اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…
Privilege Escalation
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MCP Server برای وردپرس؛ امکان ارتقای سطح دسترسی به مدیر
آسیب‌پذیری CVE-2026-96524 در افزونه MCP Server وردپرس اجازه می‌دهد مهاجمان با فریب دادن مدیران، حساب‌های مدیریتی جدید ایجاد کرده و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw: امکان دور زدن محدودیت‌های دایرکتوری
آسیب‌پذیری CVE-2026-100530 در OpenClaw اجازه می‌دهد مهاجمان با سوءاستفاده از تاییدیه های allow-always، دستورات را در دایرکتوری‌های غیرمجاز اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در OpenClaw: امکان اجرای دستورات غیرمجاز از طریق MCP
آسیب‌پذیری CVE-2026-100596 در OpenClaw اجازه می‌دهد کاربران غیرمالک با سوءاستفاده از دستورات MCP، کدهای دلخواه را با دسترسی‌های بالا اجرا…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری سطح دسترسی در InvoicePlane؛ امکان حفظ привиلیج‌های ادمین پس از کاهش سطح دسترسی
آسیب‌پذیری CVE-2026-88003 در InvoicePlane اجازه می‌دهد کاربرانی که سطح دسترسی آن‌ها کاهش یافته است، همچنان از دسترسی‌های مدیریتی در نشست‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان دسترسی غیرمجاز به مدیریت کاربران
آسیب‌پذیری CVE-2026-97060 در X-SpringBoot به مدیران سطح پایین اجازه می‌دهد تا با سوءاستفاده از نقص در Object-Level Authorization، حساب‌های دیگران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در سیستم CRM Krayin
آسیب‌پذیری CVE-2026-97895 در Krayin CRM به کاربران عادی اجازه می‌دهد از طریق دستکاری role_id به دسترسی Administrator دست یابند. برای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در کتابخانه GNU libextractor
آسیب‌پذیری CVE-2026-100310 در GNU libextractor امکان افزایش سطح دسترسی (LPE) را از طریق متغیرهای محیطی فراهم می‌کند. برای رفع این…
گزارش‌ها و تحلیل‌ها
فرار از Sandbox در هوش مصنوعی: چرا آمادگی جرم‌شناسی دیجیتال از محدودسازی حیاتی‌تر است؟
تحلیل این مقاله نشان می‌دهد که فرار عوامل هوش مصنوعی از Sandbox، در واقع نتیجه شکست‌های سنتی در کنترل دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری ۱۴ ساله در هسته لینوکس؛ امکان ارتقاء سطح دسترسی به Root و خروج از کانتینر
یک آسیب‌پذیری بحرانی در رابط AF_ALG هسته لینوکس کشف شده که امکان ارتقاء دسترسی به Root و خروج از کانتینرهای…