مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Buffer Overflow در روترهای Edimax مدل BR-6428nC
یک آسیب‌پذیری Buffer Overflow در روترهای Edimax مدل BR-6428nC شناسایی شده که با وجود امتیاز پایین اولیه، پتانسیل اجرای کد…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در Coolify؛ خطر بازنویسی اعتبارنامه‌های GitHub App
آسیب‌پذیری CVE-2026-100746 در Coolify اجازه می‌دهد مهاجمان از راه دور با داشتن UUID اپلیکیشن گیت‌هاب، اعتبارنامه‌های آن را بازنویسی کنند.…
روز صفر (0Day)
گزارش از سوءاستفاده فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler
گزارش‌هایی از سوءاستفاده فعال از دو آسیب‌پذیری Zero-Day از نوع RCE در تجهیزات Citrix NetScaler منتشر شده است که هنوز…
امنیت زیرساخت و حوزه‌ها
تحلیل امنیتی Helm Chartهای پیش‌فرض در محیط‌های AI مبتنی بر Kubernetes
تحلیل امنیتی روی Helm Chartهای محبوب AI در کوبرنتیز، وجود حفره‌های بحرانی مانند RCE بدون احراز هویت و دسترسی‌های بیش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ خطر اجرای دستورات دلخواه
آسیب‌پذیری تزریق کد در AzuraCast به مهاجمان با دسترسی خاص اجازه می‌دهد کدهای دلخواه را اجرا کرده و کلیدهای API…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ امکان اجرای دستورات سیستم (RCE)
آسیب‌پذیری CVE-2026-100857 در AzuraCast به کاربران دارای دسترسی محدود اجازه می‌دهد تا از طریق تزریق کد در متادیتای ایستگاه، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت اعتبارنامه در ابزار Heym
آسیب‌پذیری CVE-2026-100859 در ابزار Heym به کاربران دارای دسترسی مشترک اجازه می‌دهد تا با دستکاری پارامترهای API، اعتبارنامه‌های رمزگشایی شده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Redis Workflow Node در پلتفرم heym
آسیب‌پذیری CVE-2026-100860 در پلتفرم heym باعث می‌شود در صورت عدم دسترسی به اعتبارنامه‌ها، سیستم به طور پیش‌فرض سعی در اتصال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ذخیره‌سازی اطلاعات حساس به صورت متن ساده در پلتفرم heym
آسیب‌پذیری CVE-2026-100862 در پلتفرم heym منجر به نشت کلیدهای API و توکن‌های نشست به صورت متن ساده می‌شود. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم Heym و احتمال سوءاستفاده از طریق ورودی‌های LLM
کشف دو آسیب‌پذیری SSRF در نسخه‌های قدیمی Heym که امکان فراخوانی URLهای دلخواه توسط مهاجم را فراهم می‌کرد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Sandbox Escape در موتور پردازش heym؛ امکان اجرای کد Python
آسیب‌پذیری CVE-2026-100864 در کتابخانه heym به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از موتور پردازش عبارت، از Sandbox…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Coolify؛ امکان دسترسی غیرمجاز به منابع
آسیب‌پذیری Missing Authorization در Coolify به کاربران احراز هویت شده اجازه می‌دهد تا منابع غیرمجاز از جمله سرورها و دیتابیس‌ها…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Out-of-Bounds Write در روترهای D-Link مدل DIR-895L
یک آسیب‌پذیری بحرانی از نوع Out-of-bounds Write در روترهای D-Link مدل DIR-895L شناسایی شده که امکان اجرای حملات از راه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Kibana Agent Builder با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-72668 در Kibana Agent Builder امکان ارتقای سطح دسترسی را فراهم می‌کند. این نقص امنیتی می‌تواند منجر به کنترل…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Kibana و احتمال حذف غیرمجاز داده‌ها
آسیب‌پذیری CVE-2026-78582 در Kibana به کاربران دارای دسترسی محدود اجازه می‌دهد مانیتورهای Synthetics در فضاهای غیرمجاز را حذف کنند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Groups – Memberships and Access Control وردپرس
آسیب‌پذیری CVE-2026-77203 در افزونه Groups وردپرس امکان افزایش سطح دسترسی را فراهم می‌کند. این نقص به دلیل خطای منطقی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Authentication Bypass در افزونه miniOrange برای وردپرس
آسیب‌پذیری بحرانی CVE-2026-85984 در افزونه miniOrange وردپرس امکان دور زدن احراز هویت و دسترسی غیرمجاز به سطح Administrator را فراهم…