امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678)
نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot به دلیل نقص در احراز هویت، امکان استخراج نقش‌های کاربران را فراهم می‌کنند. این آسیب‌پذیری…
Privilege Escalation
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در GenOffice: امکان دسترسی غیرمجاز به اسناد ذخیره‌شده (CVE-2026-108582)
یک آسیب‌پذیری در GenOffice باعث می‌شود کاربران محلی بتوانند با دسترسی به دایرکتوری‌های موقت سیستم، اسناد حساس را مطالعه کنند.…
گزارش‌ها و تحلیل‌ها
تحلیل فنی ماشین DevHub: بهره‌برداری از RCE در MCPJam و نفوذ تا سطح Root
این گزارش روند نفوذ به ماشین DevHub را از طریق یک آسیب‌پذیری RCE در ابزار MCPJam تحلیل می‌کند. در این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Academy LMS وردپرس (CVE-2026-104022)
یک آسیب‌پذیری منطقی در افزونه Academy LMS وردپرس باعث می‌شود مهاجمان بتوانند از طریق پارامتر ایمیل، نقش student را به…
مدیریت آسیب‌پذیری
آسیب‌پذیری CVE-2026-33272: امکان دسترسی مدیریتی از طریق دسترسی فیزیکی به سوئیچ‌ها
آسیب‌پذیری CVE-2026-33272 به مهاجمان با دسترسی فیزیکی اجازه می‌دهد تا از طریق تنظیمات کارخانه و اعتبارنامه‌های پیش‌فرض، دسترسی مدیریتی دائمی…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در افزونه Code Snippets وردپرس: خطر ارتقاء سطح دسترسی در شبکه‌های Multisite
یک آسیب‌پذیری در افزونه Code Snippets وردپرس شناسایی شده است که به مدیران سایت‌های فرعی در شبکه‌های Multisite اجازه می‌دهد…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه FooSales وردپرس منجر به تصاحب حساب کاربری (Account Takeover)
آسیب‌پذیری CVE-2026-93548 در افزونه FooSales وردپرس به کاربران احراز هویت شده اجازه می‌دهد حساب‌های دیگران، از جمله مدیران را تصاحب…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (LPE) در نرم‌افزار Deskin برای سیستم‌عامل macOS
شناسایی یک آسیب‌پذیری افزایش سطح دسترسی در نرم‌افزار Deskin برای macOS که به کاربران محلی اجازه دسترسی root می‌دهد. این…
مدیریت آسیب‌پذیری
هشدار دل در مورد آسیب‌پذیری بحرانی در ابزار DSU: امکان دسترسی Root برای مهاجمان
آسیب‌پذیری بحرانی Path Traversal در ابزار DSU شرکت Dell امکان اجرای کد با دسترسی Root را برای مهاجمان فراهم می‌کند.…
تهدیدها و حوادث
محکومیت مهندس زیرساخت به دلیل اجرای حمله باج‌افزاری علیه کارفرمای خود
یک مهندس زیرساخت به دلیل دسترسی غیرمجاز، حذف حساب‌های مدیریت دامنه و تلاش برای اخاذی ۷۵۰ هزار دلاری از کارفرمای…