اکسپلویتها
کشف آسیب‌پذیری DoS در درایور shdrv_x64.sys متعلق به Hangzhou Shunwang Technology
آسیب‌پذیری CVE-2026-94137 در درایور shdrv_x64.sys باعث ایجاد اختلال در سرویس (DoS) می‌شود. این حمله تنها به صورت محلی قابل اجراست…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در فریم‌ورک وب Drogon
کشف یک نقص SQL Injection در لایه ORM فریم‌ورک Drogon که امکان استخراج داده‌ها را از طریق آرگومان sort فراهم…
اکسپلویتها
سوءاستفاده از آسیب‌پذیری بحرانی cPanel برای تسخیر سرورهای میزبانی و گسترش بات‌نت Mirai
مهاجمان با استفاده از آسیب‌پذیری Authentication Bypass در cPanel (CVE-2026-41940)، سرورهای میزبانی را برای گسترش بات‌نت Mirai و اجرای باج‌افزار…
اکسپلویتها
حمله BragJack: ربایش دستیارهای هوش مصنوعی در مرورگرها بدون نیاز به تعامل کاربر
حمله BragJack با استفاده از تکنیک Prompt-Forcing، امکان کنترل دستیارهای AI در مرورگرهای مطرح را از طریق افزونه‌های مخرب و…
اکسپلویتها
رفع آسیب‌پذیری Path Traversal در ابزار مدیریت نسخههای Node.js (nvm)
یک آسیب‌پذیری Path Traversal در ابزار nvm شناسایی شد که امکان خواندن فایل‌های حساس سیستم از طریق دستکاری Aliasها را…
اکسپلویتها
کشف آسیب‌پذیری Command Injection در روترهای Feiyu Star و امکان اجرای کد با دسترسی Root
یک آسیب‌پذیری Command Injection در روترهای Feiyu Star شناسایی شده که به مهاجم اجازه می‌دهد با دستکاری کوکی‌های نشست، دستورات…
اکسپلویتها
کشف آسیب‌پذیری Write-What-Where در درایور BioStar VIVID LED
آسیب‌پذیری CVE-2026-94128 در درایور BioStar VIVID LED امکان Write-What-Where را از طریق دسترسی محلی فراهم می‌کند. با توجه به انتشار…
اکسپلویتها
کشف آسیب‌پذیری Write-What-Where در درایور BioStar VALKYRIE AURORA
آسیب‌پذیری بحرانی در درایور BioStar VALKYRIE AURORA شناسایی شده که به دلیل نقص در IOCTL Handler، امکان Write-What-Where را به…
اکسپلویتها
کشف آسیب‌پذیری Command Injection در روترهای Feiyu Star و امکان کنترل کامل دستگاه
کشف یک آسیب‌پذیری Command Injection در روترهای Feiyu Star که با داشتن دسترسی ادمین، امکان کنترل کامل دستگاه را فراهم…
اکسپلویتها
کشف باگ Collision در کتابخانه PcapSplitter و تاثیر آن بر تحلیل ترافیک TCP
یک باگ در کتابخانه PcapSplitter باعث می‌شد در صورت بازاستفاده از TCP Sessionها، فایل‌های خروجی بازنویسی شده و داده‌ها بدون…