آسیب‌پذیری تزریق کد (Code Injection) در نسخه‌های تا 5.7.118 سیستم مدیریت محتوای DedeCMS شناسایی شده است که به کاربران دارای…
کشف یک عامل حمله هوشمند که می‌تواند بدون نظارت انسانی تا ۱۰۰,۰۰۰ مرحله عملیات مخرب را انجام دهد. این ابزار…
افزونه GeoDirectory وردپرس در نسخه‌های پیش از 2.8.194 دارای یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) است. این…
کشف آسیب‌پذیری CVE-2026-30612 در اپلیکیشن Time4Popcorn که امکان اجرای کد از راه دور (RCE) با دسترسی SYSTEM یا root را…
آسیب‌پذیری CVE-2026-115845 در ابزار run_script سرویس AWS MCP Server به دلیل نقص در اعتبارسنجی ورودی‌ها، امکان اجرای کد دلخواه را…
امتیاز آسیب‌پذیری CVE-2026-83862 در سرویس Windows Network Load Balancing به دلیل تغییر بردار حمله از حالت شبکه به حالت مجاور،…
تیم امنیتی PHP راهکارهای مقابله‌ای برای یک آسیب‌پذیری جدید RCE (CVE-2026-115560) ارائه کرده است، زیرا هنوز وصله رسمی برای آن…
یک نقص امنیتی بحرانی با شناسه CVE-2026-115547 در Okta Access Gateway کشف شده است که به مدیران سیستم اجازه می‌دهد…
کشف آسیب‌پذیری Insecure Deserialization در کتابخانه Hugging Face Datasets که منجر به اجرای کد از راه دور (RCE) می‌شود. مهاجمان…
تحقیقات جدید نشان می‌دهد که صدها اپلیکیشن اندروید و iOS به سرورهای آسیب‌پذیر به PHP2Shell متصل هستند که امکان اجرای…
