اکسپلویت‌ها
آسیب‌پذیری SQL Injection در کتابخانه pig-mesh (CVE-2026-115997)
آسیب‌پذیری SQL Injection در نسخه‌های تا 4.1.0 از pig-mesh امکان حملات از راه دور را فراهم می‌کند. با توجه به…
Exploit
هشدارها و CERT
هشدار امنیتی Ivanti: شناسایی آسیب‌پذیری در Connect Secure و گزارش اکسپلویت‌های فعال
ایوانتی وجود یک آسیب‌پذیری در Connect Secure را تایید کرد که در حال حاضر مورد اکسپلویت فعال قرار گرفته است.…
گزارش‌ها و تحلیل‌ها
مرور هفته: اکسپلویت‌های Atlassian و موج گسترده آسیب‌پذیری‌های بحرانی
این گزارش به بررسی بهره‌برداری سریع از آسیب‌پذیری بحرانی Atlassian و فهرستی گسترده از CVEهای جدید در محصولات Dell، Cisco…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم JEEWMS محصول erzhongxmu (CVE-2026-108777)
یک آسیب‌پذیری SQL Injection در سیستم JEEWMS شناسایی شده است که اجازه می‌دهد مهاجمان از راه دور به پایگاه داده…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم JEEWMS شرکت erzhongxmu (CVE-2026-108778)
یک آسیب‌پذیری SQL Injection در سیستم JEEWMS شناسایی شده که امکان حمله از راه دور را فراهم می‌کند. با توجه…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت پسماند kishor-23
آسیب‌پذیری‌های SQL Injection در چندین محصول kishor-23، از جمله سیستم‌های مدیریت پسماند و پسماندهای غذایی، شناسایی شده‌اند. این نقص‌ها امکان…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت SourceCodester
آسیب‌پذیری‌های SQL Injection در سیستم‌های مدیریت SourceCodester شناسایی شده‌اند که امکان دسترسی غیرمجاز به دیتابیس را فراهم می‌کنند. این نقص‌ها…
امنیت هوش مصنوعی
هشدار Anthropic در مورد مدل‌های Open-Weight چینی و توانمندی آن‌ها در تولید اکسپلویت
شرکت Anthropic هشدار داد که مدل Open-Weight چینی GLM-5.3 به دلیل ضعف در سیستم‌های حفاظتی، می‌تواند به مهاجمان در ساخت…
فین‌تک و بلاکچین
پروتکل NEAR Intents پس از سرقت ۳.۸ میلیون دلاری، مهاجم را شناسایی کرد
پروتکل NEAR Intents پس از سرقت ۳.۸ میلیون دلار از طریق یک باگ در قراردادهای هوشمند، مهاجم را شناسایی کرده…
فین‌تک و بلاکچین
بهره‌برداری از آسیب‌پذیری Gateway Address در شبکه Zano و بازگشت تاریخچه بلاکچین
یک مهاجم با سوءاستفاده از آسیب‌پذیری Gateway Address در شبکه Zano، مقادیر هنگفتی توکن ZANO و fUSD تولید کرد که…