امنیت وب و نرمافزار
انتشار پَچ‌های امنیتی اضطراری F5 برای رفع آسیب‌پذیری‌های بحرانی NGINX
شرکت F5 پَچ‌های امنیتی اضطراری را برای رفع سه آسیب‌پذیری بحرانی در وب‌سرور NGINX منتشر کرد. این حفره‌ها امکان اجرای…
Nginx
اکسپلویتها
رفع چندین آسیب‌پذیری بحرانی RCE در NGINX: خطر اجرای کد از راه دور
شرکت F5 سه آسیب‌پذیری بحرانی با امتیاز ۹.۲ را در NGINX برطرف کرد که امکان اجرای کد از راه دور…
اکسپلویتها
نقص امنیتی در Nginx Proxy Manager؛ امکان دور زدن احراز هویت و دسترسی مدیریتی (CVE-2026-102334)
آسیب‌پذیری CVE-2026-102334 در Nginx Proxy Manager به دلیل نبود Rate-limiting، امکان Brute-force رمز عبور و کدهای TOTP را فراهم می‌کند.…
امنیت وب و نرمافزار
آسیب‌پذیری امنیتی در Nginx Proxy Manager: امکان تزریق دستورات دلخواه توسط کاربران غیرمدیر (CVE-2026-102335)
یک آسیب‌پذیری با شدت بالا در Nginx Proxy Manager شناسایی شده که به کاربران غیرمدیر اجازه تزریق دستورات پیکربندی Nginx…
امنیت وب و نرمافزار
بحرانیت ۷/۱۰ حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسمومسازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…
امنیت وب و نرمافزار
بحرانیت ۷/۱۰ تحلیل تکنیک Cache Key Injection: دسترسی به دادههای محدود و مسمومسازی وبسایتها
تکنیک Cache Key Injection از طریق نبود جداکننده در کلیدهای کش Nginx، امکان دور زدن کنترل‌های دسترسی و ایجاد حملات…