امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در نرم‌افزار GIMP با قابلیت اجرای کد از راه دور
آسیب‌پذیری CVE-2026-97185 در پلاگین GIMPressionist نرم‌افزار GIMP اجازه می‌دهد مهاجمان از طریق فایل‌های Preset مخرب، حافظه سیستم را تخریب کرده…
RCE
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی LFI در افزونه Visual Composer برای وردپرس
آسیب‌پذیری بحرانی LFI در افزونه Visual Composer وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سرور را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء PHP در افزونه wpForo برای وردپرس
آسیب‌پذیری تزریق شیء PHP در افزونه wpForo وردپرس به کاربران با دسترسی پایین اجازه می‌دهد در صورت وجود زنجیره‌های POP…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در محصولات PaperCut؛ امکان اجرای دستورات دلخواه
آسیب‌پذیری CVE-2026-82077 در PaperCut NG و MF به مدیران احراز هویت شده اجازه می‌دهد از طریق نقص Path Traversal، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه MasterStudy LMS وردپرس
آسیب‌پذیری CVE-2026-88843 در افزونه MasterStudy LMS وردپرس اجازه می‌دهد کاربران با دسترسی Contributor فایل‌های PHP دلخواه را اجرا کنند. این…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از طریق پیکربندی CI/CD
کشف یک آسیب‌پذیری بحرانی Integer Overflow در GitLab که به کاربران دارای دسترسی Developer اجازه می‌دهد از طریق پیکربندی CI/CD،…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از راه دور در محیط CI/CD
یک آسیب‌پذیری بحرانی RCE در GitLab کشف شده است که از طریق نقص Double Free در پردازش Regular Expressionهای CI/CD،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Laravel-Mediable؛ امکان اجرای کد از راه دور (RCE)
کشف یک نقص امنیتی بحرانی در Laravel-Mediable که به دلیل نقص در لیست سیاه پسوندها، امکان آپلود فایل‌های .pht و…
اکسپلویت‌ها
تحلیل فنی آسیب‌پذیری CVE-2024-0244 در چاپگرهای Canon: از Heap Overflow تا اجرای کد
تحلیل فنی آسیب‌پذیری CVE-2024-0244 در چاپگرهای Canon که از طریق Heap Overflow در سرویس فکس، امکان اجرای کد از راه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSTI در فریم‌ورک web.py و امکان اجرای کد از راه دور
آسیب‌پذیری SSTI در نسخه 0.76 فریم‌ورک web.py شناسایی شده که از طریق دور زدن Sandbox، امکان اجرای کد پایتون و…