اکسپلویت‌ها
آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe (CVE-2026-111865)
یک آسیب‌پذیری تزریق کد در کتابخانه THU-MIG yoloe کشف شده است که از طریق دستکاری آرگومان‌های ورودی در تابع eval…
Python
امنیت وب و نرم‌افزار
پایتون ۳.۱۵ و پشتیبانی پیش‌فرض از UTF-8: پایان چالش‌های رمزگذاری در ویندوز
نسخه پایتون ۳.۱۵ با معرفی پشتیبانی پیش‌فرض از UTF-8 در تمامی پلتفرم‌ها، مشکل دیرینه فساد کاراکترها در سیستم‌عامل ویندوز را…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در فریم‌ورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری RCE در کتابخانه Django Haystack؛ خطر اجرای کد از راه دور
آسیب‌پذیری RCE در Django Haystack امکان اجرای دستورات سیستمی را از طریق بک‌اند Elasticsearch فراهم می‌کند. برای رفع این مشکل،…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در SGLang؛ آسیب‌پذیری در اندپوینت server_info
آسیب‌پذیری در SGLang باعث می‌شود کاربران بدون احراز هویت بتوانند کلیدهای API و رمزهای SSL را از طریق اندپوینت server_info…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری RCE در نرم‌افزار Papermerge از طریق Directory Traversal
آسیب‌پذیری CVE-2026-105314 در Papermerge 3.5.3 به کاربران احراز هویت شده اجازه می‌دهد از طریق Directory Traversal، کدهای مخرب را در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در کتابخانه Apache Thrift py bindings
آسیب‌پذیری CVE-2026-94636 در Apache Thrift py bindings باعث ایجاد مشکلاتی نظیر بزرگ‌نمایی داده‌ها و اعتبارسنجی ناقص ورودی‌ها می‌شود. برای رفع…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری اجرای کد دلخواه (RCE) در رابط کاربری Unsloth Studio
یک آسیب‌پذیری RCE در Unsloth Studio کشف شد که اجازه می‌داد مدل‌های مخرب Hugging Face با سوءاستفاده از تنظیم trust_remote_code،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Sandbox Escape در موتور پردازش heym؛ امکان اجرای کد Python
آسیب‌پذیری CVE-2026-100864 در کتابخانه heym به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از موتور پردازش عبارت، از Sandbox…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…