اکسپلویتها
کشف آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان ارتقاء سطح دسترسی به Root و خروج از کانتینر
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس کشف شده که امکان ارتقاء دسترسی به Root و خروج از کانتینرهای…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum؛ امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum امکان تصاحب حساب‌های کاربری و مدیران را از طریق نقص در احراز هویت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در StarTraining؛ امکان جعل توکنهای JWT و دسترسی کامل
آسیب‌پذیری CVE-2026-97877 در نرم‌افزار StarTraining به دلیل استفاده از Secret سخت‌افزاری در JWT، امکان جعل کامل هویت کاربران را فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در کنسول مانیتورینگ Druid در نرم‌افزار StarTraining
آسیب‌پذیری CVE-2026-97878 در نرم‌افزار StarTraining امکان دسترسی غیرمجاز و Remote به کنسول مانیتورینگ Druid را فراهم می‌کند. این نقص امنیتی…
مدیریت آسیب‌پذیری
افشای مستندات API در نرم‌افزار StarTraining به دلیل نقص در احراز هویت
کشف آسیب‌پذیری در StarTraining که منجر به افشای مستندات API از طریق دسترسی غیرمجاز به Swagger می‌شود. با وجود انتشار…
مدیریت آسیب‌پذیری
آسیبپذیریهای بحرانی در پلتفرم AI شرکت ServiceNow؛ خطر دسترسی غیرمجاز به دادهها
شرکت ServiceNow پنج آسیب‌پذیری در پلتفرم AI خود شناسایی کرد که دو مورد آن بحرانی هستند و امکان SQL Injection…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Google gVisor: امکان اجرای کد با دسترسی Root روی سیستم میزبان
آسیب‌پذیری CVE-2026-96812 در Google gVisor به مهاجمان اجازه می‌دهد با سوءاستفاده از CUSE، از محیط کانتینر خارج شده و دسترسی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری MITM در مکانیزم به‌روزرسانی Zhonglun CloudPOS 3.0
آسیب‌پذیری MITM در سیستم به‌روزرسانی Zhonglun CloudPOS 3.0 شناسایی شده که امکان دستکاری بسته‌های به‌روزرسانی را فراهم می‌کند. با وجود…
اکسپلویتها
بررسی ماژول‌های جدید Metasploit: از آسیب‌پذیری GitLab تا RCE در Langflow
فریم‌ورک Metasploit ماژول‌های جدیدی برای اکسپلویت آسیب‌پذیری بحرانی GitLab و RCE در Langflow منتشر کرد. همچنین ابزارهای جدیدی برای حملات…
مدیریت آسیب‌پذیری
سوءاستفاده از آسیب‌پذیری سامسونگ برای استقرار بدافزار استخراج رمزارز در سیستم‌های قربانی
عاملان تهدید با سوءاستفاده از آسیب‌پذیری CVE-2025-4632 در نرم‌افزار MagicINFO سامسونگ، موفق به نفوذ به سیستم‌های ویندوزی و ساخت یک…