
شرکت Ivanti دو آسیب‌پذیری جدید در محصولات Connect Secure خود را که در حملات زنجیره‌ای استفاده می‌شدند، وصله کرد. این…
اکسپلویتها
آسیب‌پذیری CVE-2024-5617: نقص در مکانیزم Account Lockout که امکان حملات Brute Force را فراهم می‌کند
این آسیب‌پذیری به دلیل عدم اعمال صحیح مکانیزم قفل شدن حساب در صورت وجود نام‌های کاربری تکراری در مخازن مختلف،…