اکسپلویت‌ها
آسیب‌پذیری بحرانی در Postiz؛ امکان جعل توکن‌ها و دسترسی غیرمجاز
آسیب‌پذیری در Postiz به دلیل استفاده از یک کلید مشترک برای امضای انواع توکن‌ها، امکان جعل توکن‌های نشست و بازنشانی…
Privilege Escalation
اکسپلویت‌ها
آسیب‌پذیری جدید در HP One Agent؛ امکان ارتقاء سطح دسترسی و اجرای کد (CVE-2026-91093)
شناسایی آسیب‌پذیری CVE-2026-91093 در سرویس HP One Agent که امکان ارتقاء سطح دسترسی و اجرای کد را فراهم می‌کند. شرکت…
گزارش‌ها و تحلیل‌ها
تضاد منافع در مدیریت امنیت: وقتی رمز عبور ‘password’ باعث درگیری میان تیم IT و حسابرسان شد
گزارش بررسی یک زنجیره دارو که به دلیل تضاد منافع میان تیم IT و حسابرسان، اصلاح یک رمز عبور بسیار…
هشدارها و CERT
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در ابزار CI/CD شرکت AWS
آسیب‌پذیری CVE-2026-112407 در ابزار CI/CD شرکت AWS به کاربران با دسترسی Push اجازه می‌دهد سطح دسترسی خود را افزایش داده…
اکسپلویت‌ها
دستیابی به اجرای کد در سطح سرور (Code Execution) در پایگاه داده PostgreSQL شرکت Snowflake از طریق زنجیره‌ای از آسیب‌پذیری‌ها
پژوهشگران موفق شدند با بهره‌گیری از زنجیره‌ای از قابلیت‌های داخلی PostgreSQL، محدودیت‌های امنیتی سرویس مدیریت‌شده Snowflake را دور زده و…
اکسپلویت‌ها
نقص امنیتی ۳۷ ساله در هسته OpenBSD؛ امکان ارتقای سطح دسترسی محلی به Root
یک زنجیره اکسپلویت در هسته OpenBSD کشف شده است که با بهره‌برداری از یک نقص ۳۷ ساله در مدیریت حافظه…
مدیریت آسیب‌پذیری
شناسایی آسیب‌پذیری ارتقاء سطح دسترسی (Privilege Escalation) در Windows SmartScreen
مایکروسافت دو آسیب‌پذیری در Windows SmartScreen را برطرف کرده است که یکی از آن‌ها (CVE-2026-85851) امکان ارتقاء سطح دسترسی (Privilege…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری Improper Authorization در سیستم Simple Cafe Billing System و امکان ارتقای سطح دسترسی به Admin
یک آسیب‌پذیری از نوع Improper Authorization در نسخه ۱.۰ سیستم Simple Cafe Billing System شناسایی شده است که به مهاجمان…
مدیریت آسیب‌پذیری
دو آسیب‌پذیری بحرانی در MarkLogic Server امکان ارتقای دسترسی به سطح مدیریت را فراهم می‌کند
شرکت Progress Software از ۳۱ آسیب‌پذیری در دیتابیس MarkLogic Server خبر داد که ۵ مورد از آن‌ها بحرانی هستند و…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot؛ امکان استخراج و رمزگشایی رمز عبور کاربران توسط حساب‌های کم‌دسترسی (CVE-2026-108677)
آسیب‌پذیری CVE-2026-108677 در JeecgBoot به کاربران کم‌دسترسی اجازه می‌دهد رمز عبور سایر کاربران را استخراج کنند. مهاجمان می‌توانند با استفاده…