اکسپلویت‌ها
CVE-2026-93637: دور زدن محدودیت نرخ احراز هویت در Zimbra Collaboration Suite
شناسایی آسیب‌پذیری CVE-2026-93637 در Zimbra که امکان دور زدن محدودیت‌های نرخ احراز هویت را فراهم می‌کند. این نقص به مهاجمان…
Brute-force
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-108580 در AniWorld Downloader: امکان حمله Brute-Force و تصاحب حساب‌ها
نسخه‌های پیش از 5.3.0 نرم‌افزار AniWorld Downloader به دلیل نبود محدودیت در تلاش‌های احرازهویت و امکان شناسایی نام‌کاربری، در معرض…
گزارش‌ها و تحلیل‌ها
تحلیل آماری تهدیدات وردپرس در Q2 2026: افزایش حملات Brute Force و آسیب‌پذیری‌های بحرانی
گزارش Q2 2026 وردپرس نشان‌دهنده افزایش چشمگیر حملات Brute Force و آسیب‌پذیری‌های سطح بالا است، در حالی که تعداد کل…
اکسپلویت‌ها
نقص امنیتی در Nginx Proxy Manager؛ امکان دور زدن احراز هویت و دسترسی مدیریتی (CVE-2026-102334)
آسیب‌پذیری CVE-2026-102334 در Nginx Proxy Manager به دلیل نبود Rate-limiting، امکان Brute-force رمز عبور و کدهای TOTP را فراهم می‌کند.…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در سیستم پشتیبانی Zammad: امکان Brute-force رمز عبور
آسیب‌پذیری CVE-2026-84461 در سیستم Zammad امکان دور زدن محدودیت‌های ورود و اجرای حملات Brute-force را فراهم می‌کرد. این نقص امنیتی…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری در PostgreSQL Anonymizer جهت جلوگیری از حملات Brute-force
آسیب‌پذیری CVE-2026-97469 در PostgreSQL Anonymizer امکان استخراج Salt از طریق حملات Brute-force آفلاین را فراهم می‌کرد. این نقص در نسخه…
اکسپلویت‌ها
دور زدن مکانیزم Lockout در 9Router از طریق جعل هدر X-9r-Real-Ip
کشف آسیب‌پذیری در 9Router که اجازه می‌دهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Joplin Server: امکان دسترسی کامل به حساب‌های کاربری از طریق Brute-force
آسیب‌پذیری بحرانی در Joplin Server امکان Brute-force کدهای SSO را فراهم کرده که منجر به دسترسی کامل به داده‌های کاربران…