اکسپلویتها
بهرهبرداری از زنجیره آسیب‌پذیری‌های WordPress برای سرقت داده‌های دولتی توسط مهاجمان چینی
مهاجمان چینی با استفاده از زنجیره آسیب‌پذیری‌های RCE در وردپرس، داده‌های حساس هزاران رکورد دولتی را در ۲۹ کشور سرقت…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در Muse AI متعلق به متا: امکان سرقت داده‌های صوتی و تزریق Prompt
کشف یک آسیب‌پذیری Zero-Day در Muse AI امکان تغییر مسیر ترافیک دیکته و سرقت توکن‌های احراز هویت را فراهم می‌کند.…
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day در ایجنت هوش مصنوعی Muse متعلق به Meta
کشف یک آسیب‌پذیری Zero-Day در ایجنت Muse شرکت Meta که اجازه می‌دهد بدافزارهای محلی با دستکاری تنظیمات Dictation، دستورات AI…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Yonyou KSOA 9.0
آسیب‌پذیری SQL Injection در Yonyou KSOA 9.0 شناسایی شده که امکان اجرای حملات از راه دور را فراهم می‌کند. با…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701
یک آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701 شناسایی شده که امکان دور زدن احراز هویت را فراهم می‌کند.…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در رابط OpenAPI نرم‌افزار Yonyou U8cloud
کشف یک آسیب‌پذیری SQL Injection در OpenAPI نرم‌افزار Yonyou U8cloud که به کاربران دارای دسترسی محدود اجازه استخراج داده‌های حساس…
اکسپلویتها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار OctoPrint
آسیب‌پذیری Path Traversal در API دانلود فایل‌های OctoPrint شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند.…
اکسپلویتها
کشف آسیب‌پذیری Command Injection در OctoPrint؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری CVE-2026-94490 در OctoPrint امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. با توجه به انتشار عمومی اکسپلویت…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در Joplin Server: امکان دسترسی کامل به حسابهای کاربری از طریق Brute-force
آسیب‌پذیری بحرانی در Joplin Server امکان Brute-force کدهای SSO را فراهم کرده که منجر به دسترسی کامل به داده‌های کاربران…
اکسپلویتها
کشف آسیب‌پذیری امنیتی در درایورهای Moore Threads MTT S80
آسیب‌پذیری CVE-2026-94425 در درایورهای Moore Threads MTT S80 شناسایی شده که امکان ارتقاء سطح دسترسی را برای مهاجمان محلی فراهم…