اکسپلویتها
ارتقای سطح دسترسی در Veeam Agent؛ تهدیدی برای دسترسی کامل به سیستمهای ویندوزی
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به مهاجمان محلی اجازه می‌دهد از طریق سوءاستفاده از Session UIDها در فایل‌های لاگ، دسترسی…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری Timing Side-Channel در نرمافزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان استخراج رمز عبور را فراهم می‌کند. با وجود انتشار اکسپلویت، پیچیدگی…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در دستیار هوش مصنوعی Muse متا؛ تبدیل AI به Backdoor در سیستمهای Mac
کشف یک آسیب‌پذیری Zero-Day در دستیار Muse متا امکان تبدیل این AI Agent به یک درگاه پشتی (Backdoor) را در…
اکسپلویتها
کشف آسیب‌پذیری DoS در Erlang/OTP: ریسک توقف سرویس در مرحله TLS Handshake
آسیب‌پذیری CVE-2026-65634 در Erlang/OTP اجازه می‌دهد مهاجمان از طریق ارسال OIDهای دست‌کاری شده در TLS Handshake، باعث ایجاد Denial of…
اکسپلویتها
کشف آسیب‌پذیری Denial of Service در Erlang/OTP ssh به دلیل عدم محدودسازی منابع
آسیب‌پذیری CVE-2026-68956 در Erlang/OTP ssh به مهاجمان احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در مدیریت حافظه و…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در Erlang/OTP: امکان جعل هویت سرور در TLS 1.3
آسیب‌پذیری CVE-2026-89422 در Erlang/OTP اجازه می‌دهد مهاجمان با سوءاستفاده از TLS 1.3، بدون داشتن گواهینامه معتبر، خود را به جای…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حسابهای مدیریتی
آسیب‌پذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسه‌ی کاربر، امکان تغییر رمز عبور هر حسابی را به…
اکسپلویتها
کشف آسیب‌پذیری Heap-based Buffer Overflow در کتابخانه libslirp
کشف یک آسیب‌پذیری سرریز بافر در libslirp که در صورت پیکربندی MTU پایین، امکان ایجاد DoS و اجرای کد دلخواه…
اکسپلویتها
انتشار PoC برای آسیب‌پذیری بحرانی افزایش سطح دسترسی در Veeam Agent
آسیب‌پذیری CVE-2026-32996 در Veeam Agent به کاربران محلی اجازه می‌دهد با سوءاستفاده از فایل‌های Log، دسترسی خود را به سطح…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day جدید در Microsoft Defender برای مسدودسازی بهروزرسانیها
یک اکسپلویت Zero-Day جدید به نام BigDiskBuster کشف شده است که به‌روزرسانی‌های Microsoft Defender را در تمامی نسخه‌های ویندوز مسدود…