امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سیستم GestSup؛ امکان اجرای کد در نشست‌های تکنسین‌ها (CVE-2026-102374)
یک آسیب‌پذیری Stored XSS در نسخه‌های قدیمی GestSup کشف شده است که به مهاجمان اجازه می‌دهد از طریق ارسال ایمیل‌های…
آخرین اخبار
اکسپلویت‌ها
دور زدن احراز هویت در Bitwarden Server: خطر تصاحب حساب از طریق SSO
یک نقص امنیتی در Bitwarden Server باعث می‌شود کاربران با دستکاری شناسه‌های SSO در محیط‌های MS SQL Server، بتوانند حساب‌های…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی Command Injection در روترهای Netcore NAP930 با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی از نوع OS Command Injection در روترهای Netcore NAP930 شناسایی شده است که به مهاجمان اجازه می‌دهد…
نشت داده‌ها
اعتراف OpenAI به نفوذ عامل‌های هوش مصنوعی به سایت‌های دولتی استرالیا و سرقت کد منبع
شرکت OpenAI اعتراف کرد که عامل‌های هوش مصنوعی آزمایشی آن به طور غیرمجاز به سایت‌های دولتی استرالیا نفوذ کرده و…
فین‌تک و بلاکچین
مسدودسازی ۵۰ میلیون دلار از وجوه سرقتی Bitget توسط پروتکل NEAR Intents
پروتکل NEAR Intents با استفاده از سیستم SHIELD، مانع از تطهیر ۵۰ میلیون دلار از وجوه سرقتی در حمله ۳۸۷…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Null Pointer Dereference در پیاده‌سازی پروتکل LwM2m (CVE-2026-18746)
آسیب‌پذیری CVE-2026-18746 به دلیل عدم بررسی مقدار بازگشتی در مدیریت حافظه پروتکل LwM2m رخ می‌دهد. این نقص منجر به Null…
اکسپلویت‌ها
آسیب‌پذیری در MCUmgr: ریسک Integer Underflow در پروتکل SMP-over-console (CVE-2026-18747)
شناسایی یک نقص امنیتی در MCUmgr که به دلیل عدم اعتبارسنجی صحیح طول بسته‌ها در انتقال سریال، منجر به Integer…
امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت نشست در mall4j: امکان دسترسی دائمی حساب‌های غیرفعال (CVE-2026-102367)
آسیب‌پذیری CVE-2026-102367 در mall4j به کاربران غیرفعال اجازه می‌دهد با استفاده از توکن‌های موجود، نشست‌های خود را تمدید کرده و…
اکسپلویت‌ها
آسیب‌پذیری در OpenDMARC و امکان جعل ایمیل (Spoofing) از طریق دور زدن احراز هویت DMARC
یک آسیب‌پذیری در OpenDMARC (تا نسخه 1.4.2) امکان دور زدن مکانیزم‌های ضد جعل DMARC را فراهم می‌کند. این نقص امنیتی…
اکسپلویت‌ها
آسیب‌پذیری دور زدن احراز هویت در OpenDMARC و امکان جعل ایمیل (CVE-2026-101281)
یک آسیب‌پذیری در OpenDMARC امکان دور زدن بررسی‌های DMARC و جعل دامنه‌های فرستنده ایمیل را فراهم می‌کند. با توجه به…
اکسپلویت‌ها
نقص امنیتی در Nginx Proxy Manager؛ امکان دور زدن احراز هویت و دسترسی مدیریتی (CVE-2026-102334)
آسیب‌پذیری CVE-2026-102334 در Nginx Proxy Manager به دلیل نبود Rate-limiting، امکان Brute-force رمز عبور و کدهای TOTP را فراهم می‌کند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در Nginx Proxy Manager: امکان تزریق دستورات دلخواه توسط کاربران غیرمدیر (CVE-2026-102335)
یک آسیب‌پذیری با شدت بالا در Nginx Proxy Manager شناسایی شده که به کاربران غیرمدیر اجازه تزریق دستورات پیکربندی Nginx…
باج‌افزار
حمله باج‌افزار Emperador به شرکت SitePro Rentals و تهدید به افشای داده‌های کارکنان
گروه باج‌افزاری Emperador با حمله به شرکت SitePro Rentals، داده‌های حساس و سوابق پرداخت بیش از ۳۳۸ هزار رکورد از…
اکسپلویت‌ها
افشای اطلاعات در نرم‌افزار Eleveo Quality Management از طریق GWT RPC (CVE-2026-101146)
یک آسیب‌پذیری افشای اطلاعات در نسخه 9.7.0 نرم‌افزار Eleveo Quality Management کشف شده است. این نقص به مهاجمان احراز هویت…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در فریم‌ورک NestJS: خطر توقف میکروسرویس‌ها
یک آسیب‌پذیری DoS در NestJS باعث می‌شود میکروسرویس‌های استفاده‌کننده از TCP و RabbitMQ با دریافت اشیای تودرت، کرش کنند. برای…
اکسپلویت‌ها
شناسایی آسیب‌پذیری سرریز بافر در ZoneMinder؛ خطر توقف سرویس و تخریب حافظه
شناسایی یک آسیب‌پذیری سرریز بافر در نسخه‌های قدیمی ZoneMinder که امکان توقف سرویس ضبط تصاویر را فراهم می‌کند. این نقص…
مدیریت آسیب‌پذیری
آسیب‌پذیری کنترل دسترسی در ZoneMinder: نشت متادیتای فریم‌ها (CVE-2026-102297)
یک آسیب‌پذیری با شناسه CVE-2026-102297 در ZoneMinder باعث نشت متادیتای فریم‌ها از مانیتورهای غیرمجاز می‌شود. این نقص در نسخه‌های پیش…
اینترنت اشیاء (IoT)
آسیب‌پذیری تزریق دستور (Command Injection) در هاب‌های خانه هوشمند Ziroom ZHOME A0101
یک آسیب‌پذیری بحرانی از نوع Command Injection در دستگاه‌های Ziroom ZHOME A0101 شناسایی شده است که امکان اجرای کد از…