اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…
Python
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-96795 در نرم‌افزار Horilla امکان اجرای دستورات سیستم‌عامل (RCE) را از طریق تزریق کد در توابع پایتون فراهم می‌کند.…
بدافزار و تروجان
تحلیل فنی TokenGrabber: کارخانه تولید بدافزارهای سرقت اطلاعات مبتنی بر Python
تحلیل یک ابزار MaaS مبتنی بر پایتون که امکان تولید بدافزارهای Infostealer سفارشی با قابلیت‌های دور زدن آنتی‌ویروس و سرقت…
بدافزار و تروجان
کشف بدافزار در ماژول IO::Socket::SSL::SelfCertificate مربوط به زبان Perl
کشف بدافزار در نسخه 1.00 ماژول IO::Socket::SSL::SelfCertificate در Perl که منجر به اجرای کد دلخواه از طریق اسکریپت‌های Python مبهم‌سازی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Pulpcore؛ امکان دسترسی غیرمجاز به فایل‌های محلی
آسیب‌پذیری CVE-2026-90959 در Pulpcore به دلیل نقص در اعتبارسنجی URLها، امکان Path Traversal را فراهم می‌کند. این نقص به کاربران…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری DoS در کتابخانه hpack پایتون برای رمزگذاری هدرهای HTTP/2
آسیب‌پذیری CVE-2026-59980 در کتابخانه hpack پایتون منجر به ایجاد حملات DoS از طریق پیچیدگی محاسباتی O(n^2) می‌شود. برای رفع این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSTI در فریم‌ورک web.py و امکان اجرای کد از راه دور
آسیب‌پذیری SSTI در نسخه 0.76 فریم‌ورک web.py شناسایی شده که از طریق دور زدن Sandbox، امکان اجرای کد پایتون و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در Frappe ERPNext؛ امکان اجرای متدهای داخلی سرور
آسیب‌پذیری CVE-2026-96672 در Frappe ERPNext به مدیران حساب‌ها اجازه می‌دهد با دور زدن لیست سفید متدها، توابع داخلی سرور را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در فریم‌ورک Frictionless-py
آسیب‌پذیری تزریق دستور در frictionless-py امکان اجرای RCE را از طریق فایل‌های datapackage.json فراهم می‌کند. کاربران باید سریعاً نسخه‌های نصب…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Deserialization در کتابخانه Dask و احتمال اجرای کد از راه دور
کشف یک نقص امنیتی در کتابخانه Dask که از طریق Deserialization غیرایمن در توابع بارگذاری آرایه، امکان اجرای کد (RCE)…