مدیریت آسیب‌پذیری
کشف آسیب‌پذیری LFI در pfSense؛ امکان اجرای کد PHP از طریق داشبورد
آسیب‌پذیری LFI در داشبورد pfSense به مهاجمان احراز هویت شده اجازه می‌دهد با استفاده از Path Traversal، کدهای PHP دلخواه…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در MinIO: امکان دور زدن اعتبارسنجی هدرها
کشف یک آسیب‌پذیری با شدت بالا در MinIO که به دلیل نقص در اعتبارسنجی هدرهای امضا شده، امکان دور زدن…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در Argus Monitor: امکان توقف سیستم از طریق دستورات x86
کشف یک آسیب‌پذیری DoS در Argus Monitor که از طریق یک باگ TOCTOU و دستکاری IOCTL، منجر به کرش کردن…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Authorization Bypass در سیستم مدیریت دانشجویان ningzichun
کشف یک آسیب‌پذیری دور زدن احراز هویت در سیستم مدیریت دانشجویان ningzichun که اجازه می‌دهد کاربران احراز هویت شده، سوابق…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری مصرف کنترل‌نشده منابع در Gerrit Code Review
آسیب‌پذیری CVE-2026-87722 در Gerrit Code Review امکان مصرف کنترل‌نشده منابع را از طریق کوئری‌های Regex فراهم می‌کند. این نقص امنیتی…
اکسپلویتها
کشف آسیب‌پذیری Buffer Overflow در Espruino برای نسخه‌های ۶۴ بیتی
آسیب‌پذیری CVE-2026-88388 در Espruino به دلیل عدم تطابق اندازه اشاره‌گر در نسخه‌های ۶۴ بیتی، منجر به Buffer Overflow در حافظه…
مدیریت آسیب‌پذیری
آمادهسازی شبکههای سازمانی برای عصر رمزنگاری پساکوانتومی (PQC)
انتقال به رمزنگاری پساکوانتومی (PQC) نیازمند تحلیل دقیق زیرساخت‌ها و ارزیابی اثرات افزایش حجم داده‌ها بر سخت‌افزارهای شبکه است. سازمان‌ها…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در فریمورک SpringBlade و امکان افشای اطلاعات کاربران
آسیب‌پذیری IDOR در نسخه‌های 5.0.2 و قدیمی‌تر SpringBlade اجازه می‌دهد مهاجمان با دسترسی سطح پایین، اطلاعات سایر کاربران را از…
مدیریت آسیب‌پذیری
کشف زنجیره حمله MikroTrick در تجهیزات MikroTik با کمک هوش مصنوعی
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری در RouterOS، دسترسی کامل مدیریتی را بدون احراز هویت فراهم می‌کند. استفاده از…
مدیریت آسیب‌پذیری
کشف آسیبپذیریهای زنجیره‌ای در OnePlus؛ دسترسی Root بدون نیاز به مجوز
پژوهشگران امنیتی زنجیره‌ای از آسیب‌پذیری‌ها را در OxygenOS کشف کردند که به اپلیکیشن‌های بدون مجوز اجازه می‌دهد دسترسی Root دستگاه‌های…