امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی اضطراری F5 برای رفع آسیب‌پذیری‌های بحرانی NGINX
شرکت F5 وصله‌های امنیتی اضطراری را برای رفع سه آسیب‌پذیری بحرانی در وب‌سرور NGINX منتشر کرد. این حفره‌ها امکان اجرای…
Nginx
اکسپلویت‌ها
رفع چندین آسیب‌پذیری بحرانی RCE در NGINX: خطر اجرای کد از راه دور
شرکت F5 سه آسیب‌پذیری بحرانی با امتیاز ۹.۲ را در NGINX برطرف کرد که امکان اجرای کد از راه دور…
اکسپلویت‌ها
انتشار به‌روزرسانی‌های امنیتی حیاتی برای تجهیزات F5 و Juniper Networks
شرکت‌های F5 و Juniper Networks به‌روزرسانی‌های حیاتی را برای رفع نقص‌های RCE در NGINX و Junos OS منتشر کردند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در Nginx Proxy Manager: امکان تزریق دستورات دلخواه توسط کاربران غیرمدیر (CVE-2026-102335)
یک آسیب‌پذیری با شدت بالا در Nginx Proxy Manager شناسایی شده که به کاربران غیرمدیر اجازه تزریق دستورات پیکربندی Nginx…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Mailu: امکان دور زدن احراز هویت از طریق Headerهای جعلی
یک آسیب‌پذیری بحرانی در Mailu شناسایی شده که به دلیل مدیریت نادرست هدرهای HTTP، امکان دور زدن احراز هویت پروکسی…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسموم‌سازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…
امنیت وب و نرم‌افزار
تحلیل تکنیک Cache Key Injection: دسترسی به داده‌های محدود و مسموم‌سازی وب‌سایت‌ها
تکنیک Cache Key Injection از طریق نبود جداکننده در کلیدهای کش Nginx، امکان دور زدن کنترل‌های دسترسی و ایجاد حملات…