مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Heap Out-of-Bounds در ابزار تحلیل کد Ghidra
آسیب‌پذیری CVE-2026-100505 در نسخه‌های 11.2 تا 12.1.4 ابزار Ghidra باعث امکان نشت حافظه یا کرش کردن دکامپایلر از طریق فایل‌های…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Laranode؛ امکان اجرای کد از طریق آپلود فایل
آسیب‌پذیری Path Traversal در نسخه‌های قدیمی Laranode به کاربران احراز هویت شده اجازه می‌دهد فایل‌های PHP را در دایرکتوری‌های دیگر…
اکسپلویتها
کشف آسیب‌پذیری بحرانی Command Injection در افزونه ExternalData نرم‌افزار MediaWiki
کشف یک آسیب‌پذیری Command Injection با امتیاز 10.0 در افزونه ExternalData نرم‌افزار MediaWiki که اجازه اجرای دستورات سیستم‌عامل را به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری سطح دسترسی در InvoicePlane؛ امکان حفظ привиلیجهای ادمین پس از کاهش سطح دسترسی
آسیب‌پذیری CVE-2026-88003 در InvoicePlane اجازه می‌دهد کاربرانی که سطح دسترسی آن‌ها کاهش یافته است، همچنان از دسترسی‌های مدیریتی در نشست‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Integer Underflow در پشته TCP/IP سیستم‌عامل FreeRTOS
یک آسیب‌پذیری Integer Underflow در DHCPv6 مربوط به FreeRTOS-Plus-TCP شناسایی شده که می‌تواند منجر به اختلال در شبکه و ایجاد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در Amazon ECS Agent برای محیطهای ویندوز
آسیب‌پذیری CVE-2026-7461 امکان اجرای کد با دسترسی SYSTEM را در Agentهای ویندوزی Amazon ECS فراهم می‌کند. کاربران باید سریعاً به…
اکسپلویتها
کشف آسیب‌پذیری RCE در درایور JDBC سرویس Amazon Redshift
آسیب‌پذیری CVE-2026-8178 در درایور JDBC سرویس Amazon Redshift امکان اجرای کد از راه دور (RCE) را از طریق بارگذاری ناامن…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در چارچوب حاکمیت AI مدل SCBE-AETHERMOORE
آسیب‌پذیری CVE-2026-57443 در SCBE-AETHERMOORE امکان دسترسی بدون احراز هویت به متادیتای ایمیل‌های متصل را فراهم می‌کند. این نقص امنیتی در…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در تابع phar_tar_number و احتمال تزریق فایل در آرشیوهای TAR
آسیب‌پذیری CVE-2026-6103 به دلیل نقص در مدیریت سرریز اعداد در تابع phar_tar_number رخ داده است. این نقص به مهاجم اجازه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در پارسر SOAP منجر به Denial of Service
آسیب‌پذیری CVE-2026-91765 به دلیل عدم محدودیت در عمق بازگشتی پارسر SOAP، امکان ایجاد حملات DoS از طریق ارسال درخواست‌های XML…