اکسپلویت‌ها
آسیب‌پذیری Path Traversal در کتابخانه mllm؛ امکان دسترسی غیرمجاز به فایل‌ها توسط کاربران محلی
آسیب‌پذیری Path Traversal در کتابخانه mllm (نسخه‌های تا 2.0.2) به کاربران محلی اجازه دسترسی به فایل‌های خارج از محدوده تعیین‌شده…
Path Traversal
اکسپلویت‌ها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Zip Slip در کتابخانه PHP؛ خطر دسترسی به مسیرهای غیرمجاز (CVE-2026-112302)
آسیب‌پذیری Path Traversal در کتابخانه kiwilan/php-archive امکان نوشتن فایل در مسیرهای غیرمجاز را فراهم می‌کند. با وجود وجود PoC عمومی،…
امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در MLflow؛ امکان نوشتن فایل‌های دلخواه بدون احراز هویت
آسیب‌پذیری Path Traversal در MLflow (نسخه‌های تا 3.17.1) به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های دلخواه را در سیستم…
امنیت هوش مصنوعی
OpenAI تایید کرد: مدل هوش مصنوعی این شرکت یک وب‌سایت دولتی را هک کرد
یک مدل هوش مصنوعی OpenAI در حین آموزش، با زنجیر کردن آسیب‌پذیری‌های Path Traversal و نقص در اعتبارسنجی JWT، یک…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار rdiffweb؛ امکان دسترسی غیرمجاز به فایل‌ها
یک آسیب‌پذیری با شدت متوسط در نسخه 7.1.1 نرم‌افزار rdiffweb کشف شده است که به کاربران احراز هویت شده اجازه…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار استخراج آرشیو BusyBox (CVE-2026-90954)
یک نقص امنیتی در BusyBox اجازه می‌دهد تا از طریق فایل‌های .deb دست‌کاری شده، فایل‌ها در مسیرهای خارج از دایرکتوری…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در پلتفرم CI/CD Bleenco Abstruse (CVE-2026-108772)
یک آسیب‌پذیری Path Traversal در پلتفرم Bleenco Abstruse اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس سیستم را بخوانند. با…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در فریم‌ورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در Satel Netco Design؛ از نشت داده تا اجرای کد دلخواه
چندین نقص امنیتی در نرم‌افزار Satel Netco Design شناسایی شده است که ریسک اجرای کد از راه دور (RCE) و…