اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Command Injection در گیت‌وی‌های خانه هوشمند Ziroom ZHOME
کشف یک آسیب‌پذیری Command Injection در گیت‌وی‌های Ziroom ZHOME A0101 که به کاربران دارای دسترسی بالا اجازه می‌دهد دستورات سیستم‌عامل…
IoT
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Null Pointer Dereference در پیاده‌سازی پروتکل LwM2m (CVE-2026-18746)
آسیب‌پذیری CVE-2026-18746 به دلیل عدم بررسی مقدار بازگشتی در مدیریت حافظه پروتکل LwM2m رخ می‌دهد. این نقص منجر به Null…
اینترنت اشیاء (IoT)
آسیب‌پذیری تزریق دستور (Command Injection) در هاب‌های خانه هوشمند Ziroom ZHOME A0101
یک آسیب‌پذیری بحرانی از نوع Command Injection در دستگاه‌های Ziroom ZHOME A0101 شناسایی شده است که امکان اجرای کد از…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی در پایگاه داده TDengine: توقف سرورهای OT تنها با یک بسته شبکه
یک آسیب‌پذیری «زیرو دِی» در پایگاه داده TDengine به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، سرورهای هدف را…
اینترنت اشیاء (IoT)
تحلیل مکانیسم‌های جمع‌آوری داده در تلویزیون‌های هوشمند LG و روش‌های مقابله
تحلیل جامع از نحوه جمع‌آوری داده‌های حساس (صوتی، تصویری و مکانی) توسط تلویزیون‌های LG و راهکارهای فنی برای غیرفعال‌سازی ردیابی‌ها…
اینترنت اشیاء (IoT)
افشای اطلاعات حساس در لاگ‌های تشخیص خطای دوربین‌های Botslab G980H
آسیب‌پذیری CVE-2026-82716 در دوربین‌های Botslab G980H باعث ذخیره اطلاعات حساس مانند رمز WiFi در لاگ‌های تشخیصی می‌شود. مهاجمان با دسترسی…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری امنیتی در دوربین‌های داش‌بورد Botslab G980H
آسیب‌پذیری CVE-2026-84403 در دوربین‌های Botslab G980H اجازه می‌دهد مهاجمان در محدوده بلوتوث، بدون احراز هویت به اطلاعات حساس و پسوردهای…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در اپلیکیشن iSteamX: دسترسی غیرمجاز به داده‌ها و کنترل دستگاه‌ها
آسیب‌پذیری بحرانی در سیاست‌های AWS اپلیکیشن iSteamX اجازه می‌دهد کاربران احراز هویت شده به داده‌های سایر کاربران دسترسی یافته و…
امنیت زیرساخت و حوزه‌ها
ریسک‌های پنهان تجهیزات فراموش‌شده در شبکه: چالش دیده‌پذیری دارایی‌های IoT و OT
این گزارش به بررسی خطرات امنیتی ناشی از تجهیزات فراموش‌شده IoT و OT در شبکه‌های سازمانی می‌پردازد و بر اهمیت…
اینترنت اشیاء (IoT)
کشف چندین آسیب‌پذیری بحرانی در محصولات Eufy Omni C20 و X10 Pro
چندین آسیب‌پذیری بحرانی شامل تزریق دستورات و نقص در اعتبارسنجی گواهینامه در جاروبرقی‌های هوشمند Eufy کشف شده است. کاربران باید…