روز صفر (0Day)
هشدار Check Point در مورد سوءاستفاده از آسیب‌پذیری Zero-Day در سرورهای مدیریت
شرکت Check Point از سوءاستفاده مهاجمان از یک آسیب‌پذیری Zero-Day با امتیاز ۹.۸ در سرورهای مدیریت و یک نقص امنیتی…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری بحرانی تزریق کد در Adobe Campaign Classic
آسیب‌پذیری بحرانی CVE-2026-89276 در Adobe Campaign Classic امکان اجرای کد دلخواه (RCE) را بدون نیاز به تعامل کاربر فراهم می‌کند.…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در MikroTik RouterOS: احتمال توقف سرویس BGP
آسیب‌پذیری CVE-2026-93345 در MikroTik RouterOS اجازه می‌دهد مهاجمان با ارسال بسته‌های BGP دست‌کاری شده، سرویس مسیریابی را Crash کنند. این…
اکسپلویتها
کشف آسیب‌پذیری در پلاگین به‌روزرسانی Tauri: امکان دور زدن مکانیزم Anti-Rollback
آسیب‌پذیری CVE-2026-95624 در پلاگین به‌روزرسانی Tauri اجازه می‌دهد مهاجمان از طریق XSS، مکانیزم جلوگیری از بازگشت به نسخه‌های قدیمی را…
اکسپلویتها
دور زدن Secure Boot از طریق اپلیکیشن‌های امضا شده UEFI Shell
برخی اپلیکیشن‌های UEFI Shell امضا شده توسط سازندگان، امکان دسترسی مستقیم به حافظه و دور زدن Secure Boot را فراهم…
اکسپلویتها
دور زدن مکانیزم Lockout در 9Router از طریق جعل هدر X-9r-Real-Ip
کشف آسیب‌پذیری در 9Router که اجازه می‌دهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…
اکسپلویتها
کشف آسیب‌پذیری SSRF در ابزار changedetection.io و امکان دسترسی به متادیتای ابری
کشف یک آسیب‌پذیری SSRF در changedetection.io که امکان ارسال درخواست‌های غیرمجاز به شبکه داخلی و متادیتای ابری را فراهم می‌کند.…
اکسپلویتها
کشف آسیب‌پذیری DOM XSS در ابزار Changedetection.io
کشف یک آسیب‌پذیری DOM XSS در ابزار Changedetection.io که از طریق تزریق کد در Visual Selector امکان اجرای اسکریپت در…
اکسپلویتها
آسیب‌پذیری بحرانی Command Injection در Softaculous Virtualizor؛ دسترسی Root کامل به میزبان و VPSها
یک آسیب‌پذیری Command Injection بحرانی در Softaculous Virtualizor شناسایی شده که اجازه دسترسی Root کامل به سرور میزبان و تمامی…
اکسپلویتها
آسیب‌پذیری بحرانی RCE در Softaculous Virtualizor؛ امکان اجرای کد با دسترسی Root
کشف یک آسیب‌پذیری بحرانی در Softaculous Virtualizor که اجازه می‌دهد مهاجمان بدون احراز هویت، با بهره‌گیری از نقص Deserialization، کدهای…