اکسپلویتها
[بسیار بحرانی] آسیب‌پذیری آپلود فایل دلخواه در افزونه SimpleForm وردپرس (CVE-2026-118235)
افزونه SimpleForm وردپرس به دلیل نقص در اعتبارسنجی پسوند فایل‌ها، در برابر حملات آپلود فایل دلخواه آسیب‌پذیر است. این آسیب‌پذیری…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
حمله زنجیرهای با استفاده از سه آسیب‌پذیری در Ivanti Connect Secure برای دستیابی به دسترسی روت (Root) بدون احراز هویت
عامل تهدید UTA0576 با ترکیب سه آسیب‌پذیری در محصولات Ivanti Connect Secure، موفق به اجرای کد در سطح روت (Root)…
اکسپلویتها
آسیب‌پذیری نشت اطلاعات زمانبندی در کتابخانه secp256k1-native برای Ruby
آسیب‌پذیری نشت زمان در کتابخانه secp256k1-native برای Ruby به دلیل نحوه بهینه‌سازی کامپایلر GCC رخ می‌دهد. این نقص می‌تواند منجر…
اکسپلویتها
آسیب‌پذیری در کتابخانه pow-auth Assent؛ امکان جعل هویت کاربران از طریق قابلیت Sign in with Apple
آسیب‌پذیری در کتابخانه pow-auth Assent امکان جعل هویت کاربران را از طریق قابلیت Sign in with Apple فراهم می‌کند. مهاجمان…
اکسپلویتها
آسیب‌پذیری Improper Authorization در ماژول Drupal Field Collection (CVE-2026-77152)
آسیب‌پذیری Improper Authorization در ماژول Field Collection نسخه Drupal 7 به کاربران اجازه می‌دهد کنترل دسترسی موجودیت‌های میزبان را دور…
اکسپلویتها
آسیب‌پذیری دسترسی غیرمجاز به فایل در ماژول File Force Download در دروپال ۷ (CVE-2026-110176)
آسیب‌پذیری در ماژول File Force Download در دروپال ۷ به مهاجمان اجازه می‌دهد بدون احراز هویت به فایل‌های حساس دسترسی…
اکسپلویتها
آسیب‌پذیری Command Injection در کامپوننت Orchestrator محصول SoftIron HyperCloud (CVE-2026-116755)
آسیب‌پذیری Command Injection در بخش Orchestrator محصول SoftIron HyperCloud به کاربران احراز شده اجازه می‌دهد دستورات سیستم‌عامل را با دسترسی…
اکسپلویتها
آسیب‌پذیری بحرانی در هسته لینوکس؛ امکان اجرای کد از راه دور (RCE) با دسترسی Root
کشف یک آسیب‌پذیری Use-after-free بحرانی در هسته لینوکس (CVE-2026-98432) که امکان اجرای کد از راه دور (RCE) با دسترسی Root…
اکسپلویتها
آسیب‌پذیری بحرانی در کتابخانه LightSAML؛ خطر دور زدن امضای SAML (CVE-2026-63182)
آسیب‌پذیری CVE-2026-63182 در کتابخانه LightSAML به دلیل عدم تطابق در نحوه اعتبارسنجی امضای XML، امکان دور زدن پروتکل SAML را…
اکسپلویتها
آسیب‌پذیری امنیتی در ابزار Refitter؛ خطر تزریق محتوا و دسترسی به فایل‌های سیستم
آسیب‌پذیری در ابزار Refitter امکان تزریق محتوای مخرب و دسترسی به فایل‌های سیستم را از طریق فایل‌های OpenAPI دستکاری شده…