اکسپلویت‌ها
کشف آسیب‌پذیری Arbitrary File Upload در سامانه College-Notes-Gallery
آسیب‌پذیری آپلود فایل غیرمحدود در College-Notes-Gallery امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. با وجود انتشار اکسپلویت…
PHP
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت کالج Mstfakts
کشف آسیب‌پذیری Session Fixation در سیستم Mstfakts که اجازه می‌دهد مهاجم با بهره‌برداری از عدم بازسازی Session ID هنگام ورود،…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی در وردپرس با قابلیت اجرای کد از راه دور (RCE)
وردپرس یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 را رفع کرد که امکان اجرای کد از راه دور (RCE) را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Deserialization در پلتفرم MISP
آسیب‌پذیری CVE-2026-95806 در MISP از طریق سوءاستفاده از phar stream wrapper در PHP، امکان اجرای کد دلخواه و حملات Deserialization…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در MISP: امکان اجرای حملات SSRF از طریق پردازش XML
یک خطای منطقی در پردازش XML در پلتفرم MISP منجر به امکان اجرای حملات SSRF از طریق Endpointهای بدون احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم MISP
یک آسیب‌پذیری Stored XSS در پلتفرم MISP شناسایی شده است که به دلیل عدم پالایش ورودی‌ها در بخش تنظیمات سازمان،…
اکسپلویت‌ها
کشف آسیب‌پذیری Click2Shell در وردپرس: امکان اجرای کد PHP از راه دور
آسیب‌پذیری Click2Shell در هسته وردپرس اجازه می‌دهد مهاجمان از طریق فریب مدیر سایت، قالب‌های مخرب را نصب کرده و کدهای…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد از راه دور (RCE)
آسیب‌پذیری Click2Shell در وردپرس با سوءاستفاده از نقص در پردازش URLها، امکان نصب اجباری قالب‌ها را فراهم می‌کند که در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار مدیریت پروژه Leantime
آسیب‌پذیری Stored XSS در Leantime به کاربران سطح پایین اجازه می‌دهد کدهای مخرب را در بوردهای Kanban تزریق کنند. این…
اکسپلویت‌ها
تحلیل زنجیره حمله Click2Shell: دستیابی به RCE از طریق نصب خودکار قالب‌های وردپرس
حمله Click2Shell با بهره‌برداری از تزریق jQuery در وردپرس، نصب خودکار قالب‌ها را برای دستیابی به RCE به کار می‌گیرد.…