اکسپلویتها
ارتقای سطح دسترسی در ویندوز از طریق نقص در COM و بارگذاری DLL مخرب
آسیب‌پذیری CVE-2026-66804 به مهاجمان اجازه می‌دهد از طریق جایگذاری DLL در مسیرهای قابل دسترس و سوءاستفاده از COM Marshaling، دسترسی…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
استفاده از مدل Claude برای نفوذ به زیرساختهای OpenAI
پژوهشگران امنیتی با استفاده از مدل Claude و تکنیک‌های مهندسی پرامپت، موفق شدند از طریق زنجیره‌ای از آسیب‌پذیری‌ها به مخازن…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در کتابخانه Net::IDN::Punycode مربوط به زبان Perl
آسیب‌پذیری CVE-2026-87082 در کتابخانه Net::IDN::Punycode باعث ایجاد کرش یا توقف در برنامه‌های مبتنی بر Perl می‌شود. این نقص ناشی از…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در VeloCloud Orchestrator و خطر دسترسی غیرمجاز
آسیب‌پذیری بحرانی CVE-2026-93952 در VeloCloud Orchestrator امکان دسترسی غیرمجاز از راه دور به توابع حساس را فراهم می‌کند. این نقص…
اکسپلویتها
هشدار CISA در مورد اکسپلویت فعال در سوئیچ‌های Zyxel و سرقت گسترده داده‌ها
آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 منجر به اجرای دستورات سیستم‌عامل و سرقت داده‌ها از نزدیک ۱۰۰۰ دستگاه در ۴۸…
اکسپلویتها
هشدار CISA در مورد بهره‌برداری فعال از آسیب‌پذیری بحرانی در سوئیچ‌های Zyxel GS1900
آژانس CISA هشدار داد که آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 فعالانه مورد بهره‌برداری قرار گرفته است. این نقص امنیتی…
اکسپلویتها
کشف آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در روترهای D-Link
دو آسیب‌پذیری بحرانی در روترهای D-Link مدل DIR-822A کشف شده که یکی از آن‌ها با امتیاز CVSS 10.0 امکان اجرای…
اکسپلویتها
کشف آسیب‌پذیری بحرانی ارتقای سطح دسترسی در CUPS برای توزیعهای Red Hat
آسیب‌پذیری CVE-2026-95511 در CUPS به کاربران محلی عضو گروه lpadmin اجازه می‌دهد تا از طریق نقص در پردازش URIها، دسترسی…
اکسپلویتها
بهره‌برداری فعال از آسیبپذیریهای بحرانی در تجهیزات Zyxel و نرمافزار Veeam
بهره‌برداری فعال از یک نقص Buffer Overflow در سوئیچ‌های Zyxel و یک آسیب‌پذیری افزایش سطح دسترسی در Veeam Agent گزارش…
اکسپلویتها
تحلیل آسیب‌پذیری Comment2Shell در وردپرس: تبدیل XSS به RCE
آسیب‌پذیری Comment2Shell در وردپرس اجازه می‌دهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…