اکسپلویت‌ها
آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در LXD و MicroCloud؛ امکان دسترسی Root از طریق جعل هویت
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در LXD و MicroCloud امکان جعل هویت کلاینت‌ها و دسترسی Root به میزبان…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویت‌ها
آسیب‌پذیری Stack-based Buffer Overflow در کتابخانه imagecodecs (CVE-2026-120252)
آسیب‌پذیری Stack-based Buffer Overflow در نسخه‌های مختلف کتابخانه imagecodecs شناسایی شده است. مهاجمان می‌توانند با استفاده از فایل‌های JPEG دستکاری…
اکسپلویت‌ها
آسیب‌پذیری‌های Command Injection در محصولات WAVLINK مدل WN551X3-A
آسیب‌پذیری‌های جدید از نوع Command Injection در محصولات WAVLINK مدل WN551X3-A شناسایی شده است. این نقص‌های امنیتی (CVE-2026-120345 و CVE-2026-120344)…
اکسپلویت‌ها
کشف آسیب‌پذیری مدیریت دسترسی در سیستم مدیریت محتوای YznCMS (CVE-2026-120185)
آسیب‌پذیری CVE-2026-120185 در YznCMS امکان دستکاری امتیازات دسترسی را به صورت از راه دور فراهم می‌کند. توصیه می‌شود مدیران سیستم…
اکسپلویت‌ها
خطر اجرای کد از راه دور (RCE) در Apache MINA 3.0 به دلیل آسیب‌پذیری در رمزگشایی داده‌ها
شناسایی آسیب‌پذیری RCE در Apache MINA 3.0 که به دلیل عدم فیلتر در فرآیند Deserialization رخ می‌دهد. به دلیل عدم…
اکسپلویت‌ها
حمله گسترده به آسیب‌پذیری RCE وردپرس؛ بیش از ۶۰ هزار تلاش برای اکسپلویت در ۲۴ ساعت
حملات گسترده‌ای با هدف بهره‌برداری از یک آسیب‌پذیری RCE در هسته وردپرس شناسایی شده است که می‌تواند در حین به‌روزرسانی…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در WebDyne؛ امکان اجرای کد از راه دور (CVE-2026-78189)
آسیب‌پذیری CVE-2026-78189 در WebDyne امکان اجرای کد Perl را از طریق Path Traversal فراهم می‌کند. این نقص در نسخه‌های 3.007…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap-based Buffer Overflow در تجهیزات Opengear (CVE-2026-102212)
شناسایی آسیب‌پذیری در تجهیزات Opengear که امکان ایجاد اختلال در سرویس (DoS) را برای مهاجمان راه دور فراهم می‌کند. این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در konflux-ci؛ امکان ارتقاء سطح دسترسی از طریق شنود ترافیک
آسیب‌پذیری در konflux-ci به دلیل غیرفعال شدن خودکار تایید TLS در پروکسی، امکان سرقت توکن‌های احراز هویت را فراهم می‌کند.…
اکسپلویت‌ها
[بسیار بحرانی] آسیب‌پذیری آپلود فایل دلخواه در افزونه SimpleForm وردپرس (CVE-2026-118235)
افزونه SimpleForm وردپرس به دلیل نقص در اعتبارسنجی پسوند فایل‌ها، در برابر حملات آپلود فایل دلخواه آسیب‌پذیر است. این آسیب‌پذیری…