تلاش برای اکسپلویت SDK شرکت Realtek جهت استقرار باتنت Cling با مکانیزم C2 مبتنی بر STUN
عاملهای تهدید با سوءاستفاده از یک آسیبپذیری RCE در SDK شرکت Realtek، باتنت Cling را منتشر کردهاند که از پروتکل…
عاملهای تهدید با سوءاستفاده از یک آسیبپذیری RCE در SDK شرکت Realtek، باتنت Cling را منتشر کردهاند که از پروتکل…
آسیبپذیری CVE-2026-105314 در Papermerge 3.5.3 به کاربران احراز هویت شده اجازه میدهد از طریق Directory Traversal، کدهای مخرب را در…
روترهای Totolink مدل A3002MU با چندین آسیبپذیری بحرانی از جمله Buffer Overflow و دور زدن احراز هویت مواجه هستند. با…
آسیبپذیری SQL Injection در Comsenz Discuz! شناسایی شده که امکان اجرای حملات ریموت را فراهم میکند. با توجه به انتشار…
آسیبپذیری CVE-2026-105133 در AhsayCBS امکان دور زدن احراز هویت را از طریق API فراهم میکند. با توجه به انتشار عمومی…
آسیبپذیری بحرانی CVE-2026-105134 در AhsayCBS امکان اجرای دستورات سیستمعامل (OS Command Injection) را بهصورت از راه دور فراهم میکند. با…
آسیبپذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه میدهد کاربران سطح Author دادههای حساس مانند هش رمز عبور…
آسیبپذیری بحرانی RCE در InternLM MindSearch اجازه میدهد مهاجمان بدون احراز هویت، کدهای مخرب را از راه دور اجرا کنند.…
آسیبپذیری RCE در سیستم مدیریت محتوای W به کاربران احراز هویت شده اجازه میدهد تا با سوءاستفاده از مسیرهای اعتبارسنج…
برخی تجهیزات Citrix NetScaler پس از نصب وصلههای امنیتی اخیر، در صورت استفاده از احراز هویت SAML، دچار ریبوتهای مکرر…