اکسپلویتها
کشف آسیب‌پذیری SQL Injection در سامانه فروشگاهی Abdurrab5
کشف یک آسیب‌پذیری SQL Injection در فایل customerSignin.php سامانه Abdurrab5 که اجازه دسترسی غیرمجاز به خواندن و نوشتن در پایگاه…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
تکنیک جدید Process Parameter Poisoning برای دور زدن سیستمهای EDR
تکنیک جدید Process Parameter Poisoning با تزریق کد به ساختارهای اولیه فرآیند ویندوز، ابزارهای EDR را دور می‌زند. این روش…
مدیریت آسیب‌پذیری
افشای هویت Nightmare Eclipse؛ کارمند سابق مایکروسافت عامل انتشار زنجیرهای از Zero-Dayها
یک کارمند سابق مایکروسافت با نام مستعار Nightmare Eclipse، هویت خود را فاش کرده و اعلام کرد که ۱۲ آسیب‌پذیری…
مدیریت آسیب‌پذیری
کشف اطلاعات حساس در مخزن عمومی sfturing hosp_order (CVE-2026-96548)
کشف اعتبارنامه‌های سخت‌افزاری در مخزن عمومی sfturing hosp_order امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند. با این حال،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری ذخیرهسازی داده‌های حساس به صورت متن ساده در نرم‌افزار sfturing hosp_order
آسیب‌پذیری CVE-2026-96549 در نرم‌افزار sfturing hosp_order باعث ذخیره اطلاعات حساس به صورت متن ساده می‌شود که توسط مهاجم محلی قابل…
مدیریت آسیب‌پذیری
CVE-2026-96804
{ “title”: “کشف آسیب‌پذیری RCE در کتابخانه MLflow: امکان اجرای کد از راه دور از طریق مدل‌های دست‌کاری شده”, “body”:…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Moquette Broker: دور زدن ACL و ایجاد اختلال در سرویس
آسیب‌پذیری بحرانی در Moquette Broker امکان دور زدن ACLها و دسترسی به داده‌های سایر کاربران را فراهم می‌کند. این نقص…
اکسپلویتها
تحلیل فنی آسیب‌پذیری CVE-2024-0244 در چاپگرهای Canon: از Heap Overflow تا اجرای کد
تحلیل فنی آسیب‌پذیری CVE-2024-0244 در چاپگرهای Canon که از طریق Heap Overflow در سرویس فکس، امکان اجرای کد از راه…
مدیریت آسیب‌پذیری
عدم امکان چرخش کلیدهای RSA در پلتفرم مدیریت دسترسی Imprivata EAM
آسیب‌پذیری CVE-2026-82356 در Imprivata EAM باعث می‌شود کلیدهای RSA پس از استقرار قابل چرخش نباشند و در صورت لو رفتن…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Integer Overflow در کتابخانه alsa-lib
آسیب‌پذیری CVE-2026-96674 در alsa-lib به دلیل سرریز عدد صحیح، امکان نشت داده‌ها یا کرش کردن برنامه را فراهم می‌کند. این…