اکسپلویتها
کشف آسیب‌پذیری SSRF در نرمافزار TaxHacker؛ امکان ارسال درخواست‌های غیرمجاز از سمت سرور
آسیب‌پذیری SSRF در نسخه‌های 0.8.5 و پایین‌تر TaxHacker شناسایی شده که به کاربران احراز هویت شده اجازه ارسال درخواست‌های دلخواه…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت رستوران AdithyaYelloju
کشف یک آسیب‌پذیری SQL Injection در پنل مدیریت سیستم AdithyaYelloju که امکان خواندن کامل پایگاه داده را به کاربران احراز…
اکسپلویتها
کشف آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP
آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سیستمی را بازنویسی کنند. اکسپلویت این…
اکسپلویتها
افزایش سطح هشدار CISA برای آسیب‌پذیری‌های هسته لینوکس در فهرست KEV
آژانس CISA سه آسیب‌پذیری بحرانی در هسته لینوکس شامل نقص‌های حافظه و TLS را به فهرست KEV اضافه کرد. این…
اکسپلویتها
فرار از Sandbox در OpenAI Codex: اجرای دستورات Host از طریق آسیب‌پذیری‌های Heapjack و Overpatch
پژوهشگران دو آسیب‌پذیری بحرانی در OpenAI Codex کشف کردند که امکان فرار از Sandbox و اجرای دستورات Host را فراهم…
اکسپلویتها
بهرهبرداری فعال از آسیب‌پذیری بحرانی RCE در Orkes Conductor
آسیب‌پذیری بحرانی RCE در Orkes Conductor با امتیاز ۹.۸ اجازه اجرای دستورات سیستم بدون احراز هویت را می‌دهد. این نقص…
روز صفر (0Day)
هشدار سیسکو در مورد دومین آسیب‌پذیری Zero-Day فعال در دو روز اخیر
سیسکو از یک آسیب‌پذیری بحرانی Zero-Day در محصول ISE خبر داد که اجازه دسترسی کامل Root و دور زدن احراز…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در محصولات امنیتی Check Point، Kaspersky و Tanium
شرکت‌های Check Point، Tanium و Kaspersky آسیب‌پذیری‌های متعددی از جمله RCE و SQL Injection را در محصولات خود رفع کردند.…
اکسپلویتها
نفوذ به سازمان اسپانیایی توسط Agentic AI؛ عصر جدید اتوماسیون حملات
یک سازمان اسپانیایی هدف حمله یک AI Agent قرار گرفت که با شناسایی اعتبارنامه‌های لو رفته و اکسپلویت کردن آسیب‌پذیری‌های…
اکسپلویتها
هشدار امنیتی SolarWinds: آسیب‌پذیری RCE در محصول Access Rights Manager
کشف یک آسیب‌پذیری RCE بدون نیاز به احراز هویت در SolarWinds Access Rights Manager (CVE-2026-28326) که اجرای کدهای مخرب را…