اکسپلویت‌ها
کشف قابلیت RCE در آسیب‌پذیری SharePoint؛ فراتر از تخمین اولیه مایکروسافت
آسیب‌پذیری CVE-2026-65660 در SharePoint که ابتدا به عنوان یک نقص کم‌خطر معرفی شده بود، اکنون به عنوان یک RCE با…
deserialization
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی PHP Object Injection در افزونه Give Tributes وردپرس
آسیب‌پذیری PHP Object Injection در افزونه Give Tributes وردپرس شناسایی شده که امکان تزریق اشیاء را برای مهاجمان فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Deserialization در کتابخانه stable-baselines3
آسیب‌پذیری Deserialization در کتابخانه stable-baselines3 امکان اجرای کد از راه دور را فراهم می‌کند. این نقص امنیتی به دلیل بازگرداندن…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه Gensim ناشی از دست‌کاری فرآیند Deserialization
کتابخانه Gensim در نسخه‌های تا 4.4.0 دچار آسیب‌پذیری RCE است که از طریق بارگذاری مدل‌های مخرب (Pickle Deserialization) رخ می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه DGL ناشی از ناپایداری در فرآیند Deserialization
کشف یک آسیب‌پذیری در کتابخانه DGL که از طریق دست‌کاری فایل‌های ورودی و سوءاستفاده از Pickle در PyTorch، امکان اجرای…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در Cisco ISE: خطر اجرای کد از راه دور از طریق Deserialization
آسیب‌پذیری RCE در Cisco ISE شناسایی شده که از طریق نقص در Deserialization داده‌ها، امکان اجرای کد توسط کاربران احراز…