امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در ابزار react-native-debugger
آسیب‌پذیری CVE-2026-97366 در react-native-debugger امکان اجرای دستورات سیستم‌عامل را به صورت از راه دور فراهم می‌کند. با توجه به انتشار…
Command Injection
اینترنت اشیاء (IoT)
کشف چندین آسیب‌پذیری بحرانی در محصولات Eufy Omni C20 و X10 Pro
چندین آسیب‌پذیری بحرانی شامل تزریق دستورات و نقص در اعتبارسنجی گواهینامه در جاروبرقی‌های هوشمند Eufy کشف شده است. کاربران باید…
تهدیدها و حوادث
تکامل حملات BEC: بازنویسی واقعیت سازمانی در زیرساخت‌های Zimbra
تحلیل جدید Rapid7 نشان می‌دهد که آسیب‌پذیری‌های Zimbra به مهاجمان اجازه می‌دهد با دستکاری تقویم‌ها و اسناد، واقعیت سازمانی را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در فریم‌ورک Frictionless-py
آسیب‌پذیری تزریق دستور در frictionless-py امکان اجرای RCE را از طریق فایل‌های datapackage.json فراهم می‌کند. کاربران باید سریعاً نسخه‌های نصب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در نرم‌افزار CGServiSign
آسیب‌پذیری CVE-2026-15027 در نرم‌افزار CGServiSign امکان اجرای دستورات سیستم‌عامل را برای مهاجمان فراهم می‌کند. این حمله از طریق ترغیب کاربر…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری تزریق دستور در دستگاه‌های NVR شرکت OpenEye
کشف آسیب‌پذیری تزریق دستور (Command Injection) در NVRهای OpenEye که امکان اجرای دستورات سیستمی را برای کاربران مدیر فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Command Injection در Softaculous Virtualizor؛ دسترسی Root کامل به میزبان و VPSها
یک آسیب‌پذیری Command Injection بحرانی در Softaculous Virtualizor شناسایی شده که اجازه دسترسی Root کامل به سرور میزبان و تمامی…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در تجهیزات D-Link DAP-1360؛ امکان اجرای دستورات Root
کشف آسیب‌پذیری بحرانی RCE در D-Link DAP-1360 که اجازه اجرای دستورات Root را بدون احراز هویت می‌دهد. توصیه می‌شود دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در OctoPrint؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری CVE-2026-94490 در OctoPrint امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. با توجه به انتشار عمومی اکسپلویت…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ماژول Email::Sender مربوط به زبان Perl برای سیستم‌های ویندوزی
آسیب‌پذیری CVE-2026-93012 در ماژول Email::Sender زبان Perl، امکان اجرای دستورات از راه دور (RCE) را در سیستم‌های ویندوزی فراهم می‌کند.…