اکسپلویتها
کشف آسیب‌پذیری بحرانی در MISP: امکان اجرای حملات SSRF از طریق پردازش XML
یک خطای منطقی در پردازش XML در پلتفرم MISP منجر به امکان اجرای حملات SSRF از طریق Endpointهای بدون احراز…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
آسیب‌پذیری بحرانی RCE در تجهیزات D-Link DAP-1360؛ امکان اجرای دستورات Root
کشف آسیب‌پذیری بحرانی RCE در D-Link DAP-1360 که اجازه اجرای دستورات Root را بدون احراز هویت می‌دهد. توصیه می‌شود دسترسی…
روز صفر (0Day)
انتشار اکسپلویت BigDiskBuster: حمله DoS به سیستم بهروزرسانی مایکروسافت دیفندر
پژوهشگر امنیتی Chaotic Eclipse اکسپلویت BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های مایکروسافت دیفندر می‌شود. این اقدام در کنار…
اکسپلویتها
تحلیل فنی زنجیره MikroTrick: تسلط کامل بر تجهیزات MikroTik بدون احراز هویت
زنجیره آسیب‌پذیری MikroTrick با ترکیب دو CVE، امکان تصاحب کامل تجهیزات MikroTik را بدون احراز هویت فراهم می‌کند. در این…
اکسپلویتها
کشف آسیب‌پذیری Reflected XSS در پروژه متنباز hosp_order
یک آسیب‌پذیری XSS در پروژه hosp_order شناسایی شده که به مهاجمان اجازه می‌دهد از طریق آرگومان Search، کدهای مخرب را…
اکسپلویتها
رفع آسیب‌پذیری Stack Buffer Overflow در LibreOffice مربوط به پردازش فونت‌های CFF
یک آسیب‌پذیری Stack Buffer Overflow در LibreOffice شناسایی شد که از طریق فونت‌های CFF جاسازی شده در اسناد فعال می‌شود.…
اکسپلویتها
کشف آسیب‌پذیری Stack Buffer Overflow در LibreOffice هنگام تبدیل فونت‌های CFF
یک نقص امنیتی از نوع Stack Buffer Overflow در LibreOffice هنگام تبدیل فونت‌های CFF به PDF شناسایی شده است. این…
اکسپلویتها
کشف آسیب‌پذیری جدید در مدیریت URLها: خطر نشت اطلاعات حساس از طریق متغیرهای محیطی
آسیب‌پذیری CVE-2026-63278 امکان استخراج متغیرهای محیطی و اطلاعات حساس سیستم را از طریق لینک‌های مخرب در اسناد فراهم می‌کند. این…
اکسپلویتها
کشف آسیب‌پذیری Authentication Bypass در پلتفرم ZenHive mpp
آسیب‌پذیری CVE-2026-87119 در ZenHive mpp امکان دور زدن احراز هویت از طریق حملات Replay را فراهم می‌کند. این نقص به…
اکسپلویتها
کشف آسیب‌پذیری در ZenHive mpp؛ امکان دسترسی رایگان به منابع پولی
آسیب‌پذیری CVE-2026-89420 در ZenHive mpp به دلیل نقص در اعتبارسنجی ووچرها، امکان دسترسی رایگان به منابع پولی را فراهم می‌کند.…