مدیریت آسیب‌پذیری
آسیب‌پذیری در SigNoz: عدم ابطال نشست‌های فعال پس از تغییر رمز عبور یا حذف کاربر
آسیب‌پذیری CVE-2026-97056 در SigNoz باعث می‌شود نشست‌های فعال کاربران پس از تغییر رمز عبور یا حذف حساب ابطال نشوند. برای…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Out-of-Bounds Write در روترهای D-Link DIR-825
آسیب‌پذیری بحرانی CVE-2026-96891 در روترهای D-Link DIR-825 شناسایی شده که امکان اجرای حملات از راه دور را فراهم می‌کند. این…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در نرمافزار MantisZip
آسیب‌پذیری Path Traversal در MantisZip به مهاجمان اجازه می‌دهد با ارسال آرشیوهای مخرب، دسترسی غیرمجاز به فایل‌های خارج از دایرکتوری…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری حساس در GitLab: امکان دسترسی به متغیرهای CI/CD از طریق Duo AI
آسیب‌پذیری CVE-2026-92470 در GitLab EE به کاربران احراز هویت شده اجازه می‌داد از طریق Duo AI به متغیرهای حساس CI/CD…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در kvcache-ai mooncake منجر به دور زدن احراز هویت
آسیب‌پذیری CVE-2026-96762 در kvcache-ai mooncake امکان دور زدن احراز هویت را از طریق RPC فراهم می‌کند. با توجه به انتشار…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در پروژه kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96764 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان با ارسال Regexهای پیچیده، از طریق RPC باعث ایجاد DoS شوند. این…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از طریق پیکربندی CI/CD
کشف یک آسیب‌پذیری بحرانی Integer Overflow در GitLab که به کاربران دارای دسترسی Developer اجازه می‌دهد از طریق پیکربندی CI/CD،…
اکسپلویتها
کشف آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از راه دور در محیط CI/CD
یک آسیب‌پذیری بحرانی RCE در GitLab کشف شده است که از طریق نقص Double Free در پردازش Regular Expressionهای CI/CD،…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه placeholder در مستندات توسعهدهندگان برای حملات ClickFix
مهاجمان با تصاحب دامنه third-party.com که در مستندات فنی بسیاری به عنوان نمونه استفاده می‌شد، حملات ClickFix را برای هدف…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در سامانه Online Makeup Store
کشف یک آسیب‌پذیری SQL Injection بحرانی در اپلیکیشن Online Makeup Store که امکان دور زدن احراز هویت و استخراج کامل…