اکسپلویت‌ها
آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield (CVE-2026-116098)
شناسایی یک آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield که امکان بهره‌برداری از راه دور را فراهم می‌کند. کاربران باید برای…
deserialization
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی PHP Object Injection در DokuWiki؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری جدیدی در سیستم مدیریت پیش‌نویس DokuWiki شناسایی شده است که به کاربران احراز شده اجازه می‌دهد از طریق تزریق…
اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه LangChain4j
کشف آسیب‌پذیری Deserialization در LangChain4j که در صورت فعال بودن قابلیت Persistence و دسترسی مهاجم به ذخیره‌ساز، امکان اجرای کلاس‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء PHP در افزونه wpForo برای وردپرس
آسیب‌پذیری تزریق شیء PHP در افزونه wpForo وردپرس به کاربران با دسترسی پایین اجازه می‌دهد در صورت وجود زنجیره‌های POP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در LightLLM؛ امکان اجرای کد از راه دور در کانال RPyC
آسیب‌پذیری بحرانی RCE در LightLLM از طریق کانال RPyC شناسایی شده که امکان اجرای کد بدون احراز هویت را فراهم…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی SolarWinds امکان اجرای کد از راه دور (RCE) را فراهم می‌کند
دو آسیب‌پذیری بحرانی با قابلیت RCE در محصول Observability Self-Hosted شرکت SolarWinds کشف شده است که امتیاز CVSS آن‌ها تا…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Deserialization در کتابخانه Dask و احتمال اجرای کد از راه دور
کشف یک نقص امنیتی در کتابخانه Dask که از طریق Deserialization غیرایمن در توابع بارگذاری آرایه، امکان اجرای کد (RCE)…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه Microsoft Recommenders با قابلیت اجرای کد از راه دور
کشف آسیب‌پذیری در کتابخانه Microsoft Recommenders امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری داده‌های سریال‌سازی شده را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Deserialization در پلتفرم MISP
آسیب‌پذیری CVE-2026-95806 در MISP از طریق سوءاستفاده از phar stream wrapper در PHP، امکان اجرای کد دلخواه و حملات Deserialization…