اکسپلویتها
کشف آسیب‌پذیری بحرانی در ماژول Blocklist پلتفرم MISP
آسیب‌پذیری CVE-2026-94383 در پلتفرم MISP به دلیل عدم اعتبارسنجی پسوند فایل‌ها در ماژول Blocklist، امکان اجرای کد (RCE) را فراهم…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری Open Redirect در تجهیزات iDirect Evolution و Velocity WebServer
آسیب‌پذیری Open Redirect در تجهیزات iDirect و Velocity WebServer شناسایی شده که از طریق دستکاری Host در صفحه لاگین، کاربران…
اکسپلویتها
کشف آسیب‌پذیری Open Redirect در تجهیزات شبکه iDirect
کشف یک آسیب‌پذیری Open Redirect در تجهیزات iDirect که اجازه می‌دهد مهاجمان کاربران را از طریق لینک‌های دستکاری شده به…
اکسپلویتها
کشف آسیب‌پذیری Amplification در Checkmk: خطر تخلیه حافظه Agent Receiver
آسیب‌پذیری CVE-2026-77021 در Checkmk اجازه می‌دهد مهاجمان از طریق ارسال داده‌های فشرده zlib، حافظه Agent Receiver را تخلیه کرده و…
اکسپلویتها
کشف آسیب‌پذیری Undefined Behavior در کتابخانه Eclipse iceoryx2
آسیب‌پذیری CVE-2026-92612 در Eclipse iceoryx2 به دلیل عدم اعتبارسنجی UTF-8 در تبدیل بایت‌ها به رشته، منجر به بروز Undefined Behavior…
اکسپلویتها
تحلیل پروژه BigDiskBuster: متد جدید برای مختل کردن به‌روزرسانی‌های Microsoft Defender
پروژه BigDiskBuster با هدف مختل کردن به‌روزرسانی‌های Microsoft Defender طراحی شده تا سیستم‌ها را در برابر بدافزارهای جدید آسیب‌پذیر کند.…
اکسپلویتها
بهرهبرداری از نقص تصاویر HEIF برای اجرای کد از راه دور (RCE) با کمک هوش مصنوعی
پژوهشگران با کمک مدل Claude Opus 5 توانستند نقص موجود در کتابخانه‌های پردازش تصویر HEIF را به یک اکسپلویت RCE…
اکسپلویتها
کشف آسیب‌پذیری در UrlUtil: ریسک دستکاری URLها از طریق Headerهای درخواست
آسیب‌پذیری CVE-2025-12999 به دلیل اعتماد غیرمشروط به Headerهای X-Forwarded در متد UrlUtil.getBaseUrl رخ داده است. این نقص امکان دستکاری URLهای…
اکسپلویتها
کشف آسیب‌پذیری Missing Authentication در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک نقص امنیتی در Omega Solution HRM OS که به مهاجمان اجازه می‌دهد بدون احراز هویت، داده‌های مربوط به…
اکسپلویتها
کشف آسیب‌پذیری IDOR در نرم‌افزار Omega Solution FBP Fulfillment
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران نرم‌افزار Omega Solution FBP که اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…