امنیت وب و نرم‌افزار
آسیب‌پذیری‌های بحرانی در cPanel و WHM: امکان اجرای کد با دسترسی Root و سرقت نشست مدیران
سه آسیب‌پذیری بحرانی در cPanel و WHM شناسایی شده‌اند که یکی از آن‌ها با امتیاز 9.9 امکان اجرای کد با…
RCE
روز صفر (0Day)
هشدار فورجینت در مورد بهره‌برداری فعال از آسیب‌پذیری زیرو دِی در FortiMail
یک آسیب‌پذیری بحرانی زیرو دِی در FortiMail با امتیاز CVSS 9.8 شناسایی شده که اجازه می‌دهد مهاجمان بدون نیاز به…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری اجرای کد دلخواه (RCE) در رابط کاربری Unsloth Studio
یک آسیب‌پذیری RCE در Unsloth Studio کشف شد که اجازه می‌داد مدل‌های مخرب Hugging Face با سوءاستفاده از تنظیم trust_remote_code،…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی RCE در Pexip Infinity (CVE-2026-103105)
یک آسیب‌پذیری با شدت بالا (CVE-2026-103105) در Pexip Infinity شناسایی شده است. این نقص به مهاجمانی که دسترسی محلی به…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی OS Command Injection در ابزار zosmaai pi-llm-wiki
آسیب‌پذیری CVE-2026-102911 در نسخه‌های تا 0.11.7 ابزار zosmaai pi-llm-wiki امکان اجرای دستورات سیستم‌عامل (RCE) را فراهم می‌کند. با توجه به…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Octopus Server: امکان اجرای کد از طریق Deserialization ناامن JSON
یک نقص امنیتی با شدت بالا در Octopus Server شناسایی شده که به کاربران دارای دسترسی اجازه می‌دهد از طریق…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستان gedelumbung با احتمال RCE
آسیب‌پذیری آپلود فایل بدون محدودیت در سیستم gedelumbung HospitalManagement به کاربران احراز هویت شده اجازه می‌دهد با ایجاد Web Shell،…
روز صفر (0Day)
امکان تصاحب کامل سرورهای HashiCorp Vault و OpenBao از طریق یک زنجیره RCE بحرانی
شناسایی زنجیره‌ای از ۴ آسیب‌پذیری منجر به RCE در HashiCorp Vault و OpenBao که امکان تصاحب کامل سرور را فراهم…
روز صفر (0Day)
اپل یک آسیب‌پذیری زیرو دِی در CoreGraphics را که در حملات هدفمند مورد استفاده قرار گرفته بود، برطرف کرد
اپل یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-20700) در چارچوب CoreGraphics را که در تمامی سیستم‌عامل‌های این شرکت مشترک است، برطرف…
اکسپلویت‌ها
شناسایی آسیب‌پذیری تزریق دستورات در کتابخانه shell-quote (CVE-2026-102422)
آسیب‌پذیری CVE-2026-102422 در کتابخانه shell-quote به دلیل مدیریت نادرست توکن‌های کامنت و کاراکترهای پایان خط، امکان تزریق دستورات (Command Injection)…