اکسپلویت‌ها
شناسایی آسیب‌پذیری Command Injection در RaspAP؛ امکان اجرای دستورات سیستم از راه دور
آسیب‌پذیری Command Injection در RaspAP اجازه می‌دهد مهاجمان از راه دور دستورات سیستم را اجرا کنند. اکسپلویت این نقص منتشر…
RCE
اکسپلویت‌ها
آسیب‌پذیری Command Injection در MODSetter SurfSense: امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری تزریق دستور در MODSetter SurfSense به کاربران احراز هویت شده اجازه می‌دهد دستورات سیستم‌عامل را از راه دور…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی Command Injection در روترهای Netcore NAP930 با امکان اجرای کد از راه دور
یک آسیب‌پذیری بحرانی از نوع OS Command Injection در روترهای Netcore NAP930 شناسایی شده است که به مهاجمان اجازه می‌دهد…
اینترنت اشیاء (IoT)
آسیب‌پذیری تزریق دستور (Command Injection) در هاب‌های خانه هوشمند Ziroom ZHOME A0101
یک آسیب‌پذیری بحرانی از نوع Command Injection در دستگاه‌های Ziroom ZHOME A0101 شناسایی شده است که امکان اجرای کد از…
روز صفر (0Day)
بهره‌برداری فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler پیش از انتشار وصله‌های امنیتی
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.5 در Citrix NetScaler شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE)…
امنیت ابری
آسیب‌پذیری بحرانی در NeuVector منجر به اجرای کد از راه دور (RCE) در گره‌های کوبرنتیز
یک آسیب‌پذیری از نوع OS Command Injection در ابزار NeuVector شناسایی شده است که امکان اجرای کد از راه دور…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات در ابزار navi: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-101032 در ابزار navi امکان اجرای دستورات دلخواه را از طریق تزریق متاکاراکترهای Shell فراهم می‌کند. این نقص امنیتی…
تهدیدها و حوادث
تحلیل آسیب‌پذیری‌های بحرانی در AzuraCast و SharePoint و ایجاد کانال ارتباطی AI بین آمریکا و چین
گزارش از بهره‌برداری فعال از SharePoint و زنجیره‌ای از آسیب‌پذیری‌های RCE و تزریق کد در AzuraCast. همچنین توافق آمریکا و…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در hMailServer؛ امکان اجرای کد از راه دور
آسیب‌پذیری بحرانی در hMailServer امکان اجرای کد از راه دور (RCE) را از طریق تزریق JScript در رمز عبور فراهم…
تهدیدها و حوادث
مروری بر تهدیدات هفته: نشت داده‌های ۲۳ میلیون کاربر Gyazo و ظهور بدافزار TASK#STOMP
در هفته اخیر، نشت داده‌های ۲۳ میلیون کاربر Gyazo و شناسایی بدافزارهای جدیدی نظیر TASK#STOMP و RemControl جلب توجه کرد.…