امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای سیستم مدیریت محتوای Joomla
کشف یک آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای Joomla که اجازه می‌دهد مهاجمان از طریق ارسال ایمیل، فایل‌های PHP…
RCE
اکسپلویت‌ها
تحلیل فنی حمله به SmartHire: بهره‌برداری از آسیب‌پذیری Deserialization در MLflow
این گزارش نحوه نفوذ به یک سیستم AI از طریق آسیب‌پذیری Deserialization در MLflow و ارتقای سطح دسترسی با استفاده…
تهدیدات پیشرفته (APT)
حمله عامل تهدید Red Heron با بهره‌برداری از آسیب‌پذیری بحرانی Gitea برای سرقت کدها و استقرار Rootkit
عامل تهدید Red Heron با بهره‌برداری از یک آسیب‌پذیری RCE در Gitea، موفق به سرقت کدهای حساس SCADA و استقرار…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw؛ امکان اجرای دستورات غیرمجاز از طریق Google Meet
آسیب‌پذیری CVE-2026-100599 در OpenClaw امکان اجرای دستورات غیرمجاز را از طریق نودهای Google Meet فراهم می‌کند. این نقص به دلیل…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در ابزار تحلیل کد Ghidra؛ احتمال اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در Decompiler ابزار Ghidra کشف شده است که از طریق پردازش فایل‌های باینری مخرب، امکان اجرای کد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Laranode؛ امکان اجرای کد از طریق آپلود فایل
آسیب‌پذیری Path Traversal در نسخه‌های قدیمی Laranode به کاربران احراز هویت شده اجازه می‌دهد فایل‌های PHP را در دایرکتوری‌های دیگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-96795 در نرم‌افزار Horilla امکان اجرای دستورات سیستم‌عامل (RCE) را از طریق تزریق کد در توابع پایتون فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در افزونه ExternalData نرم‌افزار MediaWiki
کشف یک آسیب‌پذیری Command Injection با امتیاز 10.0 در افزونه ExternalData نرم‌افزار MediaWiki که اجازه اجرای دستورات سیستم‌عامل را به…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در درایور JDBC سرویس Amazon Redshift
آسیب‌پذیری CVE-2026-8178 در درایور JDBC سرویس Amazon Redshift امکان اجرای کد از راه دور (RCE) را از طریق بارگذاری ناامن…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ClipBucket v5؛ امکان اجرای کد از راه دور از طریق Path Traversal
آسیب‌پذیری CVE-2026-100372 در ClipBucket v5 امکان اجرای کد از راه دور (RCE) را برای مدیرانی که دسترسی ویرایش قالب دارند…