اینترنت اشیاء (IoT)
بدافزار ClingSTUN: تبدیل دستگاه‌های IoT آسیب‌پذیر به گره‌های پروکسی کنترل‌پذیر
بدافزار ClingSTUN با بهره‌برداری از آسیب‌پذیری‌های متعدد در دستگاه‌های IoT، آن‌ها را به پروکسی‌های کنترل‌پذیر تبدیل کرده و برای پنهان‌سازی…
Command Injection
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق دستور در روترهای TOTOLINK X6000R
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای TOTOLINK X6000R شناسایی شد که امکان اجرای دستورات از راه دور را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Command Injection در نرم‌افزار AhsayCBS
آسیب‌پذیری بحرانی CVE-2026-105134 در AhsayCBS امکان اجرای دستورات سیستم‌عامل (OS Command Injection) را به‌صورت از راه دور فراهم می‌کند. با…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در راهکار مدیریت دسترسی BoKS شرکت Fortra
شرکت Fortra هشت آسیب‌پذیری در محصول BoKS، از جمله سه مورد بحرانی با امتیاز CVSS تا 9.9 را رفع کرد.…
امنیت هوش مصنوعی
کشف آسیب‌پذیری‌های بحرانی در عامل‌های هوش مصنوعی AWS؛ امکان دور زدن احراز هویت و سرقت اعتبارنامه‌ها
آسیب‌پذیری‌های جدید در پلتفرم Loom و SageMaker شرکت AWS امکان دور زدن احراز هویت، اجرای کد دلخواه و سرقت توکن‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق دستورات در ابزار مدیریت Monorepo شرکت Nx
آسیب‌پذیری Command Injection در ابزار Nx شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری تنظیمات Docker، دستورات…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Command Injection در گیت‌وی‌های خانه هوشمند Ziroom ZHOME
کشف یک آسیب‌پذیری Command Injection در گیت‌وی‌های Ziroom ZHOME A0101 که به کاربران دارای دسترسی بالا اجازه می‌دهد دستورات سیستم‌عامل…
هشدارها و CERT
انتشار هشدار امنیتی WatchGuard: شناسایی آسیب‌پذیری‌های Command Injection و دسترسی غیرمجاز در APها
شرکت WatchGuard برای نقاط دسترسی خود هشدار امنیتی صادر کرد که شامل سه آسیب‌پذیری بحرانی از جمله تزریق دستور و…
اکسپلویت‌ها
آسیب‌پذیری‌های بحرانی در APIهای WatchGuard امکان اجرای دستورات را فراهم می‌کند
سه آسیب‌پذیری امنیتی در نقاط دسترسی WatchGuard شناسایی شده است که دو مورد از آن‌ها با امتیاز CVSS 9.3 اجازه…
اکسپلویت‌ها
شناسایی آسیب‌پذیری تزریق دستورات در کتابخانه shell-quote (CVE-2026-102422)
آسیب‌پذیری CVE-2026-102422 در کتابخانه shell-quote به دلیل مدیریت نادرست توکن‌های کامنت و کاراکترهای پایان خط، امکان تزریق دستورات (Command Injection)…