مدیریت آسیب‌پذیری
کشف آسیب‌پذیری LFI در pfSense؛ امکان اجرای کد PHP از طریق داشبورد
آسیب‌پذیری LFI در داشبورد pfSense به مهاجمان احراز هویت شده اجازه می‌دهد با استفاده از Path Traversal، کدهای PHP دلخواه…
RCE
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در ابزار react-native-debugger
آسیب‌پذیری CVE-2026-97366 در react-native-debugger امکان اجرای دستورات سیستم‌عامل را به صورت از راه دور فراهم می‌کند. با توجه به انتشار…
تهدیدها و حوادث
گزارش جامع حوادث سایبری: از رله‌های AI برای دور زدن محدودیت‌ها تا آسیب‌پذیری‌های بحرانی Check Point
گزارش هفته جاری بر شناسایی هزاران رله AI برای دور زدن محدودیت‌های جغرافیایی و اکسپلویت فعال RCE در VPNهای Check…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در MongoDB Compass: امکان اجرای کد از طریق نام دیتابیس
آسیب‌پذیری CVE-2026-96750 در MongoDB Compass اجازه می‌دهد مهاجمان با دسترسی ایجاد دیتابیس، کدهای مخرب را در سیستم کاربر اجرا کنند.…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری بحرانی در روترهای Netlink ICT HG323RW با قابلیت اجرای دستورات Root
آسیب‌پذیری CVE-2026-96515 در روترهای Netlink ICT HG323RW اجازه می‌دهد مهاجمان احراز هویت شده با آپلود اسکریپت‌های مخرب، دسترسی Root به…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Rejetto HFS2 با امتیاز ۱۰
کشف یک آسیب‌پذیری SSTI بحرانی در Rejetto HFS2 که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Rejetto HFS2؛ امکان دسترسی کامل به فایل‌های سیستم (CVE-2026-97360)
آسیب‌پذیری بحرانی CVE-2026-97360 در Rejetto HFS2 امکان دسترسی غیرمجاز به فایل‌های سیستم و اجرای کد از راه دور را فراهم…
هشدارها و CERT
هشدار امنیتی WebPros: شناسایی چندین آسیب‌پذیری بحرانی در Plesk و cPanel
شرکت WebPros از وجود چندین آسیب‌پذیری بحرانی در Plesk و cPanel خبر داد که برخی از آن‌ها امکان اجرای کد…
اکسپلویت‌ها
به‌روزرسانی اصلاحیه آسیب‌پذیری RCE در Visual Studio Code (CVE-2026-59113)
اصلاحیه مربوط به آسیب‌پذیری RCE در Visual Studio Code به‌روزرسانی شد و تایید گردید که نسخه صحیح برای رفع این…
امنیت هوش مصنوعی
کشف آسیب‌پذیری Prompt Injection در اپلیکیشن AI Agentic مدل Manus و امکان اجرای کد از راه دور
کشف یک نقص امنیتی جدی در AI Agent مدل Manus نشان می‌دهد که چگونه حملات Indirect Prompt Injection می‌تواند منجر…