اکسپلویت‌ها
شناسایی آسیب‌پذیری تزریق دستورات در کتابخانه shell-quote (CVE-2026-102422)
آسیب‌پذیری CVE-2026-102422 در کتابخانه shell-quote به دلیل مدیریت نادرست توکن‌های کامنت و کاراکترهای پایان خط، امکان تزریق دستورات (Command Injection)…
آخرین اخبار
اکسپلویت‌ها
آسیب‌پذیری Path Traversal در Flatpak؛ خطر جایگزینی فایل‌های حساس سیستم با دسترسی Root
یک آسیب‌پذیری Path Traversal در Flatpak امکان دسترسی اپلیکیشن‌های مخرب به فایل‌های حساس سیستم میزبان را فراهم می‌کند. در نصب‌های…
اکسپلویت‌ها
نقص امنیتی در Flatpak: امکان توقف فرآیندهای خارج از Sandbox و ایجاد DoS
آسیب‌پذیری CVE-2026-97029 در Flatpak اجازه می‌دهد برنامه‌های Sandbox شده با ارسال سیگنال به فرآیندهای هم‌گروه در خارج از محیط ایزوله،…
اکسپلویت‌ها
آسیب‌پذیری احراز هویت در نرم‌افزار Rebuild: امکان دور زدن صفحه ورود (CVE-2026-102248)
یک آسیب‌پذیری در نرم‌افزار Rebuild شناسایی شده است که امکان دور زدن احراز هویت در صفحه ورود را فراهم می‌کند.…
اکسپلویت‌ها
نقص امنیتی در نرم‌افزار REBUILD: امکان دسترسی غیرمجاز به فایل‌ها (CVE-2026-102249)
یک آسیب‌پذیری از نوع Missing Authorization در نسخه‌های تا 4.4.11 نرم‌افزار REBUILD کشف شده است که به مهاجمان اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت یادگیری Rocket LMS
یک آسیب‌پذیری Stored XSS در Rocket LMS (تا نسخه 2.2) به کاربران سطح پایین اجازه می‌دهد اسکریپت‌های مخرب را در…
نشت داده‌ها
نشت گسترده داده‌ها در پنتاگون: دسترسی غیرمجاز به اطلاعات حساس ۳ میلیون نفر
نشت داده‌های مرکز DMDC در پنتاگون منجر به افشای اطلاعات حساس بیش از ۳ میلیون نفر شد. این حادثه که…
بدافزار و تروجان
افزونه‌های جعلی VPN در کروم: سرقت ترافیک مرورگر از طریق سرورهای پروکسی مخفی
۳۱ افزونه جعلی VPN در کروم با بیش از ۳۵۰ هزار نصب، از طریق اسکریپت‌های PAC ترافیک کاربران را به…
گزارش‌ها و تحلیل‌ها
مدیریت ریسک تمرکز تامین‌کنندگان: برنامه عملی چهار هفته‌ای برای کاهش وابستگی‌های پنهان
این گزارش به بررسی ریسک تمرکز تامین‌کنندگان (Vendor Concentration Risk) و وابستگی‌های پنهان سازمان‌ها به زیرساخت‌های مشترک می‌پردازد. همچنین یک…
امنیت وب و نرم‌افزار
تغییر سیاست گوگل: پایان زودهنگام پشتیبانی از ChromeOS
گوگل پشتیبانی از ChromeOS را برای بسیاری از دستگاه‌ها به سال ۲۰۳۴ محدود کرده تا کاربران را به سمت Googlebook…
اکسپلویت‌ها
شناسایی آسیب‌پذیری Command Injection در RaspAP؛ امکان اجرای دستورات سیستم از راه دور
آسیب‌پذیری Command Injection در RaspAP اجازه می‌دهد مهاجمان از راه دور دستورات سیستم را اجرا کنند. اکسپلویت این نقص منتشر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه HT Contact Form وردپرس (CVE-2026-96326)
یک آسیب‌پذیری Stored XSS با شدت بالا در افزونه HT Contact Form وردپرس کشف شده است که به مهاجمان ناشناس…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در RaspAP: امکان ارتقای سطح دسترسی به Root برای کاربران با دسترسی محدود (CVE-2026-101860)
آسیب‌پذیری CVE-2026-101860 در RaspAP به کاربران احراز هویت شده اجازه می‌دهد از طریق مدیریت نادرست امتیازات، دسترسی Root به دست…
اکسپلویت‌ها
افشای کلید رمزنگاری سخت‌افزاری (Hard-coded Key) در تجهیزات Netcore NAP930
یک آسیب‌پذیری در تجهیزات Netcore NAP930 به دلیل استفاده از کلید AES سخت‌افزاری، امکان رمزگشایی فایل‌های پشتیبان را فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری Command Injection در MODSetter SurfSense: امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری تزریق دستور در MODSetter SurfSense به کاربران احراز هویت شده اجازه می‌دهد دستورات سیستم‌عامل را از راه دور…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرم‌افزار MODSetter SurfSense (CVE-2026-102244)
یک آسیب‌پذیری SSRF در MODSetter SurfSense شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد درخواست‌های غیرمجاز از سرور…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در نرم‌افزار GestSup: امکان اجرای کد در مرورگر تکنسین‌ها (CVE-2026-102372)
یک آسیب‌پذیری از نوع Stored XSS در نسخه‌های قدیمی GestSup شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق…
اکسپلویت‌ها
آسیب‌پذیری در نرم‌افزار GestSup: امکان دسترسی غیرمجاز به نظرات خصوصی تیکت‌ها (CVE-2026-102373)
آسیب‌پذیری CVE-2026-102373 در نرم‌افزار GestSup به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به نظرات خصوصی تیکت‌های دیگران…