روز صفر (0Day)
کشف و بهره‌برداری از آسیب‌پذیری Zero-Day در سرورهای مدیریت Check Point
شرکت Check Point از بهره‌برداری فعال از یک آسیب‌پذیری Zero-Day از نوع Path Traversal در سرورهای مدیریت خود خبر داد…
Path Traversal
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Path Traversal در محصولات Siemens SIMOVE و SIPLANT
آسیب‌پذیری Path Traversal در محصولات SIMOVE و SIPLANT زیمنس اجازه می‌دهد مهاجمان بدون احراز هویت به فایل‌های حساس سیستم دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار changedetection.io
آسیب‌پذیری Path Traversal در نسخه‌های 0.60.7 و قدیمی‌تر changedetection.io شناسایی شده که به کاربران احراز هویت شده با دسترسی پایین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Dancer2: امکان دور زدن مکانیزم‌های حفاظتی AutoPage
آسیب‌پذیری CVE-2026-93709 در فریم‌ورک Dancer2 امکان دور زدن محدودیت‌های دسترسی در هندلر AutoPage را فراهم می‌کند. این نقص از طریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Dancer2 برای زبان Perl
یک آسیب‌پذیری Path Traversal در Dancer2 شناسایی شده که اجازه دسترسی به فایل‌های خارج از دایرکتوری عمومی را می‌دهد. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار OctoPrint
آسیب‌پذیری Path Traversal در API دانلود فایل‌های OctoPrint شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Path Traversal در KubeEdge برای گره‌های ویندوزی
آسیب‌پذیری CVE-2026-62369 در KubeEdge امکان بازنویسی فایل‌های سیستمی در گره‌های ویندوزی را از طریق آرشیوهای دستکاری شده فراهم می‌کند. این…
اکسپلویت‌ها
رفع آسیب‌پذیری Path Traversal در ابزار مدیریت نسخه‌های Node.js (nvm)
یک آسیب‌پذیری Path Traversal در ابزار nvm شناسایی شد که امکان خواندن فایل‌های حساس سیستم از طریق دستکاری Aliasها را…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار ACE-MCP و امکان دسترسی به فایل‌های حساس میزبان
کشف یک آسیب‌پذیری Path Traversal در ACE-MCP که به کاربران دارای دسترسی محدود اجازه می‌دهد با دور زدن مکانیزم‌های حفاظتی،…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار mcp-file-analyzer
کشف یک آسیب‌پذیری Path Traversal در ابزار mcp-file-analyzer که امکان خواندن فایل‌های دلخواه سیستم را برای کاربران با دسترسی محدود…