اکسپلویتها
کشف آسیب‌پذیری RCE در ماژول Email::Sender مربوط به زبان Perl برای سیستم‌های ویندوزی
آسیب‌پذیری CVE-2026-93012 در ماژول Email::Sender زبان Perl، امکان اجرای دستورات از راه دور (RCE) را در سیستم‌های ویندوزی فراهم می‌کند.…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری Click2Shell در وردپرس: امکان اجرای کد PHP از راه دور
آسیب‌پذیری Click2Shell در هسته وردپرس اجازه می‌دهد مهاجمان از طریق فریب مدیر سایت، قالب‌های مخرب را نصب کرده و کدهای…
اکسپلویتها
کشف آسیب‌پذیری بحرانی Command Injection در نرمافزار ntopng
آسیب‌پذیری Command Injection در نسخه‌های قدیمی ntopng به دلیل عدم اعتبارسنجی صحیح پارامترهای nmap، امکان اجرای دستورات سیستمی را فراهم…
اکسپلویتها
کشف آسیب‌پذیری DoS در Temporal Server به دلیل نقص در پردازش SQL
آسیب‌پذیری CVE-2026-16651 در Temporal Server اجازه می‌دهد کاربران احراز هویت شده با ارسال کوئری‌های SQL مخرب، باعث کرش کردن سیستم…
اکسپلویتها
کشف آسیب‌پذیری Account Fixation در پلتفرم Hatchet و ریسک Takeover حساب‌های کاربری
یک آسیب‌پذیری Account Fixation در پلتفرم Hatchet امکان تصاحب حساب‌های کاربری را از طریق دست‌کاری فرآیند OAuth فراهم می‌کند. برای…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در ابزار oc-mirror مربوط به OpenShift: دور زدن تایید امضای PGP
آسیب‌پذیری CVE-2026-75939 در ابزار oc-mirror اجازه می‌دهد مهاجمان با جعل امضاهای PGP، تصاویر مخرب را به عنوان نسخه‌های معتبر Red…
اکسپلویتها
کشف آسیب‌پذیری سطح دسترسی در pki-core: ریسک ارتقای привиجها در REST API
آسیب‌پذیری CVE-2026-80110 در pki-core به دلیل نقص در منطق مقایسه ACL، امکان ارتقای سطح دسترسی در REST API را فراهم…
اکسپلویتها
کشف آسیب‌پذیری Buffer Overflow در Fetchmail با قابلیت اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در Fetchmail شناسایی شده که از طریق ارسال پاسخ‌های دست‌کاری شده NTLM توسط سرور ایمیل، امکان اجرای…
اکسپلویتها
کشف نقص در اصلاحیه امنیتی MINA: تداوم آسیب‌پذیری Filter Bypass در نسخه‌های قدیمی
به دلیل خطای در فرآیند Patching، آسیب‌پذیری Filter Bypass در نسخه‌های 2.0.X و 2.1.X کتابخانه Apache MINA همچنان فعال است.…
اکسپلویتها
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد از راه دور (RCE)
آسیب‌پذیری Click2Shell در وردپرس با سوءاستفاده از نقص در پردازش URLها، امکان نصب اجباری قالب‌ها را فراهم می‌کند که در…