روز صفر (0Day)
کشف آسیب‌پذیری زیرو دِی در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از وجود یک آسیب‌پذیری زیرو دِی در FortiMail خبر داد که بدون نیاز به ورود به سیستم، به…
روز صفر (0Day)
آسیب‌پذیری‌های روز صفر و اکسپلویت‌های آن‌ها.
روز صفر (0Day)
هشدار فورجینت در مورد بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در FortiMail
یک آسیب‌پذیری بحرانی زیرو دِی در FortiMail با امتیاز CVSS 9.8 شناسایی شده که اجازه می‌دهد مهاجمان بدون نیاز به…
روز صفر (0Day)
امکان تصاحب کامل سرورهای HashiCorp Vault و OpenBao از طریق یک زنجیره RCE بحرانی
شناسایی زنجیره‌ای از ۴ آسیب‌پذیری منجر به RCE در HashiCorp Vault و OpenBao که امکان تصاحب کامل سرور را فراهم…
روز صفر (0Day)
تحلیل اکسپلویت فعال آسیب‌پذیری‌های زیرو دِی در تجهیزات Citrix NetScaler
بهره‌برداری فعال از دو آسیب‌پذیری زیرو دِی در Citrix NetScaler منجر به دسترسی سطح Root و استقرار وب‌شلهای WHIPSHOT و…
روز صفر (0Day)
اپل یک آسیب‌پذیری زیرو دِی در CoreGraphics را که در حملات هدفمند مورد استفاده قرار گرفته بود، برطرف کرد
اپل یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-20700) در چارچوب CoreGraphics را که در تمامی سیستم‌عامل‌های این شرکت مشترک است، برطرف…
روز صفر (0Day)
بهره‌برداری فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler پیش از انتشار وصلههای امنیتی
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.5 در Citrix NetScaler شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE)…
روز صفر (0Day)
هشدار Kiteworks درباره آسیب‌پذیری در Advanced Forms و توصیه به خاموش کردن سرورها
شرکت Kiteworks در پی دریافت هشدار از مقامات امنیتی، به مشتریان خود توصیه کرد سرورهای محصول Advanced Forms را برای…
روز صفر (0Day)
گزارش از سوءاستفاده فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler
گزارش‌هایی از سوءاستفاده فعال از دو آسیب‌پذیری Zero-Day از نوع RCE در تجهیزات Citrix NetScaler منتشر شده است که هنوز…
روز صفر (0Day)
کشف آسیب‌پذیری بحرانی زیرو دِی در دستیار هوش مصنوعی Muse متعلق به متا
کشف یک آسیب‌پذیری زیرو دِی در دستیار Muse متا، امکان کنترل کامل حساب کاربران و دور زدن محدودیت‌های امنیتی macOS…
روز صفر (0Day)
اریستا آسیب‌پذیری زیرو دِی در VeloCloud Orchestrator را که در حملات فعال است، اصلاح کرد
یک آسیب‌پذیری بحرانی زیرو دِی در VeloCloud Orchestrator (CVE-2026-93952) شناسایی شده که اجازه دسترسی غیرمجاز به عملکردهای مدیریتی را می‌دهد.…