امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Malcure Malware Shield منجر به RCE
آسیب‌پذیری CVE-2026-96896 در افزونه Malcure Malware Shield اجازه می‌دهد مدیران سایت‌های فرعی در شبکه‌های Multisite، فایل‌های دلخواه را تغییر داده…
RCE
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در افزونه‌های وردپرس و هسته CMS
مجموعه‌ای از آسیب‌پذیری‌های بحرانی از جمله RCE و Authentication Bypass در هسته وردپرس و چندین افزونه محبوب شناسایی شده است.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Buffer Overflow در روترهای Edimax مدل BR-6428nC
یک آسیب‌پذیری Buffer Overflow در روترهای Edimax مدل BR-6428nC شناسایی شده که با وجود امتیاز پایین اولیه، پتانسیل اجرای کد…
روز صفر (0Day)
گزارش از سوءاستفاده فعال از آسیب‌پذیری‌های Zero-Day در Citrix NetScaler
گزارش‌هایی از سوءاستفاده فعال از دو آسیب‌پذیری Zero-Day از نوع RCE در تجهیزات Citrix NetScaler منتشر شده است که هنوز…
امنیت زیرساخت و حوزه‌ها
تحلیل امنیتی Helm Chartهای پیش‌فرض در محیط‌های AI مبتنی بر Kubernetes
تحلیل امنیتی روی Helm Chartهای محبوب AI در کوبرنتیز، وجود حفره‌های بحرانی مانند RCE بدون احراز هویت و دسترسی‌های بیش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ خطر اجرای دستورات دلخواه
آسیب‌پذیری تزریق کد در AzuraCast به مهاجمان با دسترسی خاص اجازه می‌دهد کدهای دلخواه را اجرا کرده و کلیدهای API…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ امکان اجرای دستورات سیستم (RCE)
آسیب‌پذیری CVE-2026-100857 در AzuraCast به کاربران دارای دسترسی محدود اجازه می‌دهد تا از طریق تزریق کد در متادیتای ایستگاه، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Sandbox Escape در موتور پردازش heym؛ امکان اجرای کد Python
آسیب‌پذیری CVE-2026-100864 در کتابخانه heym به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از موتور پردازش عبارت، از Sandbox…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی Out-of-Bounds Write در روترهای D-Link مدل DIR-895L
یک آسیب‌پذیری بحرانی از نوع Out-of-bounds Write در روترهای D-Link مدل DIR-895L شناسایی شده که امکان اجرای حملات از راه…